Bulut yoki on-premise: Oʻzbekistonda biznes uchun nimani tanlash kerak

Oʻzbekistonda «bulut yoki oʻz server xonasi» degan savol soʻnggi yillarda sof texnik masala boʻlmay qoldi. Pul, tezlik va xavfsizlik kabi odatiy omillarga shaxsiy maʼlumotlar toʻgʻrisidagi milliy qonunchilik talablari hamda mahalliy maʼlumotlar markazlari (DPM) bozorining reallligi qoʻshildi. Shu sababli gʻarb qoʻllanmalaridan koʻchirilgan qaror bu yerda koʻpincha yomon ishlaydi. Masalani mohiyatan koʻrib chiqamiz.

Aslida nimani solishtiramiz

Bulut (cloud) — siz hisoblash resurslarini provayderdan ijaraga olasiz va aslida isteʼmol qilganingiz uchun toʻlaysiz. Bu global gigant provayder (AWS, Google Cloud, Azure) yoki Oʻzbekistondagi mahalliy provayder boʻlishi mumkin (masalan, Uzcloud, UZINFOCOM hamda Toshkentdagi tijorat maʼlumotlar markazlari infratuzilmasi).

On-premise — siz fizik serverlarni sotib olasiz yoki ijaraga olasiz va ularni ofisingizda yoxud maʼlumotlar markazidagi colocation tokchasida saqlaysiz. Kapital xarajatlar ham, administratsiya ham sizning zimmangizda.

Bu ikki qutb orasida oraliq variantlar bor — managed-xosting, ajratilgan serverlar, gibrid. Amalda aynan shular koʻpincha optimal boʻlib chiqadi, lekin bunga maqola oxirida qaytamiz.

Narx: CAPEX va OPEX

Asosiy moliyaviy farq — xarajatlar tuzilishida. On-premise — bu oldindan qilinadigan kapital qoʻyilma: serverlar, litsenziyalar, UPS, sovutish, zaxira aloqa kanali, ustiga administratorlar maoshi. Bulut esa — oylik operatsion xarajat, katta boshlangʻich chek talab qilmaydi.

Keng tarqalgan adashish — bulut «uzoq muddatda doim qimmatroq» degani. Bu faqat barqaror, oldindan bashorat qilinadigan va doimiy 24/7 yuklama uchun toʻgʻri. Agar yuklama notekis boʻlsa (mavsumiy choʻqqilar, marketing aksiyalari, startap oʻsishi), bulut deyarli har doim foydaliroq, chunki siz boʻsh turgan temir uchun toʻlamaysiz.

Real moʻljal: 30–50 kishigacha boʻlgan jamoa va bitta-ikkita mahsulot uchun bulut dastlabki 2–3 yilda deyarli har doim arzonroq. Infratuzilma barqarorlashib, yuklama bashorat qilinadigan boʻlganda, colocationdagi oʻz temiringiz egalik qilishning umumiy qiymati boʻyicha yutib chiqishi mumkin.

Xavfsizlik: zaif boʻgʻin aslida qayerda

«Oʻz serverlari xavfsizroq, chunki ular fizik bizda» degan afsona aksariyat hollarda tekshiruvga bardosh bermaydi. Xavfsizlikni joy emas, jarayonlarning yetukligi belgilaydi.

• Bulut kichik va oʻrta biznes oʻzi yigʻishga qiynaladigan narsalarni qutidan beradi: quvvat va kanallarning takrorlanishi, DPMning fizik qoʻriqlanishi, DDoSdan himoya, avtomatik zaxira nusxalar, shifrlash, xavfsizlik yangilanishlari.
• On-premise toʻliq nazorat va fizik izolyatsiya beradi, ammo butun xavfsizlikni — yamoqlar, bekaplar, kirish nazorati, monitoring — siz oʻzingiz taʼminlaysiz. Kichik kompaniyalardagi koʻpchilik sizib chiqishlar aynan yamoqlanmagan yoki unutilgan oʻz serveri tufayli yuz beradi, bulut buzilgani uchun emas.

Javobgarlik boʻyicha muhim nuans: bulutda taqsimlangan javobgarlik modeli amal qiladi. Provayder infratuzilma uchun, siz esa kirish sozlamalari, parollar, maʼlumotlarni shifrlash va ilova kodi uchun javobgar. Bulut sizni avtomatik himoyalangan qilmaydi.

Davlat regulyatori talablari: Oʻzbekiston uchun asosiy omil

Aynan shu band koʻpincha yakuniy qarorni belgilaydi va uni gʻarb solishtirmalari eʼtibordan chetda qoldiradi. Oʻzbekiston shaxsiy maʼlumotlar toʻgʻrisidagi qonunchiligi Oʻzbekiston fuqarolarining shaxsiy maʼlumotlarini yigʻish, tizimlashtirish va saqlash mamlakat hududida fizik joylashgan texnik vositalar va maʼlumotlar bazalaridan foydalangan holda amalga oshirilishini talab qiladi.

Amalda bu shuni anglatadi:

• Agar mahsulotingiz Oʻzbekiston fuqarolarining shaxsiy maʼlumotlari bilan ishlasa (FISh, telefonlar, JSHSHIR, pasport maʼlumotlari, mijozlar maʼlumotlari), ularni chet elda saqlash mumkin emas — asosiy baza Oʻzbekistonda boʻlishi kerak.
• Shaxsiy maʼlumotlar bazalari vakolatli organ yuritadigan davlat reyestrida roʻyxatdan oʻtkazilishi lozim.
• Lokalizatsiya va ishlov berish tartibini buzganlik uchun maʼmuriy javobgarlik, onlayn-xizmatlar uchun esa kirishni cheklash xavfi nazarda tutilgan.

Ogohlantirish: bu sohada talqinlar va qonun qoʻllanilishi oʻzgarib turadi, talqinlar esa maʼlumot turi va tarmoqqa bogʻliq (fintex, tibbiyot, davlat buyurtmasi — alohida rejimlar). Shaxsiy maʼlumotlar bilan ishlaydigan loyihani ishga tushirishdan oldin holatni qonunning amaldagi tahriri bilan, zarur boʻlsa yurist bilan tekshirish kerak.

Gibrid: koʻpincha toʻgʻri javob

Amalda Oʻzbekistondagi biznes uchun yetuk yechim kamdan-kam «hammasi bulutda» yoki «hammasi oʻzimizniki» boʻladi. Gibrid qonunga rioya qilish va ortiqcha toʻlamaslik imkonini beradi.

Gibrid loyihalashda murakkabroq va puxta arxitekturani talab qiladi: maʼlumotlar chegarasi qayerdan oʻtadi, maydonchalar oʻrtasidagi shifrlangan kanallar qanday tashkil etilgan, har bir qism uchun kim javobgar. Buning evaziga u bir vaqtning oʻzida lokalizatsiya talabini yopadi, tejam beradi va yagona nosozlik nuqtasiga bogʻliqlikni yoʻqotadi.