Допустимость использования электронной переписки в суде. Секреты деловой email-переписки

Кто бы мог подумать еще пару десятков лет назад, что наступит время, когда можно будет связаться с любым человеком из любой точки Земного шара за пару секунд? Такое время наступило, заодно подарив гражданам новые возможности для отстаивания своих прав. Ведь теперь заверенные нотариусом СМС-сообщения, а также переписка с помощью сервисов WhatsApp и Viber могут выступать в роли весомых доказательств. Но для чего это нужно?

Ситуации могут быть самые разные — начиная от семейных неурядиц и заканчивая серьезными нарушениями разных обязательств. Электронная переписка в таких случаях может стать хорошей доказательной базой, которая поможет выиграть дело.

На каких основаниях электронная переписка может стать доказательством?

Согласно статье 55 ГПК РФ, доказательствами считаются сведения, полученные законным путем, которые используются для рассмотрения дела и принятия того или иного решения по этому делу. Но может ли СМС-переписка или чат в WhatsApp стать доказательствами?

Могут, об этом прямо говорит статья 71 ГПК РФ. Согласно ей, к сведениям для рассмотрения дела могут относиться цифровые записи, полученные с помощью средств электронной связи.

Как документируют переписку с помощью СМС, WhatsApp и Viber?

Хотя по законодательству электронная переписка может стать доказательством, не очень понятно, как ее документируют? На самом деле все значительно проще, чем кажется.

В первую очередь переписку переносят на материальный источник, а затем распечатывают в хорошем качестве на бумаге. Переписку можно предоставлять суду только в таком — распечатанном виде. Кроме этого заявитель в обязательном порядке должен указать: когда, кем и при каких обстоятельствах были сделаны соответствующие записи.

Но одной лишь фиксации переписки недостаточно, для суда необходимо подтвердить ее достоверность . Это можно сделать одним из четырех способов:

  • Зафиксировать переписку, распечатать ее, составить протокол при обязательном присутствии свидетелей с указанием их личных данных.
  • В случае документации переписки до начала судебного разбирательства порядок действий тот же самый, только вместо свидетелей требуется присутствие нотариуса. Нотариус официально заверяет переписку, которую затем можно направлять в суд.
  • Если рассмотрение дела уже началось, задокументировать переписку нужно в соответствии со статьей 71 ГПК РФ. При этом по решению суда материалы могут быть запрошены в том числе у операторов связи.
  • Еще один способ требует проведения экспертизы, затем фиксации переписки, ее распечатки на бумаге, а также письменного заключения эксперта относительно содержания переписки.

Где можно заверить телефонную переписку?

Заверить смс-сообщения, а также переписку в WhatsApp и Viber можно в нотариальной конторе. Для этого позвоните по телефону +7 495 767-12-77 и запишитесь на прием к нотариусу.

Деловая переписка окончательно перешла в электронный формат. Простота в использовании, экономия времени и ресурсов, интерактивность – электронная переписка устраивает всех до того момента, как отношения между бизнес-партнерами ухудшаются, следуют обвинения в неисполнении обязательств и возникает риск судебного разбирательства. Надежды сторон доказать свою правоту, опираясь на полученные по электронной почтой сообщения, часто оказываются напрасными. Дело в том, что суды занимают достаточно осторожную позицию в отношении электронных сообщений: существует ряд требований, при несоблюдении которых суд не примет их во внимание. Цель данной статьи состоит в обобщении требований судов к использованию электронной переписки в качестве доказательства.

Каков правовой статус электронной переписки?

Согласно пункту 4 статьи 75 Арбитражно-процессуального кодекса Российской Федерации переписка сторон по электронной почте может быть признана судом в качестве допустимого письменного доказательства, в случаях и в порядке, предусмотренных законом.

В Письме Верховного Арбитражного Суда от 25 мая 2004 г. N С1-7/УП-600 разъясняется, что под требованиями закона в первую очередь понимаются правила ст.160 и 434 Гражданского Кодекса РФ (ГК РФ). Последние касаются письменной формы сделки и формы договора. Дело в том, что чаще всего электронную переписку пытаются приобщить в качестве доказательства в делах о признании договора заключенным/незаключенным. При этом стороны могут предусмотреть совершение сделок в «электронной форме», то есть использование электронной подписи либо иного аналога собственноручной подписи.

Понятие электронной подписи дано в одноименном Федеральном законе от 6 апреля 2011 года №63ФЗ и определяется как «информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию». Иными словами электронная подпись – это средство аутентификации отправителя электронного документа.

Электронная подпись делится на несколько видов в зависимости от степени защиты. Наименее защищенный вид – простая электронная подпись. Она определяется как «электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом». При этом простая электронная подпись признается действительной, если она присутствует на самом электронном документе, либо если ключ от нее используется в соответствии с правилами, установленными оператором информационной системы обмена документами и на документе есть указание на лицо-отправителя документа. Сообщения по электронной почте (в особенности корпоративной), как правило, отвечают этому описанию: в письме в строке «от кого» отражается адрес и имя отправителя, а также пользователи соблюдают правила составления паролей (они выступают в качестве «ключей») о соблюдении их конфиденциальности.

Таким образом, если стороны договорились о том, что адреса электронной почты признаются их простыми подписями, достаточными для аутентификации отправителя, и при отправке электронных сообщений выполняется одно из условий, перечисленных выше, то адрес электронной почты будет признан судом в качестве простой электронной подписи, а переписка – допустимым доказательством.

Содержит ли в себе использование электронной переписки юридические риски?

Судебная практика позволяет выделить множество рисков, связанных с использованием электронной почты. Вот некоторые из них:

1) Признание договора незаключенным

Гражданский кодекс предусматривает, что договор в письменной форме может быть заключен путем обмена документами посредством электронной связи, позволяющей достоверно установить, что документ исходит от стороны по договору. Таким образом, если стороны не договорятся о заключении договора посредством электронной связи и не обеспечат секретность своего пароля от электронной почты, то суд не сможет признать обмен документами по электронной почте в качестве доказательства заключения договора.

Согласие покупателя может быть также выражено в совершении определенных действий (например, уплаты аванса по счету, полученному по электронной почте). Также важно оговорить возможность использования электронной почты для заключения дополнительных соглашений или приложений к основному договору, иначе суд не станет их принимать во внимание и ограничится только рассмотрением договора, заключенного между сторонами.

2) Признание обязанностей по договору неисполненными

Кроме споров о незаключенности договора нередким является оспаривание факта исполнения договора, если оно также осуществлялось по электронной почте. Это касается в первую очередь договоров об оказании различных консультационных услуг и выполнении работ (написании статьей или разработки программ для ЭВМ, подготовке переводов, разработке сайтов т.д.). В этом случае в договоре обязательно должно присутствовать условие о том, что исполнение договора (передача результата) по электронной почте считается надлежащим. Кроме того, нелишним станет указание в договоре на возможность прикрепления к текстам писем электронных копий документов и признание за такими документами юридической силы.

3) Признание документов неполученными

Еще один риск связан с порядком получения претензий и возражений. Например, суд может признать обязательный досудебный порядок несоблюденным, если стороны не оговорили возможность использования адресов электронной почты для направления претензий и ответов на них. Это также касается документов, подтверждающих факт оказания услуг или выполнение работ (акт приемки-передачи), если единственным упоминанием о нем в договоре станет типовая фраза, например: «Акт подписывается обеими сторонами». Суд, как правило, не может истолковать такое положение как согласие получать акты по электронной почте.

В каком виде суд примет электронную переписку?

Если к материалам дела необходимо приобщить электронную переписку, то стороны, собравшие необходимые материалы, могут обратиться к нотариусу за обеспечением доказательств. Нотариусы обладают такими полномочиями в соответствии со статьей 102 Основ законодательства Российской Федерации о нотариате от 11 февраля 1993 года N 4462-I. Однако необходимо учесть, что нотариус не обеспечивает доказательств по делу, которое в момент обращения заинтересованных лиц к нотариусу находится в производстве суда или административного органа.

Если обеспечить это доказательство у нотариуса вовремя не удалось, то осмотр ящиков электронной почты может производиться и непосредственно судом, зачастую, с компьютера (ноутбука) заинтересованной стороны (особенно важно, если установлен почтовый клиент, например, Outlook, The Bat, Thunderbird и другие). Кроме того, суды также могут помочь в истребовании доказательств: например, направить запросы провайдерам о принадлежащих сторонам адресам электронной почты и владельцам электронных почтовых ресурсов о произведенному обмену данными (см. пункт 8 настоящей Справки).

Ниже собраны основные правовые позиции судов по вопросу принятия электронной переписки в качестве доказательства.

1. Электронная переписка не принимается в качестве доказательства по делу в случае, если она не была предусмотрена договором, в договоре нет указания на электронные адреса сторон, а другая сторона оспаривает существование такой переписки

Между ООО «ЭССИЭР» и ООО «Торговый дом «КАМЕЯ Со» был заключен договор о предоставлении услуг по подбору персонала. Договор состоял из трех стадий, по исполнении каждой из которых между сторонами подписывался акт приема-передачи услуг и заказчик ООО «Торговый дом «КАМЕЯ Со» выплачивал исполнителю ООО «ЭССИЭР» вознаграждение. Акт приема-передачи услуг был составлен только по первой стадии договора, в последующие стадии по утверждению истца все документы, необходимые для исполнения договора, отправлялись обеими сторонами по электронной почте. Отказывая истцу в удовлетворении его требований, суд указал на:

  • предусмотренную договором простую письменную форму документооборота между сторонами;
  • отсутствие условий о возможности исполнения договора по электронной переписке;
  • отсутствие ссылок на электронные адреса, определяемые сторонами в качестве допустимых для передачи какой-либо информации;
  • невозможность установить принадлежность адреса ответчику и его сотрудникам;
  • адрес электронной почты зарегистрирован на домене kameya.ru, который является доступным для использования неограниченным кругом лиц.

(см. Постановление Федерального арбитражного суда Московского округа от 17 мая 2013 г. по делу N А40-102005/12-57-977)

2. Электронная переписка может подтвердить заинтересованность стороны в совершении сделки и служить доказательством ее совершения

ООО «Транспортная Компания «Унотранс» обратилось в суд с требованием обязать ООО «Депо» оплатить услуги по перевозке груза. В доказательство исполнения своих обязательств истец привел договоры-заявки с перевозчиками и транспортные накладные. Ответчик утверждал, что договоры-заявки не были им подписаны и что истец не доказал факта оказания услуг по перевозке ответчику. Суд пришел к выводу, что спорный груз, принадлежавший ООО «Депо», был получен в надлежащий срок грузополучателем, что в деле имеются доказательства оплаты грузоперевозок истцом и что ответчик не привел доказательств оплаты услуг по перевозке грузов ни им, ни грузополучателем, и что из электронной переписки сторон следует, что ООО «Депо» имело интерес к перевозке спорного груза и решало с Компанией вопросы оформления и оплаты его перевозки.

В данном деле электронная переписка не является основным доказательством, но служит подтверждением того, что ответчик обращался к истцу именно по вопросу спорного груза и рассматривал его как сторону, ответственную за организацию процесса перевозки этого груза, а значит, состоял в истцом в договорных отношениях.

(см. Постановление Федерального арбитражного суда северо-западного округа от 6 мая 2013 г. по делу N А56-37916/2012)

3. В случае, если электронная переписка не была предусмотрена договором, она может быть признана сложившейся практикой взаимоотношений сторон

ОАО «Химзавод им. Карпова» обратилось с иском против ООО «АСБТрансЭкспоНефть» по поводу неисполнения обязательств по договору поставки. В качестве доказательств выполнения обязательств по поставке ответчик предоставил электронную переписку сторон по поводу исполнения договора (о ненадлежащем качестве поставленной продукции). Истец возражал против приобщения электронной переписки к делу.

Суд установил, что договор поставки между сторонами был заключен посредством обмена документов по электронной почте: со стороны истца с электронного адреса «[email protected]», со стороны ответчика с электронного адреса «[email protected]». В аналогичном порядке ответчиком были направлены истцу устав, свидетельства о государственной регистрации, постановке на налоговый учет, выставлен счет на предоплату. В свою очередь истец посредством электронной почты направил ответчику платежные поручения о перечислении предоплаты, уведомил о готовности принять товар. По мнению суда, данная практика взаимоотношений сторон свидетельствует о том, что стороны воспринимали письма по электронной почте, направленные с определенных IP-адресов, как исходящие от уполномоченных лиц сторон.

Оценивая доказательства, предоставленные истцом, суд также учел то обстоятельство, что истец не представил доказательств недостоверности представленной электронной переписки сторон, в том числе недостоверности приведенных IP-адресов.

(см. решение Арбитражного суда Республики Башкортостан от 08 февраля 2012 по делу № А07-16645/2011)

4. Непризнание стороной использования электронной переписки в качестве сложившейся практики взаимоотношения сторон без представления подтверждающих доказательств не рассматривается судом

ООО «Цветной бульвар 2» обратилось с иском в Арбитражный суд города Москвы о взыскании с ООО «ДМ-билдинг» 972 298,54 рублей неосновательного обогащения. Электронная переписка была представлена ответчиком наряду с другими доказательствами (акты допуска для производства строительно-монтажных работ, освидетельствования скрытых работ, журнал производства работ), и была принята в качестве надлежащего доказательства по делу по вопросам заказа и выполнения работ в силу ст. 75 АПК РФ. Несмотря на отрицание истцом взаимоотношений с ООО «ДМ-билдинг», истец не предоставил доказательств в обоснование своих возражений, например, выполнения данных работ иной организацией либо невыполнения работ. На основании представленных документов суд сделал вывод о фактически сложившихся отношениях, связанных с выполнением ООО «ДМ-билдинг» по поручению ООО «Цветной бульвар, 2» строительно-монтажных работ.

5. Отрицание стороной принадлежности электронного адреса не должно противоречить другим доказательствам

ООО «Торговый Дом «Тагильский» обратилось в суд иском к ООО «Веб автоматика» о взыскании неосновательного обогащения. Истец настаивал на незаключенности договора о разработке сайта в сети Интернет. Суд пришел к выводу, что договор был заключен путем направления ответчиком в адрес истца проекта договора и счетов, которые были оплачены истцом (т.е. произошел акцепт оферты ответчика).

Истец утверждал, что сторонами не были согласованы существенные условия договора, однако суд установил, что существенные условия (предмет договора) были согласованы сторонами в переписке по электронной почте. Истец приводил довод о том, что ему не известна принадлежность электронного адреса, с которого велась переписка. Вместе с тем, именно с указанного электронного адреса истцом получены счета для оплаты, которые впоследствии были оплачены. Истец утверждал, что договор не был выполнен, однако суд отклонил этот довод, сославшись на существующий результат работ – веб-сайт, разработанный для истца, и отсутствие доказательств, подтверждающих выполнений работ другой компанией.

(см. Постановление Девятого арбитражного апелляционного суда от 9 апреля 2013 г. N 09ап-9501/2013-гк по делу N А40-134500/12)

6. Принадлежность адресов электронной почты не удостоверяет содержания электронной переписки сторон

ООО «РусХОЛТС» обратилось в суд с иском к ООО «Астра Трейдинг» о признании незаключенным договора поставки, взыскании неосновательного обогащения. Доказывая факт заключения договора, ответчик ссылался на то, что существенные условия могут быть согласованы в отдельных документах. Суд отказал ответчику в удовлетворении ходатайства об истребовании у ЗАО «Национальные телекоммуникации» документов о принадлежности истцу адресов электронной почты и информации о времени получения адресатами электронных писем. В обоснование своих действий суд указал на то, что принадлежность истцу адресов электронной почты не удостоверяет содержание электронной переписки сторон, если такое содержание не было зафиксировано надлежащим образом, позволяющим достоверно установить, что имел место обмен конкретными представленными стороной сообщениями.

(см. Постановление Тринадцатого арбитражного апелляционного суда от 20 июня 2013 г. по делу N А56-74372/2012)

7. Для доказательства факта заключения договора электронная переписка должна отражать его существенные условия и должна вестись уполномоченным лицом

a. ЗАО «Центрметалл» обратилось в суд к АНО «Бюро судебных экспертиз и независимой оценки» с иском о взыскании 135 000 руб. неосновательного обогащения. В числе доказательств заключения договора о проведении экспертизы, представленных ответчиком, фигурировала электронная переписка. Суд признал, что электронная переписка не содержит сведений о заказчике и объектах исследований, отражает лишь попытку согласования отношений между сторонами. Кроме того, указанная переписка велась лицом, полномочия которого не подтверждены. В отсутствие других доказательств заключения договора, суд удовлетворил требования истца.
(см. Постановление Семнадцатого арбитражного апелляционного суда от 28 ноября 2012 г. N 17ап-12557/2012-гк дело n а50-11958/2012)

b. ИП Баранова Е.И. обратилась в суд с иском к ООО «Эксперт-Ком» о взыскании неосновательного обогащения. Материалы электронной переписки были приобщены к делу в качестве доказательств о заключении договора, поскольку они подтверждали, в частности, ведение между сторонами преддоговорных переговоров, направление в адрес представителей истца, в том числе Черноскутова Михаила, проекта договора на оценку, счета, который был оплачен платежным поручением, и экспертного заключения. В электронной переписке (письма от 08.10.2012, от 09.10.2012) отправителем указан Черноскутов Михаил Петрович, который направлял свои комментарии относительно заключения, он же принимал непосредственное участие во всех судебных заседаниях в Арбитражном суде Свердловской области, в качестве представителя истца, действуя на основании доверенности.

На основании этих фактов суд пришел к выводу, что электронная переписка содержала все существенные условия договора, а также доказательства его исполнения, и направлялась в адрес истца через уполномоченное лицо (по надлежащему адресу электронной почты).

(см. Постановление Семнадцатого арбитражного апелляционного суда от 20 июня 2013 г. N 17ап-5881/2013-гк по делу n а60-50181/2012)

8. Обращение к провайдеру с запросом об определении IP-адресов сторон и о предоставлении лог-файлов может послужить доказательством исполнения обязательств по договору

ООО АКГ «ЭКФАРД» обратилось с иском в суд к ОАО «ОГК-2» о взыскании задолженности по договору и процентов за пользование чужими денежными средствами. ООО АКГ «ЭКФАРД» оказывало консультационные услуги, отправляя ответы на вопросы ОАО «ОГК-2» на адрес электронной почты лица, от которого поступил вопрос, на адрес общей электронной почты клиента и/или по факсу. Суд установил провайдеров сторон и IP-адреса сторон, а также факт переписки между этими IP-адресами. В качестве доказательства последнего суду были предоставлены распечатки лог-файлов, содержащих сведения о соединениях между IP-адресами сторон за период действия договора об оказании консультационных услуг с указанием следующих реквизитов: год, месяц, день, время, IP-адрес и номер порта, с которого передавалась информация, IP-адрес и номер порта, на который передавалась информация, количество переданных байт. Суд установил, что дата соединений совпадала с датами писем в реестре письменных ответов, подготовленном ООО АКГ "ЭКФАРД", а количество переданных килобайт составляло в отношении каждого ответа на вопрос более 50 килобайт. Передача данных с IP-адреса на IP-адрес свидетельствует о передаче письменных ответов за период действия договора об оказании консультационных услуг. Суд пришел к выводу, что ООО АКГ "ЭКФАРД" оказывало услуги по договору несмотря на то, что в договоре не был установлен круг лиц, уполномоченных обращаться за консультациями.

(см. Решение Арбитражного суда Ставропольского края от 07.04.2013 по делу № А63-9031/2010).

Для признания электронной переписки в качестве доказательства в договоре необходимо предусмотреть:

1. Положение о выборе преимущественного способа связи между сторонами по договору в виде электронной почты;

2. Уполномоченные адреса электронной почты, с которых будет происходить переписка, а также порядок изменения таких адресов;

3. Необходимость архивации всех полученных сторонами электронных сообщений сразу после их получения (для предотвращения отзывов и замены электронных писем)

4. Положение о признании сторонами сканированных и фото-копий документов равными по юридической силе оригиналам документов;

5. Обязанность сторон сохранять конфиденциальность паролей от электронной почты и гарантировать отсутствие возможности отправки сообщений третьими лицами;

6. Обязанность незамедлительно информировать о смене адреса электронной почты и о нарушении режима конфиденциальности электронной почты.

Во время исполнения Договора необходимо:

1. Включать ссылки на электронные письма (их отправителя, тему сообщения, дату и время отправления) в обычные письма, например, при составлении первой претензии по поводу неисполнения договора контрагентом важно добиться признания последним достоверности информации, содержащейся в электронной переписке (например, «Подтвердите, пожалуйста, готовность поставить товар в срок, определенный нами в электронном письме «Договор 123/2013» от ______»);

2. Хранить оригиналы документов, направляемых контрагенту в виде электронных копий.

Перед подготовкой дела к судебному разбирательству необходимо:

1. Обратиться к нотариусу за оформлением протокола осмотра электронного почтового ящика;

2. Найти другие доказательства, которые могут подтвердить информацию, содержащуюся в электронной переписке;

3. Найти доказательства, подтверждающие, что электронная переписка является сложившейся практикой сторон (отношения по предыдущим договорам между сторонами, документы, доказывающие фактическое признание другой стороны в качестве предпочтительного способа связи);

4. Подготовить проект судебного запроса к провайдеру о принадлежности сторонам используемых адресов электронной почты (правда, это будет иметь смысл только при наличии статических IP-адресов);

5. Подготовить проект судебного запроса к владельцам электронных почтовых ресурсов о наличии или отсутствии факта обмена сообщениями между сторонами в конкретные даты.

Мы надеемся, что вышеизложенные комментарии будут для Вас полезны. Если у Вас возникнут какие-либо вопросы в связи вышеизложенным, Вы можете связаться со мной в любое удобное время.

С уважением,

Предположим, вам предстоит иметь дело с юридическим лицом, которое зарегистрировано в РФ. Но вы знаете только его название и у вас нет денег на использование платных сервисов или заказ профессиональной конкурентной разведки.

Что можно узнать о фирме в интернете бесплатно, мгновенно и легально?

1. Общие сведения из ЕГРЮЛ

Что можно найти: дату создания компании, адрес регистрации, ФИО учредителей и генерального директора, к какому отделению ФНС и Пенсионного Фонда прикреплена фирма, виды деятельности, историю внесений изменений в ЕГРЮЛ (изменения в уставе, назначения генеральных директоров и т.п.).

можно искать фирмы и ИП как по ОГРН/ИНН, так и по названию/ФИО. Обратите внимание, что для получения всех данных надо скачать PDF по ссылке. В дополнение к первому пункту статьи обязательно применяйте второй.

2. Не поданы ли документы на изменение сведений в ЕГРЮЛ?

Что можно найти: информацию о юридических лицах, которые находятся в процессе регистрации/внесения изменений в ЕГРЮЛ.
Короче говоря: проверяем, не изменится ли в ближайшее время какая-либо инфа из базы, упомянутой в пункте `1.

Комментарии по использованию: аналогичны предыдущему пункту.

3. Надёжен ли юридический адрес?

Что можно проверить: не используется ли адрес компании для массовой регистрации юридических лиц.

4. Судебные дела, в которых упоминается название фирмы

Что можно найти: море интересных подробностей: уклонение от налогов, долги по зарплате, нарушения безопасности на производстве и т.п. Пункт обязателен к выполнению перед собеседованием.

Комментарии по использованию: чтобы не тратить время на просмотр однотипных дел и быстро найти что-то действительно интересное, перейдите на вкладку «категории».

Аналоги:

5. Долги перед приставами

Что можно найти: имеет ли фирма просроченные платежи в ПФР, неуплаченные налоги или долги перед сотрудниками/партнерами, которые уже выбиваются с помощью судебных приставов.

Комментарии по использованию: для поиска лучше использовать не название, а ОГРН, который можно узнать в пункте 1. Также имеет смысл пробить генерального директора на предмет его долгов как физического лица.

6. Не является ли фирма банкротом?

Что можно найти: сообщения о различных этапах процедуры банкротства данной фирмы (если они были): итоги собраний кредиторов, результаты торгов и т.п.

Комментарии по использованию: для поиска лучше использовать ОГРН, который можно узнать в первом пункте.

7. Заложенное имущество фирмы

Что можно найти: даты рождения, номера паспортов, ИНН, адреса электронной почты, VIN-номера автомобилей.

Комментарии по использованию: открывайте тексты уведомлений по ссылкам. В них самое интересное.

P.S. Сидоров Иван Сидорович видимо живет в слегка искаженной реальности, где ведет дела с Петровым Иваном Петровичем из ООО «Ромашка»:-)

8. Участвует ли фирма в госзакупках?

Что можно найти: что и в каком объеме поставляла фирма для государственных учреждений.

9. Выполняет ли фирма обязательства перед партнерами?

Что можно проверить: внесено ли юридическое лицо в реестр недобросовестных поставщиков.

10. Действительны ли лицензии у фирмы?

Что можно проверить: являются ли действительными лицензии, которые указаны на сайте фирмы.

Комментарии по использованию: для примера даны три реестра, но их больше.

11. Контакты из «жёлтых страниц»

Что можно найти: сайт, телефон, фактический адрес.

12. Сколько стоят акции компании?

Что можно найти: динамику стоимости акций компании за последние годы.

Комментарии по использованию: наберите в Google название компании + “shared price”.

13. Есть ли у фирмы патенты?

Что можно найти: информацию об изобретениях, которые были сделаны компанией или куплены ей.

Комментарии по использованию: если патентов нет в базе, то это совсем совсем не гарантирует их отсутствие.

14. Информация о сайте фирмы

Отдельная тема - сбор информации о сайтах фирмы. Как ныне существующих, так и заброшенных/удаленных. Мой скромный опыт сбора информации говорит о том, что на забытых и скрытых страницах обычно написано самое интересное. Этот процесс подробно описан в трех материалах.

Рассматриваем резервное копирование и создание бекапов с точки зрения организации рабочего процесса

О технических средствах резервного копирования и восстановления информации сказано уже очень много, поэтому в этой статье мы рассмотрим создание бекапов больше с точки зрения организации этого процесса. Эффективные системы резервного копирования информации подразумевают, в первую очередь, грамотную стратегию, организационные решения и политики сохранения данных.

Основными тенденциями на 2017-2019 годы мы видим следующие виды резервного копирования:

  • копирование с любых устройств по принципу “подписки” за каждый гигабайт данных с помощью облачных сервисов, которые через предустановленный в систему агент “заливают” копии в облако. Пример тому –
  • копирование в облако с помощью Veaam и подобных продуктов (Acronis/Symantec/HP Data Protector). Требует подготовки провайдера, настройки коннектора между облаком провайдера и “наземной” виртуальной средой.
  • копирование “инхаус” с помощью софтовых решений от производителей NAS систем или выделенных хранилищ корпоративного сектора
  • распределенный бекап с помощью встроенных в ОС Windows Server решений

Задачи резервного копирования в организации

Резервное копирование информации чаще всего преследует две цели:

  • сохранить данные для максимально быстрого (disaster recovery), если с ИТ-системой компании произошла авария, ее атаковал вирус и т.д. У таких резервных копий сравнительно небольшой период хранения (чаще всего сутки или двое, потом они перезаписываются более новыми), к данным можно получить доступ очень быстро. Копируются пользовательские и бизнес-данные, а также настройки ОС, прикладного ПО и вся информация, необходимая для восстановления работоспособности системы
  • создать долговременный архив сведений о деятельности компании, к которому можно обратиться при необходимости получить данные за прошедшие периоды. Такие архивы хранятся долго (месяцы и годы), скорость доступа к ним не особенно важна – обычно не страшно, если получение данных займет несколько дней. Хранятся только бизнес-данные и данные пользователей, нет необходимости хранить какую-либо системную информацию.

Например, в копии для быстрого восстановления системы вам может быть доступна только последняя, актуальная версия какого-либо документа, а в архиве могут храниться все его прошлые версии.

Эти две цели вполне можно совмещать, вести и долговременный архив, и делать «слепки» системы для аварийного восстановления, особенно если данных немного и компании несложная. Но следует четко разграничивать: что и с какими целями вы делаете, какие используете ресурсы для каждой задачи, где и как долго будут храниться эти резервные копии, исходя из требований бизнеса.

При аварии можно восстанавливать систему на «голое железо», т.е. резервировать и затем поднимать из резервной копии ОС со всем настройками, пользовательские приложения и данные. Однако такие копии сложнее создавать, они требуют больше места для хранения и в некоторых случаях конфигурация аппаратной части должна быть полностью идентична той, с которой снималась копия, иначе такое восстановление не получится. Поэтому иногда целесообразнее переустановить ОС заново и затем уже восстанавливать данные бизнес-приложений. При выборе политик снятия, хранения копий и восстановления данных из них, стоит учитывать особенности работы и доступные ресурсы каждой конкретной компании, универсальных рекомендаций тут не бывает.

Резервное копирование VS Избыточное резервирование

Чтобы оборудование продолжало работать, даже если какой-то отдельный компонент откажет, в него вносится определенная избыточность – «лишние» компоненты или вычислительные ресурсы, которые в обычном рабочем режиме могут показаться ненужными.

Пример избыточного резервирования:

  • кластерная архитектура, где при выходе узла из строя его функции берут на себя другие узлы
  • RAID-массив, в котором отказ одного из дисков не является критичным для системы в целом, информация сохранится
  • «зеркальный» сервер, на который постоянно выполняется репликация данных с основного и на который переключаются сервисы компании, если основной сервер потерял работоспособность.

Такая избыточность повышает надежность системы, однако она не заменяет резервное копирование. Ни , ни кластер никак не обезопасит данные от действия вируса, удаления из-за ошибки пользователя или нарушения файловой системы, так как данные будут затронуты все равно по всей системе, не останется неповрежденной копии для восстановления. К тому же, ни одно из приведенных средств не решит полноценно задачу вести долговременный архив данных компании.

Распорядок резервного копирования

Сам по себе процесс резервного копирования ощутимо нагружает сервер, информация с которого копируется, вплоть до отказа определенных сервисов и недоступности для пользователей. К тому же очень желательно, чтобы в данные не вносились изменения в тот момент, когда они копируются – это может вызвать различные коллизии.

Лучше не копировать данные «на ходу», а создавать резервные копии, когда систему никто не использует или нагрузка минимальна. Для компаний со стандартным рабочим днем имеет смысл делать бэкапы ночью или на выходных, для круглосуточных сервисов стоит выбрать время, когда активность пользователей минимальна.

Виды резервного копирования в организации

Существуют разные технологии резервного копирования, которые отличаются затратами средств и времени:

  • полное резервное копирование – выбранные данные копируются целиком. Самый надежный способ, но требует наибольшего количества ресурсов, места для хранения данных и времени копирования, поэтому в чистом виде применяется редко, обычно комбинируется с другими видами (например, первый раз с системы снимается полная копия, а потом резервируются только внесенные изменения). Позволяет восстановить утраченные данные с нуля быстрее всех остальных видов копирования
  • инкрементное копирование – записываются только те данные, которые были изменены со времени прошлого бэкапа. Для таких копий требуется значительно меньше памяти, чем при полном копировании, и снимаются они значительно быстрее. Разумеется, при таком подходе необходимо периодически делать и полную резервную копию, при любой аварии систему восстанавливают из такой копии, а затем накатывают на нее все последующие инкрементные копии в хронологическом порядке. Важный момент: инкрементное копирование восстанавливает удаленные файлы и все предыдущие версии файлов, которые изменялись, так что при восстановлении следует предусмотреть дополнительное дисковое пространство на этот случай
  • дифференциальное резервное копирование – похоже на инкрементное, т.е. копируются только изменения, сделанные с момента последнего полного копирования. Отличие в том, что в каждую последующую копию сохраняются изменения из предыдущей и добавляются новые. Получается, что для восстановления после аварии понадобится только полная копия и последняя из дифференциальных, что значительно сокращает время восстановления. Минусами, по сравнению с инкрементным копированием, являются большой объем копий (иногда сравнимый с полным копированием) и большее время копирования.

Чтобы выбрать подходящий для каждого конкретного случая вид копирования, следует предварительно оценить, как минимум, сколько места доступно для хранения резервных копий, сколько времени получится выделить на «окно бэкапа» без ущерба для бизнес-процессов.

Топология резервного копирования

По своей топологии схемы резервного копирования также различаются.

  • Децентрализованная схема . Её суть в том, что на каждом сервере и рабочей станции может быть собственное ПО для резервного копирования, работающее независимо от других узлов сети. Все данные выгружаются на какой-либо общий сетевой ресурс, откуда потом попадают в архив или восстанавливаются, при необходимости. Достоинства схемы в том, что она чрезвычайно простая, легко реализуется и обычно не требует дополнительного ПО, копирование выполняется штатными средствами операционной системы или СУБД. Есть и недостатки – сложно установить общую политику резервного копирования и защиты информации, общее для всех программ расписание бэкапов, настраивать и мониторить деятельность каждой из программ придется отдельно, что усложняет администрирование. Поэтому децентрализованная схема резервного копирования подойдет либо для небольшой и несложной сети, либо для случаев, когда централизованную схему невозможно организовать в силу каких-либо ограничений
  • Централизованная схема – для ее реализации необходимо специализированное клиент-серверное ПО. Серверная часть устанавливается на сервер резервного копирования и централизованно управляет установленными у пользователей программными агентами, которые собирают, копируют информацию о системе или восстанавливают ее из копии. В таком варианте легко настраивать общие политики создания резервных копий, расписание бэкапов, все участники могут работать согласно с общей для компании инструкцией по резервному копированию информации
  • Централизованная схема резервного копирования без программ-агентов – упрощенный вариант предыдущей схемы, когда серверная часть использует только существующие службы и сервисы (например, собирает данные из специально назначенных общих папок Windows). Схема не очень надежная, в ней есть известная проблема, когда открытые в текущий момент для редактирования файлы не попадают в резервную копию и при сбое системы могут быть утрачены. Поэтому применять ее стоит только на небольших сетях и при условии высокой пользовательской дисциплины
  • Смешанная схема – сочетание централизованной и децентрализованной. Программы-агенты устанавливаются только на некоторых серверах сети, от остальных устройств данные на эти сервера отправляют их локальные программы, каждая своими средствами. А уже с этих серверов накопленную информацию программы-агенты централизованно соберут, обработают и отправят в общее хранилище.

Место хранения резервных копий

Чтобы еще больше обезопасить информацию от возможной потери, желательно физически хранить резервные копии отдельно от основного оборудования, на котором развернута рабочая система. При этом необходимо обеспечить возможность быстро получить эти копии, если действительно возникнет такой случай, когда данные необходимо восстанавливать.

Наиболее популярный метод – хранить резервные копии в облаке в дата-центре (собственном или арендовать у провайдера), отправляя туда данные и получая их обратно по защищенному VPN-туннелю. Скорость передачи данных в таком случае ограничивается пропускной способностью канала, но большие объемы данных можно сжимать, используя алгоритмы сжатия или дедупликацию.

Также можно записывать данные на съемные физические носители, которые будут храниться за пределами офиса или здания компании. Плюсом данного подхода является его простота, минусами – необходимость организовать логистику перемещения физических носителей для перезаписи копий, для восстановления данных из копии, а также безопасное хранение данных (шифрование данных, договора о неразглашении с сотрудниками).

Организационные моменты и человеческий фактор

Кроме сугубо технических моментов, в организации резервного копирования информации важен и организационный аспект. Необходимо разработать положение о резервном копировании информации и добиться его выполнения всеми задействованными сотрудниками. В частности, в таком положении должно быть следующее:

  • регулярность копирования, резервное копирование по расписанию и перед важными изменениями в системе
  • перепроверка бэкапов – необходимо периодически проверять, действительно ли получается восстановить работоспособную базу или систему из резервной копии
  • документирование процедур восстановления, на случай, если восстанавливать систему придется другому администратору. Естественно, доступ к такой документации должен быть ограничен
  • определение условий, при которых система считается неработоспособной и необходимо начать процедуру восстановления