Кратко

  • O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA — действующая бразильская компания с ограниченной ответственностью, открытая в августе 2024 года в Лимейре (штат Сан-Паулу); основной зарегистрированный вид деятельности — хостинг и обработка данных.
  • Сильнейшее публичное операционное доказательство — AS274667: Registro.br связывает этот ASN, IPv4-префикс /24 и IPv6-префикс /48 с конкретным юридическим лицом, а публичные таблицы маршрутизации показывают оба префикса с валидным статусом RPKI и тремя наблюдаемыми соседними сетями.
  • Компания продаёт виртуальные серверы, серверы хранения, bare metal, выделенные IP-адреса и корпоративные VPN и заявляет, что её дата-центры находятся в штате Сан-Паулу. На проверенных страницах не указаны площадки, схема отказоустойчивости, измеренная доступность, результаты восстановления или договорные целевые показатели поддержки.
  • Публичные записи также вскрывают границу идентичности: каталоги маршрутизации до сих пор указывают на более старый сайт O3-консалтинга, а этот сайт называет другой CNPJ по тому же адресу. Покупателям следует установить, какая организация заключает договоры, эксплуатирует, поддерживает и несёт ответственность по каждой услуге.

Самый убедительный факт об O3 Cloud — не слово «облако», а AS274667.

Эта автономная система даёт компании наблюдаемое место в бразильском интернете. Публичные записи Registro.br связывают AS274667 с O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA и CNPJ 56.777.698/0001-00, а также с сетями 192.141.160.0/24 и 2801:81:80::/48. Поэтому компанию можно оценивать по номерным ресурсам и наблюдениям за маршрутизацией, а не только по бренду.

Это различие важно для регионального поставщика инфраструктуры. Презентабельный сайт можно собрать быстро; зарегистрированный ASN, анонсируемое адресное пространство, контакты по маршрутизации и отношения с аплинками оставляют более строгий след. Но ни один из этих фактов не говорит о том, что произойдёт, когда база данных клиента откажет в два часа ночи, снапшот хранилища не восстановится или юридическое лицо в счёте не совпадает с командой, разбирающей инцидент. O3 Cloud проходит первый тест на прослеживаемость. Следующие тесты — операционные.

Молодое юридическое лицо с конкретной технической ролью

Публичное зеркало данных бразильских федеральных реестров компаний —Casa dos Dados— сообщает, что O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA открылась 15 августа 2024 года и остаётся действующей. В качестве торгового наименования указано O3 CLOUD, зарегистрированный муниципалитет — Лимейра в штате Сан-Паулу, объявленный капитал — R$1 423 429. Основной вид деятельности — обработка данных, предоставление прикладных сервисов и интернет-хостинг; дополнительные виды деятельности включают разработку и лицензирование настраиваемого и ненастраиваемого ПО, а также техническую поддержку и прочие ИТ-услуги.

Эти классификации соответствуют продуктовому предложению. Они не доказывают мощность, собственность или качество инфраструктуры, но подтверждают, что хостинг относится к заявленному бизнесу компании, а не является случайной пометкой. Публичная запись о компании также называет Винисиуса Борго администратором, а Жана Пьери ди Карвалью Занжеролиму и Лучано Маурицио ди Жезуса — управляющими партнёрами по данным обновления источника от июня 2026 года.

Сетевая запись добавляет другого ответственного. Registro.br указывает Андерсона Сантьяго как ответственного, маршрутного и abuse-контакта для AS274667. Это не обязательно противоречие: технические и корпоративные роли часто принадлежат разным людям. Но это значит, что в закупочных документах эти роли должны быть связаны. Покупателю нужно знать, кто может подписать договор на услугу, кто авторизует изменения, кто получает жалобы об abuse, кто отвечает за эскалацию инцидента и кто может обязать компанию принять решение о восстановлении.

Профиль всправочнике BTWотносит организацию к Бразилии и классифицирует её видимый набор услуг как управляемые сети, облачные сервисы, дата-центр, колокацию и хостинг. Эти метки профиль помечает как «ещё не оценено». Это правильная исходная позиция: справочник устанавливает релевантность, а операционный аргумент должны нести данные о компании, реестрах и маршрутизации.

Продуктовые границы понятны, но пока не измеримы

Насайте O3 Cloudописан узнаваемый инфраструктурный портфель: виртуальные серверы, серверы хранения данных и физические серверы (bare metal), а также выделенные IPv4- или IPv6-адреса и корпоративные VPN как дополнительные услуги. Компания позиционирует предложение для бизнеса, которому нужна кастомизированная инфраструктура, защита данных и экспертная поддержка, а не чисто самообслуживаемый commodity-продукт.

Страница виртуальных серверов объясняет обычную мультиарендную модель: несколько виртуальных машин делят физическое оборудование, получая выделенные CPU, память и хранилище. В качестве рекомендуемых нагрузок указаны ERP- и CRM-системы, базы данных SQL и NoSQL, среды разработки, API, бэкенды, дашборды и SaaS-приложения. Благодаря этому производственная задача ясна: O3 Cloud предлагает размещать системы, которые могут стать центральными для финансов, операций, клиентского обслуживания и доставки ПО.

Эта задача порождает вопросы, на которые страница не отвечает. Покупателю нужны гипервизор и граница установки обновлений, процедура при отказе хоста, политика выделения и оверкоммита, средства изоляции, архитектура хранилища и процесс обслуживания. «Выделенные» ресурсы — не обязательно зарезервированные. «Изолированные» виртуальные машины — не доказательство проверенного разделения арендаторов. Масштабирование ВМ полезно только при наличии свободной ёмкости, контролируемом изменении и способности приложения пережить его.

На странице серверов хранения описаны варианты HDD, SSD и NVMe; RAID; протоколы SMB, NFS, FTP, iSCSI, SAN и NAS; права пользователей и групп; снапшоты; репликация; автоматическое резервное копирование и возможный failover. Сервис рекомендуется для корпоративных файловых хранилищ, резервных копий систем и баз данных, медиатек и веб-приложений. Это широкий набор возможных конфигураций, а не раскрытая эталонная архитектура. Слова «можно использовать» и «можно настроить» важны: они оставляют заказчику ответственность за определение того, какие механизмы защиты включены в приобретаемую конфигурацию.

Именно в хранении данных списки функций легче всего превращаются в ложное спокойствие. RAID — это не резервная копия. Снапшот — не результат восстановления. Репликация может воспроизводить удаление или повреждение. Failover может существовать на бумаге и не сработать при реальном сбое зависимостей. Публичные материалы O3 Cloud дают покупателям разумный чек-лист, но доказательства должны исходить из графика обслуживания, схемы архитектуры, политики хранения и подтверждённого теста восстановления.

Страница bare-metal предлагает физическое оборудование для одного заказчика или приложения — для высокопроизводительных вычислений, больших баз данных, игр, стриминга и средств безопасности. Отсутствие уровня виртуализации может повысить контроль и предсказуемость, но выводит на первый план другие обязанности: сроки замены оборудования, наличие запчастей, remote hands, обновление прошивок, утилизацию дисков и путь восстановления при отказе одной машины. Публичный текст об исключительной ёмкости на эти вопросы не отвечает.

O3 Cloud не публикует на проверенных страницах услуг фиксированные тарифы и цены. Компания просит потенциальных клиентов запрашивать индивидуальное предложение. Для регионального консультационного провайдера это может быть уместно, но сравнение тогда зависит от строгой спецификации. В коммерческих предложениях должны быть указаны поколение CPU, объём памяти, полезное хранилище, гарантированная полоса пропускания, правила burst, выделение IP, объём резервного копирования, часы поддержки, сервисные кредиты, налоги, условия продления и стоимость выхода. Иначе низкая месячная цена может скрыть больше работы по контролю со стороны заказчика.

AS274667 — реальное доказательство, но в узких границах

RDAP-запись Registro.br— наиболее прямая связь между корпоративной и сетевой идентичностью. В ней указаны точное название компании и CNPJ как регистрант, страна — Бразилия, ASN связан с IPv4 /24 и IPv6 /48, а также приведены административный и abuse-контакт в домене o3cloud.com.br. ASN был зарегистрирован в октябре 2024 года, вскоре после открытия юридического лица.

Публичные данные маршрутизации показывают, что ресурсы — не просто спящие записи.BGP.toolsсообщает, что AS274667 активен и выделен под управлением NIC.br и анонсирует по одному IPv4- и IPv6-префиксу. Оба маршрута отмечены как RPKI-валидные, а в представлении связности наблюдаются NAVEX TELECOM, GERACAO NET и UPNET PROVEDOR DE ACESSO E TELECOM.BGP Toolkit компании Hurricane Electricнезависимо показывает два анонсированных исходных префикса, 256 анонсированных IPv4-адресов, валидный статус RPKI-происхождения для обеих адресных семей и трёх наблюдаемых IPv4- и IPv6-пиров.

В записях есть полезные нюансы. BGP.tools подписывает IPv6-маршрут именем O3 Cloud, но рядом с IPv4-префиксом показывает описание другой организации, хотя Registro.br связывает этот префикс с AS274667 и именно с регистрантом O3 Cloud. Метки маршрутизации могут сохранять исторический или партнёрский контекст. Заказчику, использующему выделенные адреса, стоит попросить O3 Cloud задокументировать полномочия на выделение, авторизацию происхождения маршрута, reverse DNS, обработку abuse и процесс переноса адресов по окончании договора.

IPinfoдаёт недавнее наблюдение, а не гарантию. Сервис идентифицирует тот же /24, классифицирует ASN как сеть бизнес-класса и показывает трассировку от 18 июня 2026 года из Сан-Паулу до адреса в AS274667. NAVEX и GERACAO NET указаны как аплинки, а все три названные сети — как пиры. Разные коллекторы маршрутов могут классифицировать одни и те же отношения по-разному, поэтому осторожный вывод ограничен: у O3 Cloud есть видимый маршрутизируемый след с несколькими наблюдаемыми внешними связями. Записи не доказывают физическое разнообразие путей, отдельные входы, независимые домены питания или успешный failover.

Это всё же информативнее, чем общее заявление о хостинге. RPKI-валидные маршруты снижают один класс рисков, связанных с происхождением маршрута. Несколько наблюдаемых связей лучше, чем отсутствие видимых доказательств связности. Но покупатель должен спросить, отказывают ли IPv4 и IPv6 одновременно, зависят ли три пути от общего локального волокна, как согласуются изменения маршрутов, как обрабатываются DDoS-события и используют ли клиентские сервисы именно AS274667.

На последний вопрос нельзя ответить загрузкой корпоративного сайта. Во время этого обзора DNS-снимок разрешил o3cloud.com.br через адреса Cloudflare, а почтовый трафик направлялся на инфраструктуру Google. Это нормально для публичного сайта и почты, но показывает, почему доступность домена не является доказательством услуги. Клиентская нагрузка, плоскость управления, цель резервного копирования и корпоративные коммуникации могут идти по разным путям зависимостей.

Локальность — это утверждение, которому нужна карта размещения

O3 Cloud утверждает, что её дата-центры физически расположены в штате Сан-Паулу, и представляет локальное хранение как фактор низкой задержки, безопасности и соответствия бразильскому законодательству. Для заказчика из района Лимейры региональные площадки и поддержка на португальском языке могут сократить время согласования. Локальная обработка также может упростить инвентаризацию данных по сравнению с сервисом, разбросанным по неизвестным регионам.

Это заявление слишком широкое для решения о размещении данных. На проверенных страницах не названы площадка, город, оператор, сертификация, уровень резервирования или площадка аварийного восстановления. Не сказано, означают ли «дата-центры» собственные площадки O3 Cloud, арендованную колокацию, инфраструктуру партнёров или их сочетание. Не указано и где находятся снапшоты, реплики, инструменты поддержки, данные мониторинга и административный доступ.

Соответствие LGPD нельзя вывести из границы штата. Оно зависит от цели обработки, правовых оснований, безопасности, сроков хранения, доступа, обработчиков и реализации прав субъектов данных. Полезная схема локализации должна показать, где находятся основные вычисления, основное хранилище, резервные копии, журналы, доступ поддержки, субпроцессоры и копии для восстановления. В ней также должно быть сказано, как O3 Cloud доказывает удаление данных или возвращает их при уходе заказчика.

Портфель услуг делает это особенно важным. Страница «прочие услуги» предлагает фиксированные IPv4- и IPv6-адреса, маршрутизацию BGP, защиту от DDoS, совместимость с частными VLAN, управляемые файрволы и VPN-доступ с журналами аудита. Каждая функция пересекает границу контроля. Кто администрирует файрвол? Кто может получить журналы VPN? Защищены ли журналы от изменений? Находится ли защита от DDoS у O3 Cloud или у аплинка? Какая сторона сообщает об инциденте? От этих деталей зависит, даёт ли локализация контроль или лишь локальную зависимость.

Две идентичности O3 требуют ответа в договоре

Самая значимая публичная неоднозначность касается преемственности. BGP.tools и Hurricane Electric связывают AS274667 с o3consultoria.com.br. Этот сайт называет себя O3 Solucoes em T.I, указывает CNPJ 14.727.262/0001-67 и приводит тот же адрес улицы в Лимейре, который указан для более нового CNPJ компании O3 Cloud. На сайте предлагаются инфраструктура, облако, файрволы и поддержка, а также заявляется доступность 99,9 %.

Возможны правдоподобные объяснения: новое юрлицо может быть специализированным облачным бизнесом, правопреемником, аффилированной структурой или результатом разделения направлений внутри одной операционной группы. Проверенные источники не устанавливают, какое из объяснений верно. Общий адрес и бренд — свидетельство близости, а не доказательство собственности, передачи активов, гарантий или договорной преемственности.

Этот пробел устраним, если подойти к нему прямо. Покупателю стоит выяснить, какой CNPJ владеет или арендует оборудование, какой заключил договоры на площадки и транзит, какой нанимает или привлекает команду поддержки, какой выставляет счёт клиенту и гарантирует ли одна организация обязательства другой. Действующим клиентам, переходящим со старого договора O3, также стоит подтвердить, перенесены ли история обслуживания, кредиты, условия обработки данных и ответственность.

Ясность идентичности важна в обычной работе, но ещё важнее при сбое. Инженер может знать, как восстановить сервер, но не иметь полномочий утвердить компенсацию. Менеджер по продажам может обещать помощь с миграцией, пока другая компания контролирует стойку или адресное пространство. Публичная сетевая запись корректно указывает на более новую организацию O3 Cloud; окружающая история в вебе означает, что остальное должен объяснить договор.

Поддержку нужно проверять как часть инфраструктуры

O3 Cloud публикует номер телефона, канал WhatsApp, адрес электронной почты и веб-форму. В позиционировании подчёркивается близкая, техническая и человеческая поддержка. Это полезные локальные точки входа, особенно для компаний, которые не хотят стоять в очереди гиперскейлера во время инцидента.

На проверенном сайте нет страницы статуса, архива инцидентов, расписания поддержки, матрицы критичности, целевого времени ответа на тикеты или порядка эскалации. Нет и клиентских свидетельств о результатах восстановления. Отсутствие на публичных страницах не значит, что таких механизмов нет; это значит, что их нужно получить и проверить в процессе закупки.

Практическое испытание должно охватить весь операционный цикл. Разверните репрезентативную ВМ. Примените правила идентификации и файрвола. Перенесите некритичное приложение. Сгенерируйте оповещения мониторинга. Восстановите данные в изолированное место. Запросите изменение маршрута или reverse DNS. Откройте тикеты обычной и срочной критичности. Попросите временные метки, согласования и запись после инцидента. Затем до конца испытания проверьте экспорт и удаление данных.

Сравнение с гиперскейлерами, колокацией или собственной инфраструктурой должно учитывать трудозатраты. Региональный провайдер может снизить усилия по архитектуре, миграции и реагированию на инциденты за счёт прямой поддержки. Но он может и создать зависимость от небольшой группы людей и особых процедур. Значимы не только месячная стоимость и заявленная доступность, но и скорость ответа поддержки, время восстановления, доля неудачных изменений, успешность восстановления, усилия по выводу данных и часы, которые собственная команда заказчика должна тратить на контроль сервиса.

Публичная информация об O3 Cloud поддерживает ограниченный вывод. Это действующая бразильская компания с целостным хостинговым профилем, релевантным портфелем сервисов и реальным двухстековым сетевым следом. Этого достаточно, чтобы провести due diligence и техническое испытание. Но недостаточно, чтобы считать доступность, локализацию, безопасность или поддержку установленными фактами. Покупка становится обоснованной, когда название компании, ASN, площадки, договоры, механизмы контроля и люди могут быть нанесены на одну операционную карту и проверены на одной восстановимой нагрузке.