- Раздел
- Новости
- Опубликовано
- Чтение
- 2 мин чтения
VK Cloud обновление объектного хранилища S3
VK Cloud представил обновление объектного хранилища S3 с поддержкой шифрования по ГОСТ.
VK Cloud не анонсировал обновление объектного хранилища S3 с нативной поддержкой шифрования по ГОСТ. Документация сервиса подтверждает использование AES-256 в режиме SSE-E и SSE-C.
Текущие возможности VK Object Storage
Сервис VK Object Storage работает в дата-центрах Tier III на территории России. Объём хранилища достигает 150 ПБ, заявленная надёжность — 99,99999 %, SLA — 99,95 %. Доступ осуществляется через стандартный S3 API с эндпоинтом hb.ru-msk.vkcloud-storage.ru.
Шифрование на стороне сервера реализовано через KMS с алгоритмом AES-256. Для соответствия требованиям ГОСТ пользователи применяют клиентское шифрование с помощью сертифицированных средств, таких как CryptoPro CSP. TLS 1.2/1.3 обеспечивает защиту канала передачи.
Дополнительные функции включают Object Lock в режимах Governance и Compliance, версионирование объектов, политики IAM и ACL. Сертификат ФСТЭК № 4890 получен в декабре 2024 года.
Регуляторные требования и практика использования
Для выполнения норм 152-ФЗ и защиты критической информационной инфраструктуры компании чаще всего комбинируют клиентское шифрование по ГОСТ с серверными механизмами VK Cloud. Такой подход сохраняет совместимость с AWS CLI и SDK, не требуя изменений в приложениях.
В марте 2026 года VK Cloud добавил Object Lock для защиты от изменения и удаления данных. Функция помогает выполнять требования по хранению и защите от программ-вымогателей.
Развитие сервиса направлено на расширение совместимости, масштабируемость и получение дополнительных сертификатов. Официальные источники VK Tech не содержат информации о планах по внедрению нативного ГОСТ-шифрования в SSE.
Частые вопросы
Поддерживает ли VK Object Storage шифрование по ГОСТ на сервере?
Нативная поддержка ГОСТ в SSE отсутствует. Документация рекомендует клиентское шифрование с использованием сертифицированных российских криптосредств.
Какие алгоритмы шифрования доступны в VK Cloud S3?
Серверное шифрование использует AES-256 через KMS. Клиент может применять ГОСТ-алгоритмы перед загрузкой объектов.
Есть ли у VK Object Storage сертификат ФСТЭК?
Да, сертификат № 4890 выдан в декабре 2024 года для защиты персональных данных и КИИ.
Как настроить Object Lock в VK Cloud?
Функция доступна через S3 API и консоль. Поддерживаются режимы Governance и Compliance для соответствия 152-ФЗ.
Комментарии 1