Где хранить фотоархив — облако вдвое дешевле железа и худшее место для единственной копии

Держать 500 ГБ семейного фотоархива десять лет стоит 20 900 ₽, если это подписка на терабайт в Облаке Mail, и от 133 602 ₽, если это NAS на два диска. Шестикратный разрыв — это против NAS; против самой скромной честной связки из двух внешних дисков за 51 456 ₽ подписка дешевле вдвое. Но самый дешёвый работающий вариант — ни тот, ни другой: гибрид из подписки и внешнего диска обходится в 43 628 ₽ за те же десять лет и единственный из трёх даёт две по-настоящему независимые копии.

Третьего сентября 2026 года Google Фото урезал корзину для загруженных в облако снимков с шестидесяти дней до тридцати. Между архивным снимком справочной страницы со словами «60 days» и снимком со словами «30 days» прошло четырнадцать часов. Объявления не было.

Вопрос «облако или своё железо» поставлен неправильно, потому что деньги и риск лежат на разных осях. Цена владения считается в одно действие: у облака это годовой тариф, умноженный на срок, у железа — цена покупки плюс замена, когда носитель умрёт. Здесь облако выигрывает всухую, и спорить не о чем. А дальше начинается то, что в цену не входит. У архива не один срок жизни, а два: сколько проживёт носитель и через сколько владелец потеряет доступ к тому, что на носителе лежит. Второй срок назначаете не вы. И есть третья вещь, которую путают почти все: «два носителя» и «две копии» — не одно и то же, и стоят они разного.

Василий Дорин работает инженером лаборатории восстановления данных в Екатеринбурге — он каждый день видит, чем кончаются чужие решения о хранении. Свой архив держит в трёх местах.

Облако дешевле своего железа вдвое — это единственный спор, который оно выигрывает всухую

Формула цены владения облаком состоит из одного умножения. Годовой тариф умножается на срок: 2 090 ₽ × 10 = 20 900 ₽ за терабайт в Облаке Mail, 2 990 ₽ × 10 = 29 900 ₽ за терабайт в Яндекс 360. Никаких скрытых множителей, и это главное достоинство варианта.

У железа множитель второй появляется сразу. Медианный срок жизни диска короче десяти лет, поэтому парк за горизонт расчёта меняется один раз, и цена покупки удваивается. Плюс правило трёх копий требует двух носителей, а значит честная конфигурация «только своё железо» — это не один диск, а два.

Что сколько стоит за десять лет, по медианам розницы на 13 сентября 2026 года

Таблица сравнивает не одно и то же, и это в ней самое интересное. Строки с двумя дисками и с NAS стоят дороже подписки и при этом не закрывают копию вне дома: всё железо стоит в одной квартире. Покупатель платит больше за меньшее.

Оговорка, без которой цифры врут. Медианы посчитаны по специализированной рознице, где цены читаются напрямую со страниц товара, и это консервативный верх рынка. В масс-рознице те же артикулы на 20–30 % дешевле: внешний диск на 4 ТБ по медиане стоит 19 198 ₽, а в крупной федеральной сети — около 14 700 ₽. Разброс на один и тот же артикул в один и тот же день доходит до плюс пятидесяти семи процентов у одной модели и плюс восьмидесяти у соседней. Это не «дорого или дёшево» — это цена незнания, где смотреть, и на паре дисков она измеряется десятками тысяч рублей.

Окупаемость — свойство не диска, а пары, которую вы сравниваете

Но если облако берёт деньги каждый год, а диск покупается один раз, должна быть точка, где диск выигрывает. Она есть, и лежит она где угодно между полутора и двадцатью годами.

Срок окупаемости считается делением: цена диска на годовой тариф облака. Внешний диск на 4 ТБ за 19 198 ₽ против терабайта в Облаке Mail за 2 090 ₽ в год — 9,2 года, дольше, чем живёт половина дисков. Тот же диск против годовой подписки Яндекс 360 — 6,4 года. Диск на 2 ТБ, купленный в масс-рознице за 8 790 ₽, отбивает тот же терабайт за 4,2 года и, скорее всего, доживёт.

Разница между этими тремя предложениями — не разница в надёжности. Это разница в том, сколько лишней ёмкости вы купили и в каком магазине.

Девять с лишним лет получаются, когда под архив в 500 ГБ берут диск на 4 ТБ и сравнивают его с терабайтным тарифом: локально куплен восьмикратный запас, в облаке — двукратный. Честная пара для такого архива другая — самый дешёвый диск, который вообще продаётся (двухтерабайтников меньше в рознице нет), против самого дешёвого тарифа, который архив вмещает. В этой паре выходит от 4,2 до 7,2 года.

Медианный срок жизни жёсткого диска — 6 лет 9 месяцев, и он проходит ровно посередине этой вилки. К шести годам живы около 65 % дисков, до четырёх лет доживают примерно девять из десяти.

Отсюда единственный честный вывод: покупая диск, вы не покупаете экономию автоматически — вы делаете ставку, и её условия задаёте сами, объёмом и магазином.

Само число 6 лет 9 месяцев Backblaze называет разумной оценкой, а не измерением: половина дисков на момент публикации 2022 года была ещё жива, поэтому считали медиану, а не среднее. И снято оно в датацентре, а не с полки в спальне. Там диски проходят отбор до установки, там их обслуживают профессионально, там управляют риском отказа как процессом. Домашний пользователь достаёт диск из коробки, включает раз в квартал, возит в сумке и держит при бытовой температуре. Сравнения датацентровых отказов с домашними не существует: у домохозяйств нет телеметрии, полевых данных не публикует никто. Перенос датацентровой цифры на тумбочку — оптимистичный сценарий, а не пессимистичный.

NAS не окупается вообще. Комплект из двухдискового корпуса и двух дисков по 4 ТБ стоит 82 116 ₽ на входе и даёт 4 ТБ полезного объёма в зеркале — восьмикратный запас под архив в 500 ГБ. Экономия против облака равной ёмкости составляет около 5 990 ₽ в год после вычета электричества, и это 13,7 года до выхода в ноль. Против тарифа на 2 ТБ, которого архиву в 500 ГБ хватает с запасом, — почти тридцать шесть лет.

NAS на два отсека под домашний фотоархив

Электричество — не то, что делает NAS дорогим. Потолок для двухдисковой коробки в Москве по осеннему тарифу — около 1 500 ₽ в год, то есть дешевле, чем годовая подписка Яндекс 360 на терабайт. Дорогим NAS делают диски, а не розетка.

Шестьдесят дней в тумбочке

Хорошо, диск покупают не ради экономии, а ради контроля. Но что именно вы контролируете, пока он лежит выключенным в ящике?

Seagate в продуктовом руководстве на собственную линейку Archive HDD пишет прямым текстом: максимальный срок хранения выключенного диска — 180 дней в оригинальной невскрытой заводской упаковке либо 60 дней без неё. Срок продлевается до одного года, если соблюдены оптимальные условия: 25 °C, относительная влажность ниже 40 % без конденсации, некоррозионная среда. Слово «Archive» в названии линейки не означает «диск для шкафа» — оно означает диск для редко читаемых данных на работающем носителе.

Шестьдесят дней. Не десять лет.

Механику производитель тоже описал сам, в собственных патентах на контроль смазки: величина залипания головок есть функция времени хранения, смазка мигрирует к точкам контакта, менисковые силы медленно растут. Отдельно стареют конденсаторы на плате логики, и диск не запускается не потому, что забыл данные, а потому, что не смог включиться.

У твердотельных накопителей норматив есть, и он тоже не про годы. Стандарт JEDEC для клиентского класса требует год хранения при 30 °C без питания — причём это требование к диску, уже выработавшему ресурс записи. Dell в своей базе знаний формулирует практичнее: SSD с данными включать раз в 2,5 месяца минимум на три недели. IBM короче: после трёх месяцев в выключенном состоянии появляется потенциал потери данных.

Норматива «десять лет в тумбочке» не существует ни у одного носителя. Ни у жёсткого диска, ни у твердотельного, ни у оптики. Тот, кто покупает диск, чтобы больше об архиве не думать, покупает не то, что ему продали.

Облако удаляет архив по расписанию, и расписание не ваше

Поэтому соблазн отдать всё облаку понятен: там обслуживание — чужая работа. Вот его цена, в днях.

У Яндекса три разные лестницы, и их постоянно путают. Тариф кончился, а места хватает — не происходит ничего. Тариф кончился и Диск переполнен — 44 дня ограниченного режима, потом блокировка, снять которую пользователь сам не может. Просто переполнение — отдельная схема: 0, 14, 30, 90 дней. На четырнадцатый день перестают воспроизводиться аудио и видео, на тридцатый Диск блокируется, на девяностый, по формулировке справки, «может полностью очиститься». На соседней странице той же справки написано жёстче: через 90 дней система удалит все файлы. Одна процедура, два документа одного сервиса, две разные формулировки.

Облако Mail считает от последнего входа. Шесть месяцев без визита — заморозка, объём падает до 8 ГБ, ещё через два месяца файлы удаляются безвозвратно. Восемь месяцев от последнего входа до нуля — так написано в справке, обновлённой в марте 2026 года. В лицензионном соглашении, которое никто не читает, тот же сюжет описан вдвое жёстче: три месяца неиспользования, объём до 4 ГБ, удаление всех или части файлов. Справка и договор одного сервиса расходятся ровно вдвое, и обязателен из них договор.

Google расписал политику подробнее всех и оставил в ней ловушку. Два года превышения квоты — и контент становится доступен для удаления, с предупреждением не менее чем за три месяца. Подписка Google One закрывает политику неактивности, но не закрывает превышение квоты: платите за 2 ТБ, два года держите 2,1 ТБ — удаление всё равно применимо.

Платёж не индульгенция.

Про Apple русскоязычный интернет уверенно повторяет «30 дней при неоплате». Этого срока нет нигде: ни в справке об отмене тарифа, ни в пользовательском соглашении. В соглашении есть только право удалить содержимое, если платёж не прошёл, — без срока вообще. Единственный документированный срок у Apple другой: год неактивности с уведомлением за тридцать дней, и сидит он в юридическом тексте, куда владелец фотоархива не заглядывает.

В ноябре 2024 года Облако Mail отозвало «вечные» бесплатные 100 ГБ, выданные бета-тестерам при запуске сервиса в 2013 году. Объём вернули к 8 ГБ.

Одиннадцать лет — вот сколько продержалось слово «навсегда».

Здесь надо остановиться и выслушать другую сторону. Will с канала SpaceRex ставит и обслуживает NAS клиентам за деньги, то есть зарабатывает ровно на том, чтобы люди уходили из облака. Его слова: бэкап и аптайм в облаке — чужая работа, и отказ жёсткого диска погубил данных несравнимо больше, чем реальный отказ облака с потерей пользовательских файлов. Он прав. Облако выигрывает и по деньгам, и по статистике реальных потерь. И оно же молча режет корзину вдвое за четырнадцать часов и отзывает «навсегда» через одиннадцать лет. Диск у вас не отнимут — он просто умрёт сам, и письма об этом не пришлют.

Три копии, из которых независимых — ноль

У каждой копии свой срок, и назначают его разные люди. Значит, копии обязаны быть независимыми — а они обычно не независимы, и владелец об этом не догадывается.

Правило трёх копий придумал не системный администратор. Его сформулировал фотограф Питер Крог в книге «The DAM Book», и придумал он его именно про фотоархив: три копии, два разных типа носителей, одна вне дома. Нюанс, который теряют чаще всего, — двойка про типы носителей. Внешний диск плюс второй такой же внешний диск правилу не удовлетворяет.

Синхронизация спроектирована зеркалить состояние, а не сохранять его. Удаление, переименование и шифрование расходятся на все устройства и в облако — это документируют сами вендоры, а не обзорщики. Государственная методичка 2012 года описала механику будущей катастрофы одной фразой: откатные копии молча тиражируют порчу и вредоносный код из основных файлов в резервные. Сказано за десять лет до эпохи шифровальщиков.

Лучшее доказательство пришло от самого Google. С 30 марта 2026 года у Google Drive общедоступен детектор шифровальщиков, который автоматически ставит синхронизацию на паузу, если видит зашифрованные файлы. Вендор построил защиту от собственного механизма. На бесплатных личных аккаунтах её нет.

Зеркало из двух дисков в NAS закрывает «два носителя» и не закрывает «одну копию вне дома»: затопление, кража и шифровальщик убивают обе половины одновременно. Показательно, как поступает практик, отснявший ролик об эксплуатации домашнего сервера за год: два диска по 4 ТБ в зеркале и третий диск на 4 ТБ отдельно, как резервная копия. Это его собственная конфигурация, а не совет из методички.

Последняя иллюзия — телефон. В режиме оптимизации iCloud хранит оригиналы в облаке, а на устройстве держит уменьшенные копии; разрешение этих копий Apple не раскрывает. Человек смотрит на полную библиотеку в приложении и считает, что архив у него в руках. У него в руках превью. Google Фото в режиме экономии места режет всё крупнее 16 мегапикселей до 16 и видео выше 1080p до 1080p, и обратно это не разворачивается. Яндекс и Облако Mail про сжатие не пишут ничего — ни что сжимают, ни что не сжимают; отсутствие обещания не есть обещание. Безлимит Яндекса работает только с мобильных, и файлы DNG в него не входят — то есть ровно то, ради чего фотограф покупает безлимит, места не экономит.

Что с этим делать

Считайте свою точку окупаемости до покупки, а не после: цена диска делить на годовой тариф облака. Считайте её на том объёме, который вам действительно нужен, и на цене того магазина, где вы действительно купите, — от этих двух решений ответ гуляет от четырёх лет до девяти с половиной. Больше семи — вы покупаете не экономию. Вы покупаете контроль над сроками и наследуемость, и это законная покупка, просто назовите её своим именем.

Дальше разделите архив на «всё» и «отобранное». Библиотека Конгресса в методичке для частных людей ставит отбор первым шагом, раньше хранения: найти, выбрать важное, описать, разложить по местам как можно дальше друг от друга. Отобранное едет в облако, всё остальное лежит на диске — тогда рабочая схема стоит 43 628 ₽ за десять лет вместо 133 602 ₽. У этой цены есть условие: 512 ГБ облака не вместят весь архив. При росте в 20 ГБ в год к десятому году набегает 700 ГБ, и дешёвый гибрид работает ровно потому, что в облаке лежит выборка. Не хотите отбирать — честная цена варианта «всё везде» составляет 59 296 ₽. Скорость роста архива определяет не количество фотографий, а привычка снимать видео: от 10–20 ГБ в год без него до примерно 90 ГБ с регулярным 4K.

Два действия, которые займут вечер и стоят ноль рублей:

• Завести регламент офлайн-копии вместо намерения. Раз в квартал: подключить диск, скопировать, прочитать записанное, отключить. Основание — не совет блогера, а спецификация Seagate.
• Один раз выгрузить свой архив и засечь время. Ссылка Google Takeout живёт около семи дней, архив разрешено скачать пять раз, части идут до 50 ГБ. Пятьсот гигабайт на канале 50 Мбит/с — это 22 часа теоретически и около 26 реально; на 10 Мбит/с — 6,6 суток непрерывной качки, то есть 94 % от семидневного окна при условии, что ноутбук не уснёт и ни одна часть не потребует перекачки. Цифры по скоростям российских каналов — вторичные агрегации, точность у них соответствующая.

У Яндекса выгрузить всё целиком официально нельзя вообще: браузером качаются папки меньше 50 ГБ и меньше 10 000 файлов, и только по одной. Архив на 500 ГБ — это минимум десять подходов вручную.

Одно восстановление данных после запила блинов московская лаборатория оценивает от 40 000 ₽. Это дороже, чем девятнадцать лет подписки на терабайт в Облаке Mail.

Схема Дорина простая: раз в три месяца подключить внешний диск, скопировать архив, отключить и убрать в тумбочку. Продуктовое руководство Seagate он, скорее всего, не читал — он просто знает, чем кончается вторая копия, которую никто не проверял.

Производитель даёт выключенному диску от шестидесяти дней до года. Инженер даёт девяносто.

Архив переживает не носитель. Архив переживает привычку.