Resumen
- O2 Cloud LLC tiene una evidencia operativa actual más sólida de lo que sugería la hipótesis de asignación. RBC Companies enumera la empresa rusa como activa el 12 de julio de 2026, con número de registro 1187746216437, número fiscal 9710050732, fecha de registro en 2018, 22 empleados promedio, ingresos en 2025 de 1.418 millones de rublos y ganancias en 2025 de 372,9 millones de rublos. RIPE también registra O2 Cloud LLC como un LIR ruso, y AS208349 se anuncia actualmente.
- La superficie de servicios públicos es amplia: OXYGEN comercializa nube pública VMware, nube privada, alquiler de equipos de servidores, copia de seguridad, recuperación ante desastres, almacenamiento estilo S3, bases de datos gestionadas, productos de seguridad y soporte de manos remotas inteligentes. Esas páginas describen componentes útiles, pero por sí solas no prueban la capacidad excedente, la conmutación por error probada, el tiempo de recuperación específico para el cliente o el límite legal exacto entre O2 Cloud LLC, la marca OXYGEN y las instalaciones de centros de datos de Business System Telehouse.
- La evidencia de red es sólida en la capa de enrutamiento. RIPE y Hurricane Electric muestran AS208349, AS-O2CLOUD, prefijos IPv4 e IPv6 originados, presencia en MSK-IX y proveedores de tránsito nombrados, incluidos RETN, Rascom, Rostelecom, MegaFon y StormWall. Esa es evidencia de conectividad real, no meramente marketing, pero aún no es lo mismo que la continuidad de aplicación probada si falla un bastidor, instalación, cuenta de soporte, canal de pago o ruta de proveedor relacionada con sanciones.
- La degradación operativa del artículo, por lo tanto, no es "empresa débil"; es "límite de recuperación no verificado". Los compradores deben exigir respuestas por escrito sobre la propiedad de las instalaciones, la ubicación MSK East/MSK West, las rutas de bastidores y energía, la independencia del tránsito, la ubicación de las copias de seguridad, las pruebas de restauración, el inventario de hardware, la portabilidad de datos, la exposición a sanciones y quién puede actuar cuando el cliente no puede esperar una cola de tickets normal.
El registro público demuestra una empresa activa, no una historia de resiliencia completa
La primera pregunta con un proveedor de nube pequeño o regionalmente específico es si la huella operativa existe en absoluto. Para O2Cloud O2 Cloud, LLC, la respuesta es más sólida de lo que sugeriría una advertencia de huella web débil. El perfil corporativo ruso enRBC Companiesenumera a Limited Liability Company O2 Cloud como activa, registrada el 28 de febrero de 2018, con número de registro 1187746216437, número fiscal 9710050732, domicilio legal en Moscú, 22 empleados promedio y un código de actividad principal para trabajos de informática y tecnología de la información. RBC también informa ingresos en 2025 de 1.418 millones de rublos y ganancias en 2025 de 372,9 millones de rublos, provenientes de estados contables, al tiempo que señala que su perfil de empresa es información de referencia derivada de datos abiertos.
RIPE proporciona una segunda capa de identidad. Elobjeto de organización RIPE para ORG-OCL29-RIPEnombra a O2 Cloud LLC, país RU, número de registro 1187746216437 y estado LIR. Su dirección es la calle Tverskaya en Moscú, mientras que elrol de NOC de RIPEproporciona un NOC de O2 Cloud, una dirección en Volgogradsky prospekt, un número de teléfono y un buzón[email protected]. Estos no son testimonios de clientes, pero son registros operativos en el sistema de registro que los operadores de red utilizan para coordinar el enrutamiento, los abusos y la responsabilidad administrativa.
El registro regulatorio de telecomunicaciones apunta en la misma dirección. El registro de licencias de comunicaciones de Roskomnadzor enumera a O2 Cloud bajo una licencia de servicios telemáticos de comunicaciones. RBC y Roskomnadzor utilizan la misma identidad legal rusa y el mismo número fiscal, mientras que el sitio web de OXYGEN presenta la marca de infraestructura de cara al cliente. En conjunto, la empresa es visible como una entidad corporativa, un proveedor de comunicaciones con licencia y un titular de números de Internet.
Eso no responde a la pregunta más importante del cliente. El cliente no solo necesita un número de empresa. Necesita saber dónde se ejecuta su carga de trabajo, quién es propietario o controla los bastidores, quién puede entrar en la sala, qué proveedores de tránsito transportan el tráfico, qué copia de seguridad se puede restaurar sin la nube principal y qué sucede si un proveedor, autoridad de sanciones o disputa de facturación bloquea la ruta normal hacia el soporte. Una empresa puede ser activa, rentable y visible en el enrutamiento y, sin embargo, ofrecer a los clientes evidencia débil sobre la recuperación.
También hay una capa de riesgo legal que no puede separarse de la adquisición. Labúsqueda en la Lista de Sanciones de la OFAC para O2 KLAUDenumera una entidad SDN con número de registro 1187746216437 y número fiscal 9710050732, coincidiendo con la identidad de RBC y RIPE. Elcomunicado de prensa del Tesoro del 23 de febrero de 2024describe a O2 Klaud como operador de un centro de datos y proveedor de productos de seguridad de infraestructura y red, y dice que fue designado bajo el programa de Rusia. Esto no es evidencia de una interrupción del servicio. Es evidencia de que algunos clientes, proveedores, procesadores de pagos, aseguradoras, proveedores de hardware y licenciantes de software deben tratar la relación como un problema de cumplimiento de sanciones antes de tratarla como un contrato de nube normal.
El resultado es un juicio dividido. O2Cloud no debe ser descartado como un operador no probado. La evidencia visible respalda un negocio real ruso de nube y red. Pero el artículo no debe convertir la existencia corporativa y las páginas de marketing en una garantía de recuperabilidad del cliente. El estándar correcto es más limitado: ¿puede el cliente probar la ruta de fallo exacta para sus propias máquinas virtuales, datos, direcciones, licencias y derechos de soporte?
Lo que OXYGEN dice que vende es infraestructura, incluso cuando se vende como nube
El sitio de OXYGEN presenta un amplio catálogo de infraestructura empresarial. La página de inicio dice que la infraestructura de nube proporciona servicios que van desde el alquiler de equipos y máquinas virtuales hasta la gestión de bases de datos, copias de seguridad y productos de seguridad. Lapágina de nube pública VMwaredescribe nube pública en VMware, centros de datos virtuales, máquinas virtuales, CPU, memoria y almacenamiento configurables, redes definidas por software, complementos de copia de seguridad y soporte. Lapágina de nube privadadescribe nube privada para clientes que necesitan un entorno dedicado y un mayor control sobre la seguridad y el rendimiento. Lapágina de alquiler de servidoresofrece equipos dedicados en lugar de solo capacidad virtual. Lapágina de copia de seguridadvende copia de seguridad en la nube, y lapágina de recuperación ante desastresvende capacidad de recuperación para sitios fallidos.
Esas páginas importan porque ubican la categoría de servicio. O2Cloud no solo está vendiendo un panel de software o un sitio de contenido. Está vendiendo computación alojada, almacenamiento, redes, copia de seguridad, recuperación y soporte. Esos servicios son abstracciones sobre sistemas físicos: servidores, estanterías de almacenamiento, conmutadores, enrutadores, cortafuegos, conexiones cruzadas, distribución de energía, refrigeración, personal de operaciones y contratos con operadores de tránsito y operadores de instalaciones.
La forma más útil de leer el catálogo de servicios es separar el producto visible de la dependencia invisible. Una máquina virtual de nube pública se siente como una configuración de cuenta. En la infraestructura del proveedor, es una decisión de ubicación en un clúster con núcleos de CPU, RAM, E/S de almacenamiento, ancho de banda de copia de seguridad y capacidad de red finitos. Un servidor alquilado suena dedicado, pero esa dedicación aumenta la dependencia del inventario exacto de hardware y del proceso de mantenimiento.
Un producto de copia de seguridad suena como un seguro, pero solo si la copia de seguridad es consistente, se conserva, está protegida de las mismas credenciales que producción y se puede restaurar en un lugar independiente. Un producto de recuperación ante desastres suena como continuidad, pero solo si el sitio de recuperación tiene capacidad excedente reservada, capacidad de ruta, licencias y un manual de procedimientos probado.
Las páginas de OXYGEN ofrecen afirmaciones de servicio útiles. No revelan toda la arquitectura necesaria para valorar el riesgo. No publican una política de sobreventa por cliente, un mapa de ubicación, un historial de pruebas de conmutación por error, un diseño de replicación de almacenamiento, los límites exactos del clúster del hipervisor, un inventario de piezas de repuesto o las circunstancias bajo las cuales un cliente puede recuperar datos sin el portal normal del proveedor. Eso es normal en las ventas comerciales de nube, pero significa que el comprador debe pedir evidencia en lugar de confiar en la palabra "nube".
El límite de propiedad es especialmente importante aquí. RIPE identifica a O2 Cloud LLC como el titular de red detrás de AS208349. Uptime Institute identifica aBusiness System Telehousecomo el cliente de Oxygen Data Processing Center, Salas de Datos 2 y 3, en Moscú. Las marcas OXYGEN y O2DC se presentan juntas en material público, y la política de enrutamiento RIPE de O2 Cloud incluye a Business System Telehouse AS47440 en contexto de cliente o enrutamiento adyacente. Eso respalda una asociación operativa en el registro público, pero no es lo mismo que un contrato de cliente que diga qué persona jurídica es responsable de la energía, el espacio, las manos remotas, la nube alojada, la seguridad, las copias de seguridad y la devolución de datos. Un comprador no debe permitir que la continuidad de marca sustituya la claridad del contrato.
La historia de las instalaciones de Moscú necesita pruebas a nivel de sitio
Las páginas de nube de OXYGEN apuntan a ubicaciones de instalaciones en Moscú y utilizan lenguaje de centro de datos. Las páginas públicas se refieren a la ubicación MSK East y MSK West, mientras que el material de O2DC describe una red de centros de datos en Moscú y promueve características Tier III. La lista de premios de Uptime Institute muestra a Business System Telehouse en Moscú con Oxygen Data Processing Center, Salas de Datos 2 y 3, con la Certificación Tier III de Documentos de Diseño. Se trata de una validación de diseño real de un tercero, pero el alcance importa.
Es una certificación de documentos de diseño para salas de datos nombradas, no un certificado universal para cada servicio, cada bastidor, cada clúster de nube o cada proceso de continuidad vendido bajo la marca OXYGEN.
Esta distinción no es pedante. La fiabilidad del centro de datos se construye a partir de dominios de fallo independientes. Una sala puede tener una topología de energía bien diseñada mientras que el despliegue de un cliente todavía tiene un solo sistema de almacenamiento, un solo clúster de cortafuegos, un solo plano de gestión, una cuenta de copia de seguridad o una cadena de contratos.
Dos ubicaciones en Moscú pueden reducir algunos riesgos mientras dejan otros comunes: la misma región metropolitana, la misma administración del proveedor, las mismas restricciones de sanciones, la misma pila de software, el mismo equipo de soporte, el mismo sistema de facturación y, a veces, las mismas dependencias de larga distancia o intercambio.
La lista física con la que debe conformarse un comprador comienza con la ubicación. ¿Qué sala es la principal? ¿Hay una segunda sala? ¿Ambas están en uso o una solo está disponible después de una orden de recuperación? ¿El cliente tiene anti-afinidad entre clústeres, bastidores, alimentaciones de energía y matrices de almacenamiento, o solo entre nombres de máquinas virtuales? ¿La copia de seguridad reside en el otro sitio de Moscú, en la misma instalación, en almacenamiento de objetos o en medios que requieren la acción del proveedor para restaurar? ¿Puede el cliente elegir o verificar la localidad de los datos y los registros?
Las afirmaciones de energía y refrigeración también necesitan una interpretación a nivel de cliente. Un diseño Tier III busca una infraestructura mantenible simultáneamente, pero un entorno de cliente aún puede fallar si ambos cables de alimentación caen en la misma unidad de distribución del bastidor, si los controladores de almacenamiento comparten una dependencia, si un incidente de refrigeración fuerza un apagado controlado de nodos de alta densidad o si el mantenimiento planificado agota el único clúster con capacidad excedente.
La frase "Tier III" acota la cuestión de la instalación; no responde a la cuestión de la plataforma en la nube.
La capacidad instalada es otro lugar donde las páginas de servicio y la resiliencia divergen. OXYGEN puede comercializar opciones de vCPU, RAM, almacenamiento y red mientras se reserva el derecho de colocar cargas de trabajo dentro de clústeres finitos. Un cliente que compra suficiente capacidad para el funcionamiento normal no necesariamente ha comprado suficiente capacidad para funcionar durante un fallo de host, estantería de almacenamiento, bastidor, sala o cuenta de proveedor.
La capacidad recuperable requiere capacidad excedente en el lugar de recuperación, licencias que permitan que la carga de trabajo se inicie allí y una ruta probada para el tráfico de usuarios.
Por lo tanto, la lectura más segura es positiva pero condicional. El registro de las instalaciones de Moscú es más sólido que una afirmación genérica de "alojado en algún lugar". Incluye ubicaciones nombradas, una marca pública de centro de datos y evidencia de documentos de diseño de Uptime Institute para las salas Oxygen de Business System Telehouse. La pregunta sin resolver es cómo se asigna la carga de trabajo de un cliente de O2 Cloud a esas salas, cuántos dominios de fallo independientes se compran realmente y quién asume el costo y la autoridad para activarlos.
La visibilidad de red es real, pero la diversidad de rutas no es recuperación de aplicaciones
La evidencia de red de O2 Cloud es una de las partes más claras del registro. Elobjeto aut-num de RIPE para AS208349nombra a AS208349 como O2CLOUDRU y lo vincula a ORG-OCL29-RIPE. El mismo objeto enumera la política de enlace ascendente IPv4 e IPv6 para RETN, Rascom, MSK-IX, Rostelecom, MegaFon y StormWall. También registra relaciones de cliente o downstream en AS-O2CLOUD, incluyendo AS211933, AS47429, AS41667, AS47440, AS206904, AS206301 y AS47763.
Lavista de prefijos anunciados de RIPEstatpara el 12 de julio de 2026 mostró anuncios activos de AS208349, incluidos 45.134.124.0/22, 5.35.120.0/23, varias rutas /24, 185.31.133.0/24 y el bloque IPv6 2a0e:7e40::/29. Suvista de estado de enrutamientomostró AS208349 como anunciado, con visibilidad IPv4 completa en 325 de 325 pares RIS y visibilidad IPv6 en 321 de 322 pares RIS en el momento de la consulta. Lapágina BGP Toolkit de Hurricane Electricmostró de manera similar el país de origen ruso, prefijos IPv4 e IPv6 originados, un intercambio de Internet, sin RPKI inválidos originados, pares BGP observados y direcciones MSK-IX en Moscú.
Esa es una evidencia operativa significativa. Muestra que O2 Cloud no es simplemente un nombre de revendedor sin recursos numéricos visibles. Origina espacio, mantiene objetos de ruta y aparece en la medición BGP global. También muestra un diseño de red con múltiples rutas de tránsito e intercambio nombradas. Para los clientes, esto reduce una categoría de riesgo: no se debe asumir automáticamente que un fallo de un solo operador aísle toda la infraestructura.
Pero la diversidad de enrutamiento tiene límites. Dos nombres de proveedores de tránsito no prueban dos fibras físicamente diversas desde el mismo bastidor. Una sesión de peering en MSK-IX no prueba que el tráfico del cliente pueda eludir una interrupción en el borde del proveedor, el cortafuegos, el reflector de ruta o la ruta de limpieza DDoS. Una ruta predeterminada de StormWall puede mejorar las opciones de mitigación al mismo tiempo que agrega una dependencia de la política de filtrado, la redirección y la coordinación de incidentes.
Un prefijo IPv6 visible prueba el soporte de la familia de direcciones; no prueba que las aplicaciones del cliente, los cortafuegos, la supervisión, DNS y los procesos de soporte estén igualmente preparados para la conmutación por error IPv6.
El cliente también debe distinguir la accesibilidad de producción de la accesibilidad del plano de control. Una máquina virtual puede permanecer encendida mientras el portal, la cuenta de facturación, DNS, la cuenta de certificados o el sistema de tickets de soporte no están disponibles. Por el contrario, un portal puede ser accesible mientras que la red de almacenamiento del cliente, la política de cortafuegos o el anuncio de enrutamiento son incorrectos. El registro BGP público no puede resolver esas dependencias internas.
La ruta de fallo concreta a probar no es "¿tiene AS208349 rutas?" Las tiene. La prueba es si una aplicación de cliente permanece accesible cuando un proveedor de tránsito, un intercambio, un dispositivo de borde, una ruta DDoS, un proveedor de DNS, una cuenta de portal y una dependencia de las instalaciones de Moscú no están disponibles. Si la respuesta depende de la acción manual del proveedor, el cliente necesita el contacto de escalamiento, el tiempo de respuesta contractual y la evidencia de que el proveedor ha realizado la operación recientemente.
Las ventanas de reparación las establecen las personas, las piezas y la autorización
La capacidad de la nube parece elástica hasta que un disco fallido, una tarjeta de línea, una fuente de alimentación, un ventilador, una placa base de servidor o un controlador de almacenamiento convierten la abstracción de nuevo en un evento de reparación. Lapágina de manos remotas inteligentes de OXYGENes, por lo tanto, una parte importante de la evidencia. Describe soporte de ingeniería para equipos de clientes y tareas de centro de datos en lugar de solo capacidad virtual de autoservicio. Ese es el vocabulario operativo correcto para la infraestructura: alguien tiene que recibir equipos, etiquetar activos, conectar puertos, reemplazar componentes, verificar el cableado y coordinar el acceso físico.
Las manos remotas son valiosas, pero no son una garantía completa de reparación. Un ingeniero de instalaciones puede reemplazar un cable sin estar autorizado para iniciar sesión en un hipervisor. Un ingeniero de nube puede reiniciar una máquina virtual sin estar autorizado para tocar un dispositivo dedicado de un cliente. Un disco de repuesto puede estar disponible mientras que el controlador RAID, HBA, NIC, módulo óptico o placa base exactos no lo están. Un ingeniero fuera de horario puede reconocer un ticket rápidamente mientras la pieza del proveedor, la licencia de software o la aprobación de seguridad llegan más tarde.
Aquí es donde la negociación de capacidad alojada se vuelve económica. El hardware de repuesto cuesta dinero. La capacidad de computación reservada cuesta dinero. Las rutas de doble operador cuestan dinero. Un sitio de recuperación en caliente cuesta dinero. Mantener ingenieros senior de guardia cuesta dinero. Un proveedor de nube que ofrece precios atractivos tiene que decidir cuánta capacidad no utilizada y disponibilidad humana reserva para fallos. Los clientes no pueden ver esa reserva desde una tabla de precios de VM.
El estado de sanciones de O2 Cloud hace que la cuestión de la reparación sea más que un ejercicio logístico normal para algunas contrapartes. La lista de la OFAC no dice que un servidor vaya a fallar. Significa que algunos proveedores vinculados a EE. UU., canales de pago, proveedores de software, proveedores de servicios remotos y aseguradoras pueden estar restringidos o no dispuestos a admitir transacciones directas. Para un comprador fuera de Rusia, esto puede afectar la adquisición, la ejecutabilidad del contrato, el pago, el reemplazo de hardware, las actualizaciones de software y la asistencia de emergencia.
Para un comprador dentro de Rusia, aún puede afectar las piezas importadas, el mantenimiento de software de terceros y el soporte transfronterizo.
La evidencia correcta es práctica. Los clientes deberían solicitar la matriz de gravedad de soporte, el modelo de personal en el sitio, el alcance de las manos remotas, el enfoque de piezas de repuesto, las ventanas de mantenimiento, ejemplos de incidentes recientes, el estado de mantenimiento del proveedor y la persona o rol autorizado para actuar cuando una cola de tickets normal es demasiado lenta. Para equipos dedicados, deberían preguntar quién es el propietario del hardware, dónde se rastrean los números de serie, si hay existencias de piezas de repuesto compatibles y cómo se manejan los medios que contienen datos.
Para la nube virtual, deberían preguntar si el fallo del host es automático, si el fallo del almacenamiento está protegido y si existe suficiente capacidad de repuesto durante el mantenimiento o un incidente a nivel de sala.
El punto clave no es que O2 Cloud carezca de capacidad de reparación. La evidencia pública no prueba eso. El punto clave es que la reparación no está incluida simplemente porque un servicio se llame nube. La reparación es una cadena de piezas, acceso, contratos y personas. Un cliente que no puede ver esa cadena debe asumir una ventana de recuperación más larga de lo que implica la página de marketing.
Las partes afectadas son más amplias que el titular de la cuenta
Un fallo de capacidad alojada rara vez se detiene con la persona que paga la factura. Si O2 Cloud aloja un front-end minorista, el grupo afectado incluye compradores, procesadores de pagos, socios de entrega, sistemas de inventario y personal que debe conciliar transacciones después de que el servicio vuelva. Si aloja una base de datos o una aplicación privada para una empresa rusa, el grupo afectado puede incluir empleados, contratistas, clientes, auditores y reguladores.
Si transporta redes de clientes detrás de AS208349 o miembros downstream de AS-O2CLOUD, un error de ruta o filtrado puede afectar a organizaciones cuyos usuarios pueden no conocer el nombre de O2 Cloud en absoluto.
Por eso importa el límite de propiedad. El usuario empresarial puede haber contratado "nube" o "copia de seguridad" mientras que la tarea de recuperación real abarca un operador de instalaciones, un equipo de nube, un equipo de operaciones de red, una ruta de mitigación de DDoS, un proveedor de almacenamiento, un licenciante de software, una cuenta de facturación y quizás un integrador de cliente. Durante un mes tranquilo, esas capas pueden parecer un solo servicio. Durante un fallo, se convierten en colas separadas con autoridad separada.
Si el contrato del cliente solo nombra al vendedor de primera línea, el cliente puede no tener derecho a llamar a la instalación, ordenar manos remotas, pagar a un proveedor de tránsito, renovar una licencia o recuperar discos.
La evidencia de enrutamiento downstream hace esto más concreto. La política de AS208349 no solo anuncia los propios prefijos de O2 Cloud; también describe rutas para otros números AS a través de AS-O2CLOUD. El artículo no trata esos nombres como una lista de clientes verificados, pero la estructura de enrutamiento aún muestra que la red puede estar frente a otras organizaciones. Cuando un proveedor de infraestructura se convierte en una dependencia de tránsito o alojamiento para otro negocio, su propia ventana de reparación se convierte en parte de la fiabilidad pública de ese negocio.
Por lo tanto, un reinicio del enrutador o un cambio de filtrado pueden crear un problema de servicio al cliente en otro lugar.
La facturación es otra vía de parte afectada. Una plataforma en la nube puede estar técnicamente en buen estado mientras que una cuenta suspendida, un bloqueo de pago, una retención de control de sanciones o un error administrativo eliminan el acceso. Esta no es una acusación especial sobre O2 Cloud. Es un modo de fallo general de la nube que importa más cuando el proveedor se encuentra bajo sanciones y trabaja con clientes cuyos bancos, proveedores o aseguradoras pueden interpretar las obligaciones de manera diferente.
El cliente debe saber quién puede mantener el acceso activo si falla un canal de pago ordinario, y qué documentación se necesita para preservar el servicio mientras se resuelve una revisión de cumplimiento.
La misma lógica se aplica a la devolución de datos. Si la carga de trabajo alojada contiene datos personales, registros financieros, información médica, registros logísticos o evidencia necesaria para litigios, una interrupción del proveedor puede convertirse en un problema de derecho de acceso. Es posible que a los usuarios no les importe si el fallo fue una PDU del bastidor, una fuga de ruta, un problema de instantánea de almacenamiento o un pago bloqueado. Les importa si el propietario del servicio puede producir el registro. Ese propietario del servicio necesita una ruta a los datos que no dependa del mismo portal fallido.
Para un comprador, esto cambia la discusión a nivel de servicio. Un porcentaje de tiempo de actividad es útil pero incompleto. El comprador necesita una lista de funciones empresariales que deben continuar: recepción de pedidos, captura de pagos, autenticación interna, informes, correo electrónico, recuperación de copias de seguridad, notificación de incidentes, evidencia regulatoria y soporte al cliente. Cada función debe asignarse al componente de O2 Cloud del que depende y a la ruta alternativa que funciona si ese componente no está disponible.
Ese mapa es la única manera de ver si el proveedor es una dependencia o varias dependencias que comparten una marca.
Los clientes más expuestos son aquellos que utilizan la plataforma tanto para producción como para recuperación. Si las máquinas virtuales principales, las copias de seguridad, la supervisión, DNS, el filtrado de seguridad y el soporte de emergencia se encuentran todos dentro de una relación de proveedor, entonces el cliente ha comprado comodidad pero puede no haber comprado independencia. El catálogo de OXYGEN incluye productos que pueden combinarse en un diseño resistente, pero la combinación importa.
Una copia de seguridad en el almacenamiento de objetos de OXYGEN, un clúster de recuperación en otra sala de OXYGEN y un cortafuegos gestionado por el mismo equipo de OXYGEN aún pueden ser un diseño sólido para algunas cargas de trabajo rusas. No es lo mismo que una ruta de escape independiente del proveedor.
La advertencia del artículo es, por lo tanto, práctica. Cada organización que utiliza O2 Cloud debe decidir qué partes se ven perjudicadas primero, qué partes tienen requisitos de notificación legal, qué sistemas deben reanudarse primero y qué evidencia se necesita para probar la restauración. Luego, debe pedir a O2 Cloud los controles que coincidan con ese impacto. Un entorno de prueba pequeño puede tolerar la recuperación manual y una respuesta de mejor esfuerzo. Un sistema de producción regulado no debería.
La copia de seguridad y la recuperación ante desastres solo cuentan después de una restauración fuera de la ruta fallida
Lapágina de copia de seguridad como servicio de OXYGENcomercializa copia de seguridad en la nube, y supágina de recuperación ante desastrescomercializa recuperación de emergencia. Esos son los servicios correctos que se deben buscar en una infraestructura de capacidad alojada. También crean una trampa útil para la diligencia debida: la existencia de un producto de copia de seguridad no prueba que un cliente específico tenga una copia restaurable, independiente y contractualmente portátil.
La primera pregunta es la independencia de la copia. Una instantánea en la misma matriz de almacenamiento protege contra la eliminación errónea de archivos mejor de lo que protege contra un fallo del sistema de almacenamiento. Una copia de seguridad en la misma sala protege contra la corrupción de aplicaciones mejor de lo que protege contra la pérdida de energía, refrigeración, acceso al fuego, cuenta del proveedor o fallo del proveedor relacionado con sanciones.
Una réplica en otro sitio de OXYGEN puede reducir el riesgo de la instalación, pero aún puede depender del mismo plano de control del proveedor, credenciales de administrador, relación de facturación y jurisdicción legal.
La segunda pregunta es la consistencia. Una instantánea de máquina virtual no es automáticamente una restauración limpia del sistema empresarial. Las bases de datos, las colas de mensajes, los recursos compartidos de archivos, los sistemas de identidad, los certificados, las tareas programadas, las claves de cifrado, los secretos de aplicaciones y las integraciones deben alinearse. Para un cliente que utiliza infraestructura alojada para ERP, logística, venta minorista, interfaces bancarias o datos personales regulados, una VM arrancada no es lo mismo que las operaciones recuperadas.
La tercera pregunta es el tiempo. Laguía de planificación de contingencia del NISTtrata el análisis de impacto empresarial, las estrategias de recuperación, las pruebas y el mantenimiento del plan como controles centrales. Laguía de seguridad de almacenamiento del NISTdistingue copias de seguridad, replicación, instantáneas y garantía de restauración. La guía de nube pública dice lo mismo en lenguaje operativo: lasopciones de recuperación ante desastres de AWSvan desde copia de seguridad y restauración hasta espera en caliente y diseños activo-activo, y laguía de planificación de recuperación ante desastres de Google Cloudpide a los equipos que confirmen el ancho de banda, las instalaciones, el soporte, la energía, la infraestructura de red y la recuperación probada en lugar de solo la existencia de copias.
Para los clientes de O2 Cloud, la evidencia práctica es un informe de restauración. Debe nombrar el sistema de producción, la fuente de la copia de seguridad, la ubicación de recuperación, el punto de pérdida de datos, el tiempo de restauración transcurrido, las personas involucradas, los cambios de red necesarios, las aplicaciones probadas y el propietario del negocio que aceptó el resultado. Si la copia de seguridad es un servicio gestionado, el informe también debe mostrar si el cliente puede recuperar una copia de forma independiente, incluidas las claves de cifrado y la documentación, si la relación con el proveedor se interrumpe.
La recuperación ante desastres no es un accesorio que se compra después de la interrupción. Es una reserva de capacidad y un procedimiento. Si un comprador quiere que una carga de trabajo sobreviva a la pérdida de MSK East iniciándose en MSK West, entonces MSK West debe tener suficiente capacidad de computación, almacenamiento, licencias, enrutamiento, política de cortafuegos y autoridad de soporte antes del incidente. Si el comprador quiere abandonar OXYGEN por completo, entonces la copia de seguridad debe ser exportable a un formato independiente del proveedor y probada en infraestructura que el cliente controle.
La localidad de los datos es un beneficio solo cuando el límite es explícito
La categoría de asignación incluye soberanía y localidad de datos, y O2 Cloud es un caso útil porque su propuesta de valor probablemente sea más sólida para los clientes rusos o adyacentes a Rusia que desean alojamiento nacional, soporte ruso, conectividad local y alineación con los requisitos de la Ley 152-FZ sobre datos personales. OXYGEN comercializa servicios relacionados con las necesidades rusas de seguridad de la información y datos personales. El registro de Roskomnadzor y el perfil de RBC también ubican a la empresa y su identidad legal en Rusia.
Para un cliente ruso, la localidad puede ser un beneficio operativo genuino. Las rutas de tráfico pueden ser más cortas. La ubicación de datos personales rusos puede ser más fácil de documentar. El soporte puede ser local. El pago y la contratación pueden alinearse con las adquisiciones nacionales. Algunas cargas de trabajo pueden estar más cómodas en un proveedor ruso que en una región de hiperescala extranjera, especialmente cuando la exportación de datos, el acceso de los reguladores, el idioma y el soporte de software local importan.
Pero la localidad no es un control de resiliencia completo. Si todas las copias primarias y de recuperación se encuentran en un área metropolitana, un problema regional de instalaciones o conectividad aún puede importar. Si el mismo proveedor controla el portal, las copias de seguridad, DNS, los certificados y el entorno de recuperación, el cliente aún tiene riesgo de concentración de proveedor. Si las sanciones complican los flujos de software, hardware o pagos extranjeros, el alojamiento local puede reducir algunos problemas legales mientras crea otros para los clientes internacionales.
Laguía de fiabilidad y soberanía de Microsoftenmarca bien la disyuntiva: la redundancia entre regiones puede mejorar la continuidad al tiempo que cambia la jurisdicción, la ubicación de las claves y las cuestiones de acceso del operador. La misma lógica se aplica fuera de Azure. Una segunda ubicación es valiosa solo si es aceptable según las reglas de ubicación de datos del cliente, y un despliegue solo nacional es aceptable solo si aún tiene suficiente separación para cumplir con la tolerancia de tiempo de inactividad y pérdida de datos del cliente.
Por lo tanto, los clientes de O2 Cloud deben documentar cuatro ubicaciones, no una: dónde residen los datos de producción; dónde residen las réplicas; dónde residen las copias de seguridad, los registros y los datos de supervisión; y dónde puede originarse el acceso de soporte. También deben registrar quién puede acceder a los datos en operaciones normales, en escenarios de soporte de emergencia y de solicitud legal. Este es el nivel en el que "RU" se convierte en algo más que una etiqueta de región.
La capa de sanciones cambia la población de compradores. Un cliente ruso puede evaluar principalmente la regulación local, el tiempo de actividad, el precio y el soporte. Una empresa multinacional, una persona estadounidense, un banco con exposición a EE. UU., un proveedor que utiliza tecnología estadounidense o una empresa que necesita un seguro transfronterizo debe evaluar el riesgo de la OFAC antes incluso de llegar a los méritos técnicos. Eso no es un barniz moral sobre la infraestructura. Es un hecho práctico sobre el pago, el soporte, la ejecución de contratos y la adquisición de emergencia.
La migración es la última línea de redundancia
Todos los compradores de nube quieren conmutación por error. En muchas interrupciones reales, la única conmutación por error duradera es la capacidad de irse. El propio catálogo de O2 Cloud incluye servicios relacionados con la migración y la infraestructura gestionada, lo que es un recordatorio de que el movimiento es parte de la superficie del producto. Un cliente debe tratar los derechos de salida como una característica de recuperación, no como un apéndice legal.
El problema de la migración comienza con el inventario. Una máquina virtual VMware puede contener sistemas operativos con licencia, bases de datos, middleware, servicios de fondo propietarios, integraciones de identidad, clientes de copia de seguridad, reglas de cortafuegos y enlaces de supervisión. Un servidor dedicado puede incluir firmware, configuraciones RAID, discos locales y garantías del proveedor. Una base de datos gestionada puede ocultar configuraciones de replicación, versiones de extensiones y formatos de copia de seguridad. Un producto de seguridad puede estar en la ruta del tráfico de producción.
Ninguno de esos componentes se mueve automáticamente solo porque el cliente posee los datos comerciales.
El cliente necesita evidencia portátil antes de un incidente. Eso significa exportaciones de configuración actuales, imágenes de VM o scripts de reconstrucción, copias de seguridad de bases de datos, claves de cifrado, registros de licencias, control de DNS y certificados, diagramas de red, políticas de cortafuegos, contactos de soporte y una lista de integraciones de terceros. También significa capacidad de prueba en el destino. Una extracción de base de datos no es portátil si no se puede restaurar dentro de la ventana de mantenimiento.
Una imagen de VM no es portátil si el hipervisor, el controlador de almacenamiento, el modo de red o la política de licencias del destino la rechazan.
Lasinopsis y recomendaciones de nube del NISTtrata los acuerdos de servicio, la transferencia de datos, el rendimiento, la fiabilidad, la seguridad y la portabilidad como cuestiones de compra conectadas. Ese es el marco adecuado para O2 Cloud. El comprador no debería preguntar solo "¿puedo obtener mis datos?" Debería preguntar en qué formato, con qué claves, en cuántas horas, con qué ancho de banda, bajo qué estado del contrato y con qué personal del proveedor disponible.
La evidencia pública de enrutamiento y servicio de O2 Cloud hace plausible que muchos clientes puedan ejecutar cargas de trabajo de producción ordinarias allí. La plausibilidad no es suficiente para sistemas críticos. La prueba de salida debe realizarse mientras la relación sea saludable: restaurar una copia de seguridad representativa fuera del proveedor, levantar una copia de la aplicación, dirigir un grupo de prueba a través de la ruta alternativa, conciliar los datos y confirmar que el proveedor puede eliminar o retener copias antiguas de acuerdo con el deber legal del cliente.
Cuanto más regulada sea la carga de trabajo, más necesitará la migración incluir registros y evidencia. Los sistemas de datos personales necesitan registros de ubicación y acceso. Los sistemas financieros necesitan conciliación y pistas de auditoría. Los sistemas minoristas y logísticos necesitan continuidad de interfaz. Los sistemas de seguridad necesitan evidencia de que las políticas y los registros sobreviven. Un cliente que espera hasta que comience una disputa de facturación, sanciones, instalaciones o soporte puede descubrir que la migración técnica fue solo la mitad del problema.
El veredicto: fuerte evidencia de red, confianza operativa condicional
O2Cloud O2 Cloud, LLC debe ser tratado como un proveedor de infraestructura ruso activo con fuerte evidencia de enrutamiento y una marca de servicios sustancial. La empresa es visible en registros corporativos, en licencias de comunicaciones, en RIPE como LIR, en el enrutamiento AS208349, en las páginas de servicios de OXYGEN y en registros de certificación de centros de datos de terceros vinculados a las salas Oxygen de Business System Telehouse. Eso es mucho más que una entrada de directorio inactiva.
La degradación se refiere a la prueba de recuperación, no a la existencia. Las páginas públicas describen nube, copia de seguridad, recuperación, seguridad, alquiler de hardware y servicios de soporte, pero no publican los hechos específicos del cliente que convierten esos servicios en resiliencia: ubicación exacta de las instalaciones, separación de energía y bastidores, límites del clúster, capacidad excedente, replicación de almacenamiento, independencia de rutas, autoridad de escalamiento, independencia de copia de seguridad, pruebas de restauración, derechos de exportación y rutas de proveedores seguras frente a sanciones.
Para cargas de trabajo rusas ordinarias que necesitan capacidad de nube local y aceptan el entorno legal del proveedor, O2 Cloud puede ser un candidato racional si el contrato y las pruebas coinciden con la carga de trabajo. Para cargas de trabajo con contrapartes internacionales, datos personales regulados, objetivos de recuperación estrictos, dependencias de hardware importado o exposición a las reglas de sanciones de EE. UU., el listón de diligencia es más alto. El proveedor puede ser real y aún así ser el límite de recuperación incorrecto para un cliente determinado.
La respuesta práctica es comprar evidencia, no adjetivos. Pregunte por el mapa del sitio, la ruta AS, la arquitectura de copia de seguridad, la última restauración, la política de existencias de repuestos, la matriz de soporte, el cronograma de ubicación de datos, la respuesta de cumplimiento de sanciones y el paquete de salida. Luego, pruebe un fallo que elimine la instalación principal, la ruta principal, la ruta de soporte normal y el portal de autoservicio del proveedor. Si la carga de trabajo sobrevive a ese ejercicio dentro de la tolerancia empresarial, la capacidad alojada de O2 Cloud está haciendo lo que los compradores de nube pagan.
Si no es así, la redundancia real del cliente sigue estando fuera del proveedor.