VPS в Саудовской Аравии: когда данные должны оставаться в королевстве
Саудовская Аравия — крупнейший рынок Персидского залива и один из самых быстрорастущих облачных рынков мира. Сервер здесь арендуют не ради цены: местные тарифы заметно дороже европейских. Причины другие — короткий путь до пользователей внутри страны и требования к хранению данных, которые для ряда отраслей прямо запрещают выносить их за пределы королевства.
Эр-Рияд, Джидда, Даммам
Дата-центры сосредоточены в трёх регионах. Эр-Рияд — столица и деловой центр: здесь большая часть корпоративных и государственных заказчиков и новые облачные регионы крупных международных провайдеров. Джидда на побережье Красного моря стоит рядом с точками выхода подводных кабелей, идущих в Египет, Европу и Азию, поэтому оттуда короче путь во внешний мир. Даммам на востоке ближе к Бахрейну, Катару и Кувейту и связан с ними наземными линиями. Расстояния внутри страны большие: от Джидды до Даммама больше 1300 км, и разница в 20–30 мс между регионами для приложений реального времени заметна.
Пинг из Москвы и из Европы
Из Москвы до Джидды и Эр-Рияда обычно набегает 90–140 мс: маршрут чаще всего идёт через Европу и Средиземное море, а не напрямую через Ближний Восток. Из Санкт-Петербурга значения похожие, из Франкфурта и Марселя — 60–90 мс. Для российской аудитории такой сервер не нужен, а вот для пользователей в королевстве разница между местной площадкой и европейской составляет 50–100 мс на каждый запрос. Если аудитория распределена по нескольким странам Залива, сравните с соседними площадками: VPS в ОАЭ, VPS в Бахрейне и VPS в Катаре; общий обзор региона — на странице VPS на Ближнем Востоке.
Закон о данных и правила для облаков
Для владельца сервера здесь важнее всего три документа.
- PDPL — закон о защите персональных данных, который полностью действует с сентября 2024 года. Его применяет управление по данным и искусственному интеллекту SDAIA. Закон требует согласия на обработку, уведомления об утечках и ограничивает передачу данных граждан за рубеж: она разрешена только при достаточном уровне защиты в стране получателя или по специальным условиям.
- Правила кибербезопасности для облаков национального агентства по кибербезопасности NCA. Государственные организации и операторы критической инфраструктуры обязаны хранить данные внутри страны и пользоваться облаками, прошедшими местную регистрацию.
- Лицензирование облачных провайдеров комиссией по связи, космосу и технологиям (CST). Хостер, продающий облачные услуги местным организациям, должен быть в её реестре, поэтому для таких проектов выбирайте площадку с местной регистрацией, а не любой сервер с саудовским IP.
Отдельно действуют строгие правила о контенте: закон о борьбе с киберпреступностью запрещает материалы, нарушающие общественный порядок, религиозные ценности и частную жизнь. Хостеры выполняют требования регулятора быстро и без долгой переписки.
Для каких задач берут VDS в Саудовской Аравии
- Сервисы для местных клиентов: интернет-магазины, доставка, бронирование, банковские и страховые приложения, которым нужна низкая задержка и соответствие PDPL.
- Проекты с государственными и корпоративными заказчиками, где хранение данных в королевстве прописано в договоре.
- Игровые серверы для аудитории Залива: игроков в регионе много, а европейский сервер даёт им ощутимый пинг.
- Узел корпоративной сети для офиса или представительства в стране.
Обращайте внимание на трафик: у местных тарифов он часто ограничен единицами терабайт, а превышение стоит дорого. Для раздачи файлов и медиа удобнее держать в королевстве только приложение и базу, а статику отдавать через CDN.
Перед арендой под проект с требованием хранить данные в стране проверьте, что сервер физически стоит в королевстве: геобаза IP-адреса может показывать Саудовскую Аравию, даже когда машина работает в соседнем государстве. Попросите у хостера адрес дата-центра, посмотрите трассировку до тестового IP и сохраните в договоре условие о месте хранения данных. Для обработки персональных данных по PDPL с хостером заключают соглашение об обработке данных, в котором перечислены меры защиты и порядок уведомления об инцидентах. Если заказчик государственный, заранее уточните, какой класс облака ему нужен: требования к частному и государственному облаку отличаются.
Оплата из России
Карту МИР и СБП саудовские хостеры не принимают. Международные облака работают с зарубежными банковскими картами, часть хостеров принимает криптовалюту как способ оплаты, а для компаний многие выставляют счёт в долларах или риалах с оплатой банковским переводом. Местные провайдеры, работающие с государственными заказчиками, обычно требуют договор и данные юрлица. Способы оплаты каждого тарифа — в колонке «Оплата» таблицы выше, цены пересчитаны в рубли.