Уходящий год не принёс одной громкой революции. Он принёс три тихих сдвига, которые меняют то, как мы проектируем и эксплуатируем системы для бизнеса и госсектора. Контейнеризация перестала быть нишевой темой, объёмы данных выросли быстрее бюджетов, а летние публикации о массовой слежке заставили всех заново посмотреть на шифрование и хранение. Подведём итоги без хайпа – только то, что уже влияет на наши проекты.

Контейнеры: от эксперимента к рабочему инструменту

В марте появился Docker, и к декабрю он прошёл путь от демонстрации на конференциях до реальных пилотов. Идея не нова – LXC и cgroups в ядре Linux существуют давно, – но Docker дал понятный формат образа и воспроизводимую сборку. Для нас это решает старую боль: «у меня работает, а на стенде падает». Один и тот же образ проходит от ноутбука разработчика до тестового контура без сюрпризов с версиями библиотек.

Пока это инструмент для внутренних сред и сборочных конвейеров, а не для боевого продакшена под высокой нагрузкой – экосистема ещё сырая, оркестрация в зачаточном состоянии. Но направление очевидное. Там, где заказчику важны повторяемость развёртывания и быстрый откат, контейнеры закладываются прямо в проектирование инфраструктуры.

Данные растут, а требования к их хранению – тоже

Объёмы продолжают расти, и вопрос сместился с «как сохранить» на «как обработать и где это законно держать». Для госсектора это не абстракция: интеграция через СМЭВ означает обмен юридически значимыми данными между ведомствами, и к таким каналам предъявляют конкретные требования. Мы подробно разбирали их в материале о требованиях СМЭВ к интеграции – там видно, что архитектуру хранения и обмена приходится продумывать до строчки кода.

Параллельно усиливается тема юридической значимости самих данных. Без корректной электронной подписи электронный документооборот остаётся набором файлов, а не доказательной базой. В 2013-м это перестало быть опцией и стало входным билетом в большинство госпроектов.

Приватность вышла из тени

Главная нетехническая история года – летние публикации о программах слежки. Они не открыли новых уязвимостей, но изменили разговор с заказчиком. Раньше шифрование канала и хранения обсуждали как желательную опцию, теперь – как базовое требование. Вопрос «где физически лежат наши данные и кто к ним имеет доступ» звучит на каждой второй встрече.

Из этого вытекает и более широкий тренд: контроль над собственным стеком. Зависимость от внешних облаков и закрытых компонентов перестаёт быть только экономическим вопросом – это вопрос управляемости и доверия. Мы фиксировали первые сигналы импортозамещения ещё летом, и к концу года они звучат отчётливее. Заказчики хотят понимать, что внутри системы, и иметь возможность развернуть её на своей площадке.

Что берём в 2014-й

Три вывода. Контейнеры стоит осваивать сейчас, пока конкуренты ждут зрелости – преимущество получит тот, кто набьёт шишки раньше. Данные нужно проектировать с оглядкой на юридическую значимость и место хранения, а не дописывать это поверх. Шифрование и контроль над инфраструктурой – теперь часть технического задания по умолчанию, а не пункт для галочки. Год был про фундамент, а не про витрину. Именно из такого фундамента вырастают системы, которые работают годами.