360 Cloud закрылся — и очень многие поняли, что «облако» на самом деле означает

Представьте: вы открываете привычное приложение, а там вместо ваших файлов — объявление. Сервис закрывается. Вам дают срок. Успели перенести — хорошо. Не успели — извините, дальше сами.

Именно так в 2016 году выглядело утро для огромного числа обычных людей в Китае. 360 Cloud объявил о прекращении работы персонального облачного сервиса и дал срок на перенос данных. В том же году прекратили персональные хранилища Kingsoft Kuaipan и другие сервисы, а 115 Cloud попал под регулирование и исправление. Люди, которые годами складывали жизнь в «свой» диск, вдруг обнаружили, что у этого «своего» есть срок годности — и решает его не владелец файлов, а компания.

Это не история про один неудачный сервис. Это история про то, что такое облако на самом деле.

«Моё» — до первого объявления

Мы говорим «мой диск», «моё облако», «мои файлы» так, будто речь идёт о квартире или сейфе. Но в пользовательском соглашении любого облачного сервиса прямым текстом написано другое: сервис может быть изменён, ограничен или прекращён. Это не мелкий шрифт, который никто не читает. Это суть сделки.

То, что лежит на чужом сервере, — арендовано, а не принадлежит вам. Вы платите за доступ, а не за владение. И доступ этот существует ровно до тех пор, пока платформе это удобно, выгодно или разрешено.

Закрытие 360 Cloud сделало эту абстракцию наглядной. Уведомление о закрытии — это не предложение и не переговоры. Это срок, а не выбор. Что не успел перенести, то исчезло. И самое неприятное в этой истории даже не потеря файлов. Самое неприятное — осознание: решение принималось без вас. Вас просто поставили перед фактом.

В России это чувство знакомо без перевода. Мы тоже живём в мире Mail.ru Облака и Яндекс Диска, тоже привязываем документы, фотографии и рабочие архивы к аккаунтам, тоже знаем, что аккаунт могут ограничить, а сервис — изменить правила в одностороннем порядке. Недоверие к «одному объявлению от платформы» у нас — не паранойя, а здравый смысл, выработанный опытом. Платформа не обязана спрашивать вашего разрешения, чтобы передумать.

Три стороны одной зависимости

У облака есть три структурные черты, и закрытие 360 Cloud высветило все три сразу.

Первая — привязка к личности. Регистрация по реальному имени означает, что данные привязаны к вашему удостоверению личности, к вашему аккаунту, к вашей истории в системе. Это удобно, пока всё работает. Но это же означает, что ваши материалы существуют в системе, где вас всегда можно найти, сопоставить и идентифицировать. Данные и личность здесь — одно целое.

Вторая — обязательный онлайн. Нет сети — нет доступа. Заблокирован аккаунт — нет доступа. Сервис лёг, уехал в отпуск провайдер, вы оказались в месте без связи — доступа нет. Ваши материалы существуют где-то далеко, и дорога к ним проходит через чужие серверы, чужие правила и чужую инфраструктуру. Вы не открываете ящик стола. Вы просите разрешения.

Третья — и главная — платформа единолично решает, будет ли это продолжаться. Закрытие, ограничение скорости, удаление, блокировка — это не разные неприятности. Это разные лица одной и той же власти: власти решать за вас, что останется, а что исчезнет. Сегодня это закрытие сервиса. Завтра — изменение условий. Послезавтра — удаление «неподходящего» контента. Механизм один и тот же, меняется только повод.

И вот здесь стоит задать прямой вопрос: если что-то можно забрать одним объявлением, то что ещё с этим можно сделать? То, что можно отнять, можно и увидеть. То, что можно увидеть, можно и подвергнуть цензуре. То, что можно подвергнуть цензуре, можно и обнулить. Это не разные риски. Это одна цепочка, вытекающая из одной причины: материалы лежат не у вас.

Почему «просто перенести» — не ответ

После 2016 года многие сделали очевидный вывод: не держать всё в одном облаке. Разнести по нескольким сервисам, держать копию дома, синхронизировать. Это разумнее, чем ничего не делать. Но это не решает главную проблему, а лишь размазывает её тонким слоем.

Облачный альбом телефона — это то же самое облако, только с красивой иконкой. Второй облачный сервис — это вторая платформа с тем же правом на одностороннее решение. А единственный жёсткий диск дома — это уже шаг в правильную сторону, но шаг неполный: диск может выйти из строя, его могут украсть, залить водой, потерять при переезде. И самое главное — домашний диск всё равно требует от вас, чтобы вы сами были своим архивариусом, охранником и службой контроля: помнили, где он лежит, проверяли его состояние, следили, чтобы никто посторонний его не открыл.

Обычный человек не должен жить с этой работой на плечах. Хорошая система хранения должна снимать с вас тревогу, а не добавлять новую — тревогу о том, что вы забыли проверить диск, потеряли пароль или не успели перенести файлы до очередного дедлайна.

Люди, которые в тот же период держали данные на собственных жёстких дисках и дисках, в день закрытия 360 Cloud не должны были ничего переносить. Не потому, что диски никогда не выходят из строя — выходят, и ещё как. А потому, что их выход из строя решает физика, а не финансовый отчёт компании. Диск не пришлёт вам уведомление о прекращении обслуживания. Он не изменит условия использования задним числом. Его судьба не зависит от того, выгоден ли ваш аккаунт платформе в этом квартале. Это принципиальная разница: между риском, которым управляет природа вещей, и риском, которым управляет чужая коммерческая воля.

Что на самом деле нужно защищать

Здесь стоит остановиться и честно назвать, о чём идёт речь. Речь не о том, чтобы «быть современным» или «идти в ногу с технологиями». Речь о простом и старом вопросе: в чьих руках находятся ваши материалы, кто может их увидеть и кто может их забрать?

Если ответ на все три вопроса — «я», тогда система работает. Если хотя бы на один вопрос ответ — «платформа, когда ей так удобно», система не работает, как бы красиво ни выглядел интерфейс.

Особенно это касается материалов, которые никто не должен увидеть. Неважно, что именно: для каждого человека есть вещи, предназначенные только ему. Их ценность — именно в том, что они не предназначены для чужих глаз. И как только такие материалы оказываются на чужом сервере, под чужим аккаунтом, в чужой юрисдикции и под чужими правилами, их невидимость становится условной. Она держится на доброй воле платформы — а добрая воля платформы, как показал 2016 год, имеет срок действия.

Сенека писал, что мы страдаем не от самих вещей, а от наших представлений о них. С облаком произошло ровно это: мы представляли себе «свой диск», а получили арендованную полку в чужом складе, с которой нас могут попросить в любой момент. Разочарование 2016 года было не техническим, а философским: рухнуло представление о владении.

Ответ, который не зависит от объявлений

Если проблема в том, что материалы лежат у других и зависят от чужих решений, то решение должно быть обратным по конструкции: материалы лежат вне сети, на физическом носителе, который принадлежит вам, и хранятся там, куда не дотягивается ни одно объявление.

Это не призыв вернуться в пещеру и отказаться от технологий. Это призыв вернуть себе простое право: чтобы судьба ваших материалов решалась вами, а не советом директоров где-то далеко. Офлайн-носитель не нуждается в разрешении платформы, не требует сети и не исчезает из-за того, что у компании изменилась стратегия. Его нельзя «закрыть» уведомлением.

Но одного носителя мало. Нужен порядок, который делает хранение надёжным без вашего постоянного участия. Именно здесь появляется смысл профессионального хранения: когда материалы принимают, опечатывают номерной пломбой, фиксируют состояние фотографией, проверяют вдвоём — и дальше хранят отдельно от сети, в специально отведённом месте, где к ним нет случайного доступа.

Такой порядок даёт то, чего не даёт ни одно облако: определённость. Вы точно знаете, где находятся ваши материалы. Вы точно знаете, что никто не может их увидеть без вашего ведома. Вы точно знаете, что завтра не придёт письмо с дедлайном на перенос. Эта определённость — и есть ценность. Не гигабайты, не скорость, не красивый интерфейс. А ответ на три вопроса: в чьих руках, кто может увидеть, кто может забрать. И ответ этот — «вы».

Профессиональное хранение при этом не означает, что вы теряете контроль. Наоборот: регулярная проверка здесь — это полугодовой визуальный осмотр пломбы, внешнего вида и фотографическая фиксация, без какого-либо контакта с содержимым. Никаких вскрытий, никакого чтения, никакого вмешательства. А более глубокая проверка возможна только по вашему письменному согласию — и никак иначе. Порядок построен так, чтобы даже хранитель не становился лишним глазом.

Закрытие 360 Cloud было болезненным уроком, но уроком честным. Оно показало всем то, что раньше было написано только в соглашениях: облако — это не ваше. Это арендованное. А то, что действительно ваше, должно лежать там, где его нельзя забрать объявлением, — в ваших руках и под надёжной, проверенной опекой людей, чья работа состоит именно в том, чтобы хранить, а не распоряжаться.

Ирония в том, что спустя десять лет мы до сих пор повторяем ту же ошибку — только с новыми названиями сервисов. Хорошая новость: ошибку можно не повторять. Достаточно один раз честно ответить себе, что для вас важнее: удобство чужой полки или уверенность в том, что ваши материалы никто не увидит и никто не заберёт.