Хостинг сайта в ОАЭ: где разместить сайт и когда резидентность данных действительно имеет значение

Хостинг сайта в ОАЭ сводится к двум отдельным вопросам, которые обычно путают: где находится сервер, что влияет на скорость сайта для посетителя в Дубае или Абу-Даби, и требует ли закон, чтобы данные на этом сервере оставались внутри страны, а для обычного маркетингового сайта это, как правило, не так. Физическое расстояние до сервера добавляет реальную задержку перед началом загрузки страницы, и сеть доставки контента способна убрать большую часть этой задержки без переноса самого сайта. Резидентность данных, это отдельный, более узкий вопрос, зависящий от того, какие данные вы храните и о ком они, и определён он Федеральным декретом-законом № 45 от 2021 года о защите персональных данных.

Этот гид разбирает три вопроса, ответ на которые действительно нужен бизнесу из ОАЭ перед выбором хостинга: как физическое расположение влияет на скорость загрузки, что меняет CDN, а что нет, и когда закон по-настоящему требует, чтобы данные оставались внутри страны, а не просто советует это как хорошую практику.

Хостинг сайта в ОАЭ: короткий ответ

Для большинства бизнесов из ОАЭ практическая отправная точка для хостинга сайта, это хостинг с хорошей связностью с Заливом, стоящий за сетью доставки контента, а не строгое правило о том, в какой стране обязан находиться сервер. Хостинг в ОАЭ становится юридическим вопросом, а не вопросом производительности, только когда сайт собирает персональные данные, конкретно защищённые законом ОАЭ, и именно тогда в игру вступает Федеральный декрет-закон № 45 от 2021 года или отдельные законы DIFC и ADGM.

У сайта-визитки с контактной формой требования совсем другие, чем у интернет-магазина, хранящего профили клиентов, историю заказов и платёжные данные. Именно это разделение и есть настоящее решение, стоящее за большинством вопросов о хостинге сайта в ОАЭ. Первый вариант обычно можно размещать где угодно при хорошей скорости для ОАЭ. Второй требует реального взгляда на то, где живут данные клиентов и как они перемещаются.

Почему расположение сервера влияет на скорость для посетителей из Залива

Каждый запрос, который браузер отправляет к сайту, должен дойти до сервера и вернуться обратно, прежде чем страница начнёт отображаться, а это ограничено расстоянием, которое проходят данные, и числом сетевых узлов по пути. Посетитель из Дубая, загружающий страницу с сервера в Северной Европе или на восточном побережье США, ждёт дольше по физическому пути, чем посетитель, загружающий ту же страницу с сервера внутри региона, и эта разница проявляется как дополнительные миллисекунды ещё до прихода первого байта.

Это важнее для одних частей сайта, чем для других. Одна статическая страница загружается один раз и может кэшироваться рядом с посетителем, поэтому расстояние стоит относительно немного. Страница, обращающаяся к базе данных при каждом запросе, например оформление заказа в интернет-магазине, подтверждающее наличие и цену, платит полную цену этого пути при каждом взаимодействии, и именно здесь удалённый исходный сервер ощущается сильнее всего.

Команда Amazon Web Services описывает именно этот компромисс в собственном объявлении о регионе Middle East (UAE), отмечая, что регион, физически расположенный ближе к клиентам, снижает задержку обслуживающих их приложений. Эта физическая реальность одинакова для любой настройки хостинга сайта в ОАЭ, от одностраничного сайта-визитки до полноценного интернет-магазина, и именно поэтому облачные провайдеры продолжают открывать регионы ближе к спросу, а не рассчитывают, что все будут маршрутизировать трафик через горстку удалённых дата-центров.

Что CDN меняет для скорости хостинга в ОАЭ

Сеть доставки контента, это слой серверов, называемых пограничными узлами, расположенных во многих городах, которые хранят кэшированные копии статических файлов сайта рядом с тем местом, откуда заходит посетитель. Когда кто-то из ОАЭ запрашивает страницу, закэшированную на ближайшем пограничном узле, он получает её с этого узла, а не с исходного сервера на другом конце света, что убирает большую часть штрафа за расстояние.

CDN не переносит сайт. Исходный сервер и стоящая за ним база данных по-прежнему находятся точно там же, где были размещены изначально, и именно эту деталь упускают, когда предполагают, что CDN уже решил вопрос резидентности данных за них. CDN меняет то, откуда отдаётся кэшированный, преимущественно статический контент. Он не меняет то, где создаются, хранятся и обрабатываются лежащие в основе персональные данные, а именно на это и смотрят правила резидентности данных и трансграничной передачи.

Для аудитории из ОАЭ добавление CDN перед сайтом, размещённым где угодно в мире, обычно является самым эффективным отдельным шагом для ощущаемой скорости, и его куда проще внедрить, чем переносить всё приложение в новый регион. CDN правильнее понимать как ускоритель хостинга сайта в ОАЭ, а не как смену юридической юрисдикции для самих данных, и это по-настоящему хороший вариант по умолчанию для большинства бизнес-сайтов, отдельно от любого вопроса о том, где персональные данные обязаны находиться по закону.

Облачные регионы хостинга, доступные бизнесу из ОАЭ: AWS, Azure и Google Cloud

Три крупных облачных провайдера представлены в ОАЭ неравномерно, и этот разрыв имеет значение при выборе места для размещения сайта.

Собственное объявление AWS о регионе подтверждает официальное название Middle East (UAE) и программное имя me-central-1, описывая его как второй регион компании на Ближнем Востоке после Бахрейна и отмечая, что он открылся сразу с несколькими зонами доступности внутри страны.

Опубликованный список регионов Azure от Microsoft показывает два отдельных региона в ОАЭ, UAE North в Дубае и UAE Central в Абу-Даби, при этом UAE North полностью поддерживает зоны доступности, а UAE Central отмечен как ограниченный регион, спаренный с ним для аварийного восстановления.

Собственный опубликованный список расположений Google Cloud вообще не включает регион в ОАЭ. Ближайшее к ОАЭ присутствие компании, это регион в Саудовской Аравии. Об этом стоит говорить прямо, а не сглаживать: бизнесу, выбравшему Google Cloud по другим причинам, приходится смириться с тем, что посетители из ОАЭ обслуживаются из-за пределов страны, и планировать это вместе с CDN.

Какого бы облачного провайдера ни выбрал бизнес, практический вопрос для хостинга сайта в ОАЭ один и тот же: действительно ли ближайший регион этого провайдера хорошо обслуживает посетителей из Залива, будь то изнутри страны или через CDN.

Когда резидентность данных действительно имеет значение

Резидентность данных, это вопрос о том, должны ли персональные данные физически оставаться внутри конкретной страны, и для ОАЭ это устанавливает Федеральный декрет-закон № 45 от 2021 года о защите персональных данных, вступивший в силу 2 января 2022 года. Закон не говорит, что каждый сайт обязан размещаться на хостинге внутри ОАЭ. Он говорит, что контролёр, то есть бизнес, решающий, зачем и как обрабатываются персональные данные, должен выполнить определённые условия, прежде чем эти данные будут переданы за пределы страны.

Статья 22 закона разрешает отправлять персональные данные за пределы ОАЭ с одобрения Управления по данным ОАЭ, если принимающая страна имеет собственное законодательство о защите персональных данных, покрывающее в целом ту же область, подкреплённое судебным или регуляторным органом, способным его исполнять, либо если у ОАЭ есть соответствующее двустороннее или многостороннее соглашение с этой страной. Статья 23 охватывает ситуацию, когда такого уровня защиты нет, разрешая передачу по договору, обязывающему принимающую сторону применять те же меры контроля, с явного согласия субъекта данных, либо когда передача необходима для судебного разбирательства, договора или общественных интересов.

На практике эта система касается того, как персональные данные защищены при передаче и в месте назначения, а не полного запрета на зарубежный хостинг. Интернет-магазин из ОАЭ, хранящий имена, адреса и платёжные данные клиентов, прямо подпадает под эту систему и нуждается в реальном ответе о том, где находятся эти данные, например у провайдера хостинга, платёжного процессора или инструмента email-маркетинга, базирующегося за рубежом. У сайта-визитки с простой контактной формой тот же вопрос стоит в соразмерно меньшем масштабе. Ничто из этого не превращает сам хостинг сайта в лицензионный вопрос в ОАЭ, поскольку закон касается конкретных передач персональных данных, а не расположения главной страницы.

Резидентность данных зависит от того, какие персональные данные сайт реально собирает, а не от того, откуда загружается его главная страница.

DIFC и ADGM: отдельные правила обработки данных в свободных зонах

Бизнес, зарегистрированный в Дубайском международном финансовом центре или Abu Dhabi Global Market, не подпадает автоматически под Федеральный декрет-закон № 45 от 2021 года так же, как материковая компания ОАЭ, потому что обе финансовые свободные зоны ведут собственные режимы защиты данных. Закон о защите данных DIFC, DIFC Law No. 5 of 2020, это отдельный нормативный акт, принятый для компаний, работающих в этом центре, отличный от федерального закона, действующего в остальной части страны.

ADGM пошёл тем же путём со своими собственными Регламентами защиты данных 2021 года, которые, согласно собственному объявлению ADGM, заменили более ранние правила 2015 года и администрируются собственным Управлением защиты данных ADGM, а не федеральным Управлением по данным ОАЭ. Бизнесу, зарегистрированному в DIFC или ADGM и планирующему хостинг сайта для ОАЭ, стоит отталкиваться от закона и регулятора именно своей свободной зоны, а не от федерального.

Это создаёт сложности для бизнесов, работающих сразу в нескольких юрисдикциях, например для зарегистрированной в DIFC компании, ведущей сайт, ориентированный на материковую часть страны. Самый безопасный подход, определить, какой закон реально регулирует каждое юридическое лицо, а не считать «закон ОАЭ» единым сводом правил.

Выбор хостинга для аудитории из ОАЭ

Если объединить вопросы скорости и права, получается рабочий, упорядоченный способ выбрать хостинг в ОАЭ для типичного бизнес-сайта.

1. Определите, какие персональные данные сайт реально хранит

   Сайт-визитка с контактной формой, это совсем другой случай, чем магазин с аккаунтами, заказами и сохранёнными платёжными данными. От ответа на этот единственный вопрос зависит, насколько весомой должна быть юридическая сторона решения.

2. Выберите провайдера хостинга в ОАЭ с хорошей связностью с Заливом

   Будь то регион на Ближнем Востоке от крупного облачного провайдера или небольшая хостинговая компания, узнайте, как этот хостинг на самом деле связан с сетями ОАЭ, а не предполагайте, что любой хостинг работает одинаково везде.

3. Поставьте CDN перед сайтом

   Это самый ценный и наименее затратный шаг для ощущаемой скорости для посетителей из ОАЭ, независимо от расположения исходного сервера, и он должен быть почти обязательным для любого публичного сайта.

4. Уточните, какой закон о защите данных реально применяется

   Федеральный декрет-закон № 45 от 2021 года для большинства материковых компаний ОАЭ или законы DIFC и ADGM для организаций, зарегистрированных в этих свободных зонах, и получите мнение квалифицированного консультанта, если сайт обрабатывает чувствительные персональные данные.

5. Меняйте регион хостинга в ОАЭ только по конкретной причине

   Переносить работающий сайт в регион на Ближнем Востоке стоит, когда этого требует реальное требование резидентности данных или измеренная проблема производительности, а не в качестве меры предосторожности по умолчанию.

Чем может помочь Digital Marketing Dubai

Мы рассматриваем выбор хостинга сайта в ОАЭ как обычную часть каждого проекта, а не как запоздалую мысль. Наша работа по разработке сайтов заранее охватывает этот разговор о хостинге и производительности, наряду с более широкими облачными услугами, которые мы предлагаем бизнесам, которым нужен именно регион на Ближнем Востоке, а не стандартный хостинг, а наши планы обслуживания сайтов следят за производительностью и безопасностью, когда сайт уже запущен. Если ваш бизнес взвешивает это решение прямо сейчас, наша команда может обсудить именно ваш профиль данных и трафика, а не дать общий ответ.

О том, что бизнес из ОАЭ получает после сборки сайта, читайте в нашем гиде о том, что стоит получить при передаче сайта, где аккаунты хостинга и логины разобраны как часть более широкого чек-листа владения.