Сервер для интернет-магазина: что держать на хостинге, а что на своём железе

Сам сайт магазина почти всегда дешевле и спокойнее держать на хостинге или в облаке: там есть резервное питание, второй канал связи и защита от DDoS, которых в офисе не будет. Своё железо интернет-магазину нужно под другое - 1С и товароучёт, базу товаров, обмен с маркетплейсами, файлы и персональные данные покупателей. Ниже - где проходит граница и что брать под вторую половину.

Что у магазина вообще крутится на железе

Владелец обычно думает про «сервер для магазина» как про одну машину под сайт. На деле систем несколько, и живут они в разных местах.

Сайт - единственная из этих систем, которую видит покупатель, поэтому про неё думают первой. А нагрузку в реальности создаёт учётный контур: обмен остатками, пересчёт цен, выгрузка на площадки, закрытие смены.

Почему сайт магазина держат на хостинге

Тут стоит быть честными, потому что совет «поставьте свой сервер и не зависьте от хостера» звучит логично ровно до первого отключения электричества.

У сервера в офисе нет трёх вещей, которые у хостера есть по умолчанию:

• Второго ввода питания и дизеля. ИБП в офисе держит минуты, чтобы корректно погасить систему. Отключили свет в бизнес-центре на два часа - магазин лежит два часа.
• Второго канала связи и нормального белого IP. Офисное подключение обычно асимметричное, а у части провайдеров белого адреса нет вовсе.
• Защиты от DDoS. Это тот самый аргумент, которым чаще всего обосновывают покупку своего сервера, - и он работает ровно наоборот. Отбить атаку можно только там, где есть запас полосы и фильтрация, то есть у провайдера, а не в серверной на пятнадцать квадратов.

Добавьте дежурную смену, которая в три часа ночи заменит сдохший блок питания. В магазине из пяти человек такой смены нет, и в этом нет ничего постыдного - просто это надо посчитать до, а не после.

Есть и средний путь, про который забывают: колокация - вы покупаете сервер сами, а ставите его в дата-центр. Железо ваше, конфигурацию выбираете вы, лицензии привязаны к вашей машине - а питание, каналы и охлаждение берёт на себя площадка. Для магазина, который перерос хостинг, но не хочет строить серверную, это чаще всего самый спокойный вариант.

Развилку «купить или арендовать» в общем виде мы разбирали в статье про то, когда своё железо выгоднее аренды - здесь речь про специфику магазина.

Что тогда остаётся у себя

Учётный контур. И вот почему его выносят наружу заметно реже, чем сайт.

1С с большой базой чувствительна к задержкам. Когда сервер приложений, СУБД и рабочие места сидят в одной локальной сети, всё работает предсказуемо; когда между ними интернет-канал, начинаются подвисания в самый неудобный момент - при проведении документов и закрытии месяца.

Лицензии на 1С привязываются к оборудованию, и переезд в чужую инфраструктуру каждый раз превращается в отдельный проект. Плюс интеграции: обмен с маркетплейсами, касса, ОФД, банк-клиент, транспортные компании. Каждая из них - это доступ, ключ и расписание, и держать их рядом с базой обычно проще.

И объём. Фотографии товаров растут постоянно, а платить за них по облачному тарифу для магазина с широким ассортиментом - статья расхода, которая незаметно становится заметной.

Персональные данные покупателей: что меняет 152-ФЗ

Интернет-магазин собирает имена, телефоны, адреса доставки - это персональные данные, и правила для них жёстче, чем принято думать.

Главное требование - локализация (ст. 18 ч. 5 152-ФЗ): первичный сбор, систематизация, накопление и хранение персональных данных граждан РФ должны идти в базах, физически расположенных в России. Зарубежный хостинг под клиентскую базу отпадает сразу, и никакое согласие покупателя этого не отменяет.

Цена вопроса выросла. За нарушение локализации для юридических лиц - штраф до 6 млн рублей, при повторном нарушении до 18 млн. За неуведомление Роскомнадзора об утечке - от 1 до 3 млн для юрлиц. Сроки жёсткие: уведомить регулятор нужно в течение 24 часов с момента обнаружения, а результаты внутреннего расследования направить в течение 72 часов.

Хранить дольше, чем нужно для цели сбора, тоже нельзя. Для магазина это означает регламент: когда чистим адреса доставки, когда обезличиваем историю заказов.

Когда своё железо оправдано, а когда нет

Одного критерия не существует, но условия складываются.

Скорее да, если совпало хотя бы три пункта:

• 1С в клиент-серверном режиме и база от нескольких десятков гигабайт;
• больше десяти одновременных пользователей в учётной системе;
• интеграций много и они самописные;
• есть требования к персональным данным, за которые вы отвечаете сами;
• горизонт планирования 3-5 лет, а не «попробуем полгода»;
• в компании есть системный администратор - свой или на договоре.

Скорее нет, если:

• магазин на готовой платформе, вся логика внутри неё;
• 1С файловая, пользователей три-пять;
• нагрузка сезонная и скачет в разы - за пик придётся платить круглый год;
• админа нет, и в случае сбоя чинить будет некому.

Последний пункт весит больше остальных. Сервер - это не покупка, а обязательство: обновления, мониторинг, бэкапы, замена дисков по регламенту. Без человека, который за это отвечает, железо в офисе даёт худший аптайм, чем самый средний хостинг.

Конфигурации: на что смотреть

Универсальной конфигурации нет, но приоритеты для магазина расставляются не так, как для типового офисного сервера.

Про частоту стоит сказать отдельно, потому что на этом чаще всего ошибаются при закупке: процессор с меньшим числом быстрых ядер на задачах 1С обгоняет многоядерный на низкой частоте. Многоядерность начинает окупаться, когда на машине живёт несколько сервисов сразу.

Подбор конкретных ядер, памяти и дисков считается под вашу базу: два магазина с одинаковым числом заказов могут требовать разного железа, если у одного тысяча позиций, а у другого сто тысяч. Разбор с реальными примерами есть в статье про сервер для 1С на 10 пользователей.

Про подбор железа под веб-часть, если всё же держите её у себя, есть отдельный разбор - настройка сервера для сайта.

С чего начать считать

Порядок действий, который экономит больше всего времени, выглядит скучно, зато работает.

1. Снимите размер базы 1С и число одновременных пользователей. Считать нужно тех, кто сидит в базе в один момент, а не всех штатных сотрудников - разница обычно раза в два.
2. Посмотрите, когда система тормозит сейчас. Подвисания на проведении документов означают упор в частоту процессора и диски. Тормоза на выгрузках - в процессор и память. «Всё медленно всегда» чаще всего означает базу на обычных дисках, и это чинится раньше и дешевле, чем покупкой сервера.
3. Сложите роли, которые поедут на одну машину. 1С, файлы и почта - разные профили нагрузки; класть их вместе можно, но считать надо по сумме, а не по самой тяжёлой.
4. Возьмите свой пик, а не среднее, и прибавьте 30%. Магазин, посчитанный по среднему, встречает распродажу в худшей форме.
5. Решите вопрос с копиями до покупки. Куда пишем, как часто, как проверяем восстановление - под это обычно нужно отдельное место, и заложить его лучше сразу. Как выбрать оборудование для резервного копирования в небольшом офисе мы разбирали отдельно.

Этих пяти пунктов хватает, чтобы разговор с поставщиком перестал быть гаданием. Без них подбор идёт по формуле «возьмите с запасом», и запас обычно оказывается не там, где нужен.

Ошибки, которые дорого обходятся

Считать нагрузку по посетителям сайта. Сайт может жить на скромном тарифе при тысячах визитов, а лечь от одного тяжёлого отчёта в 1С. Считайте по учётной системе.

Один сервер под всё. Сайт, 1С, файлы и бэкапы на одной машине - это одна точка отказа и один шифровальщик на всё сразу.

Бэкап на том же сервере. Копия рядом с оригиналом переживает удаление файла и не переживает ничего другого.

Экономия на дисках. Десктопные SSD в круглосуточной работе с базой изнашиваются быстро, а главное - у них нет защиты от потери питания: при внезапном отключении содержимое кэша не доезжает до диска, и база получает повреждение. Замена дисков в работающем магазине стоит дороже разницы в цене.

Забыть про сезон. Магазин, посчитанный по средней нагрузке, встречает распродажу в худшей форме. Запас в 30% - разумный минимум.

Частые вопросы

Нужен ли интернет-магазину свой сервер?

Под сайт - обычно нет, хостинг или облако надёжнее и дешевле. Под 1С, товароучёт и клиентскую базу - да, если пользователей больше десяти, база большая и есть кому администрировать.

Можно ли держать сайт магазина на сервере в офисе?

Технически можно, практически не стоит. В офисе нет резервного питания, второго канала и защиты от DDoS, а простой магазина - это прямые потери.

Где хранить персональные данные покупателей?

В базе, физически расположенной в России, - этого требует ст. 18 ч. 5 152-ФЗ. Подходит и российский хостинг, и своё железо; зарубежный хостинг под клиентскую базу - нет.

Что важнее для сервера под 1С: ядра или частота?

Частота. Многие операции 1С однопоточные, и на них выигрывает процессор с быстрыми ядрами, а не с их количеством.

Чем колокация отличается от аренды сервера?

При колокации железо ваше, вы его купили и можете менять конфигурацию; дата-центр продаёт вам место в стойке, питание и каналы. При аренде железо чужое, и настройки ограничены тем, что даёт провайдер.

Коротко

Разделите вопрос надвое. Сайт - на хостинг или в облако, потому что аптайм и защиту от атак в офисе воспроизвести не выйдет. Учётный контур - к себе, если 1С выросла, интеграций много и за персональные данные отвечаете вы.

А дальше считайте по учётной системе, а не по посещаемости сайта: именно она определит и процессор, и диски, и память.