США или ЕС? Выбор за вами

Многие пользователи Fastmail говорили о том, что для них важно, где именно хранится их почта. Причины разные — местное законодательство, желание держать данные ближе к дому или требования комплаенса.

Теперь можно сделать Европейский союз основным регионом хранения данных Fastmail — на собственных защищённых серверах компании в Амстердаме. Раньше все аккаунты целиком хранились в США, теперь выбор шире.

Построено самостоятельно, а не арендовано у чужого облака

Fastmail установил собственные серверы, размещённые в защищённом дата-центре в Амстердаме, и настроил их силами своих инженеров. Новая площадка построена по тем же высоким стандартам, что и существующая инфраструктура в Филадельфии и Сент-Луисе — на собственном оборудовании и собственном программном обеспечении, вплоть до конкретной модели дисков в каждой машине.

Во всех локациях данные хранятся в зашифрованном виде внутри запертых стоек и обслуживаются собственной командой компании. Fastmail не арендует вычислительные мощности или управляющие сервисы у крупного облачного провайдера и не полагается на его гарантии. Именно так компания подходит к приватности, надёжности и производительности уже более 25 лет.

На протяжении многих лет для каждого пользователя хранится минимум две копии почты на отдельных серверах в основной локации, а также ещё одна копия — в географически удалённом месте для дополнительной сохранности данных.

Ниже приведены детали того, куда именно будут направляться данные в зависимости от выбранного региона.

Если аккаунт находится в регионе ЕС:

  • Основная копия данных будет храниться в ЕС. Главная, активная копия почты и файлов будет размещена на собственных серверах компании в Амстердаме.
  • Входящая почта по умолчанию будет направляться на серверы ЕС, если используется собственный домен с DNS-серверами Fastmail или адрес на одном из доменов региона ЕС.
  • Десктопные, веб- и мобильные приложения будут подключаться к серверам ЕС. В повседневной работе приложения будут напрямую обращаться к инфраструктуре в Амстердаме. Если эти серверы окажутся недоступны, подключение временно переключится на один из серверов в США, чтобы доступ к почте сохранился.
  • Резервная копия данных пока будет храниться в США. Поскольку в Европе сейчас только одна локация, географически удалённая копия останется на серверах в одном из американских дата-центров.

Если аккаунт находится в регионе США:

  • Основная часть данных хранится в США. И основная, и резервная копии почты и файлов будут располагаться на собственных серверах в Филадельфии или Сент-Луисе.
  • Входящая почта по умолчанию направляется на серверы США, если используется собственный домен с DNS-серверами Fastmail или адрес на одном из доменов региона США.
  • Десктопные, веб- и мобильные приложения будут подключаться к серверам США. В повседневной работе приложения напрямую обращаются к тому дата-центру в США, где хранится основная копия данных. Если эти серверы окажутся недоступны, подключение временно переключится на другую американскую локацию, чтобы доступ к почте сохранился.

Что касается всех пользователей:

  • Приоритет отдаётся доступности сервиса: если основная локация недоступна, подключение временно переключится на другую площадку, чтобы доступ к данным сохранялся.
  • При использовании одного из общих нерегиональных доменов Fastmail почта может отправляться и приниматься через любую из локаций.
  • Аварийные резервные копии для всех пользователей хранятся в Филадельфии. Помимо живых реплик данных, для каждого аккаунта каждые несколько часов создаётся отдельный набор зашифрованных резервных копий. На данный момент они хранятся в Филадельфии для всех пользователей.
  • Часть данных реплицируется на все площадки, поэтому фрагменты данных каждого пользователя присутствуют одновременно в Европе и Америке. Сюда относятся email-адреса и другие метаданные пользователей/клиентов, хранилище для веб-сайтов и отдельной функции Files, а также сведения о подключённых сторонних сервисах.
  • Логи хранятся в США. Все системные логи консолидируются в одном месте для мониторинга работоспособности системы и поддержки клиентов.
  • Сторонние сервисы используются одинаково для всех. Сторонние сервисы, которые применяются для отладки, биллинга и поддержки, подключены к аккаунту одинаковым образом независимо от выбранного региона.
  • Настройки почтового клиента (IMAP/POP3) менять не нужно. Общие хостнеймы проксируют запросы внутри инфраструктуры к активному серверу. Ведётся работа над тем, чтобы эти подключения завершались в ближайшей сетевой точке. Кроме того, для каждого протокола предусмотрены региональные имена серверов, дающие больше контроля над тем, к какой площадке подключаться.
  • Fastmail — австралийская компания, подпадающая под австралийское законодательство, включая договоры о правовом сотрудничестве между Австралией и другими странами. Независимо от того, где хранятся данные, компания одинаково реагирует на законные запросы соответствующих органов (см. отчёт о прозрачности).

Если требуется гарантия того, что данные останутся исключительно в ЕС, такой гарантии Fastmail дать не может — и предпочитает сказать об этом прямо, а не позволять пользователям делать неверные предположения.

Прогноз сделан, но его можно изменить

Компания заранее выбрала регион ЕС для всех пользователей с платёжными адресами в Европе или рядом с ней. Если пользователь попал в эту группу, зашифрованная копия его данных уже была перенесена в Европу заранее, и в скором времени станет основной. При желании регион можно сменить обратно на США — тогда данные мигрируют назад.

Если же пользователь не попал в первоначальную группу, можно самостоятельно встать в очередь на перенос. Такой перенос будет проходить чуть медленнее, поскольку копии данных в целевом регионе ещё нет и всю почту придётся синхронизировать через океан. А вот для тех, кто переезжает обратно, копия в США уже существует, поэтому синхронизировать нужно лишь небольшой объём данных, чтобы полностью привести почтовый ящик в соответствие.

Цель этого объявления — дать пользователям факты и инструменты для того, чтобы каждый мог сделать выбор, подходящий именно ему. Большинство провайдеров решают за пользователя и сообщают минимум информации, какой могут себе позволить не раскрывать. Fastmail предпочитает показать всю «кухню» — что реплицируется, а что нет, кто и что может потребовать — и дать возможность выбирать осознанно.

Как это работает

При регистрации пользователь выбирает регион, и основная копия данных размещается на защищённых серверах в этом регионе, а копия также реплицируется в географически удалённую локацию. Независимо от выбора, все копии данных хранятся в зашифрованном виде. Выбор региона влияет на то, где находится основная копия, а не на степень её защиты.

Пользователи, которые уже были клиентами на момент отбора для переноса, получили предустановленный регион на основе платёжного адреса. Те, кто зарегистрировался позже, были автоматически отнесены к региону США. В любом случае регион можно изменить в настройках.

Смена региона

Нужно перейти в Settings → Users & Sharing → Team Settings, а затем найти раздел Data residency под блоком GDPR. После выбора нужной локации основная копия данных будет перенесена автоматически. Статус переноса можно отслеживать — от «в очереди» до «переносится» и «завершено», при этом аккаунт продолжает работать на всём протяжении процесса. Решение можно изменить и вернуться обратно, хотя частота смены региона может быть ограничена разумными рамками.

Ваши данные — ваш выбор

Появление новой локации — значимое событие для компании и возможность предложить пользователям этот выбор. Настройка новой площадки потребовала серьёзных инвестиций. Рассматривался вариант с доплатой за выбор ЕС, но в компании посчитали такой подход неправильным. Fastmail взимает справедливую плату за качественный сервис, а право выбора региона должно оставаться за пользователем.