Введение
On-Premise (буквально «на собственной территории») – модель развёртывания программного обеспечения, при которой ПО устанавливается и работает на серверах, находящихся в собственности или аренде организации-заказчика. Вся инфраструктура, данные и ответственность за обслуживание остаются внутри периметра компании. Это контрастирует с облачными моделями SaaS, PaaS и IaaS, где инфраструктура принадлежит провайдеру.
В России on-premise является исторически преобладающей моделью для корпоративного ПО, особенно в государственном секторе, банках и на объектах критической инфраструктуры. После 2022 года интерес к on-premise усилился в связи с рисками прекращения работы облачных сервисов зарубежных провайдеров.
История и контекст
До появления коммерческих облачных сервисов (AWS запустился в 2006 году) on-premise была единственной моделью развёртывания корпоративного ПО. ERP-системы, СУБД, почтовые серверы – всё устанавливалось на локальные серверы. В 2000-х с появлением SaaS on-premise начал восприниматься как «традиционный» или «устаревший» подход, однако сохранил позиции там, где требования к суверенитету данных или настройке слишком высоки для стандартных облачных решений.
Гибридные модели, совмещающие on-premise и облако, стали наиболее распространёнными к концу 2010-х: чувствительные данные остаются внутри периметра, менее критичные нагрузки выносятся в облако.
Как это работает
При on-premise развёртывании организация самостоятельно или с помощью интегратора обеспечивает:
- Инфраструктуру – физические или виртуальные серверы, сетевое оборудование, СХД.
- Операционную систему – установку и обновление ОС (Windows Server, Linux).
- Установку и настройку ПО – инсталляцию приложения, конфигурацию под требования бизнеса.
- Интеграцию – подключение к другим корпоративным системам через API или middleware.
- Поддержку и обновления – патчи и версионные обновления устанавливаются ИТ-отделом или вендором по расписанию.
Владелец системы несёт полную ответственность за доступность, резервное копирование и информационную безопасность. Для бесперебойной работы требуются квалифицированные ИТ-специалисты.
Где применяется
- Государственные информационные системы – по требованиям законодательства персональные данные граждан и гостайна должны обрабатываться на российском оборудовании.
- Банки и финансовые организации – требования ЦБ РФ к хранению данных и информационной безопасности.
- Промышленность – АСУ ТП и SCADA-системы работают без постоянного интернет-соединения.
- Здравоохранение – МИС и медицинские данные пациентов по 152-ФЗ.
- Оборонный сектор – критические системы с жёсткими требованиями к безопасности.
Преимущества и ограничения
Преимущества: полный контроль над данными и безопасностью; независимость от интернет-соединения; возможность глубокой кастомизации; соответствие требованиям регуляторов по локализации данных; предсказуемые TCO при долгосрочной эксплуатации.
Ограничения: высокие капитальные затраты на инфраструктуру; необходимость собственной ИТ-команды; медленный запуск новых функций по сравнению с SaaS; сложность масштабирования при пиковых нагрузках.
Связь с другими понятиями
On-premise – прямая альтернатива SaaS, PaaS и IaaS. Виртуализация позволяет оптимизировать использование физического оборудования в on-premise инфраструктуре. Kubernetes и Docker применяются для контейнеризации on-premise приложений, обеспечивая переносимость между средами. В контексте российского рынка on-premise ПО имеет преимущества при включении в реестр Минцифры и государственных закупках. Импортозамещение создаёт спрос на российские on-premise решения взамен ушедших западных вендоров.
