Что случится с сайтом, если что-то случится с нами
Честный ответ на вопрос, который задают перед переездом с VPS: где хранятся файлы, что упадёт вместе с панелью, кто и когда делает копии и что бывает при неоплате.
Раздача не зависит от панели
Сайты раздаёт отдельный сервис из S3-хранилища. Если панель, сборка или база недоступны, опубликованные сайты продолжают открываться: у раздачи нет зависимости от них в момент ответа.
Копии каждый день, у двух провайдеров
База и конфигурация выгружаются ежесуточно, шифруются до отправки и хранятся 14 и 60 дней. Файлы сайтов зеркалируются в хранилище другого облачного провайдера ключом, которому запрещено удалять: даже потеря основного хранилища не потеряет сайты.
Сборка в песочнице
Проекты со сборкой собираются в изолированном контейнере без привилегий: без прав ядра, с лимитом памяти и числа процессов, с таймаутом. Архивы проверяются на «бомбы» и выход за пределы папки до распаковки.
Служебные файлы не публикуются
.git, .env, .ssh, .npmrc и другие служебные каталоги и файлы отбрасываются при любой загрузке — из панели, CLI, архива или Git, с уведомлением. Утёкшие ключи и токены в остальных файлах ловят проверки при публикации.
HTTPS без ожидания
Сертификаты для поддоменов и своих доменов выпускаются и продлеваются автоматически, а после первой публикации прогреваются заранее, чтобы первый посетитель не попал на окно выпуска.
Ничего не удаляется молча
Удалённый сайт лежит в корзине 24 часа. Просроченная подписка не сносит сайты: сутки они работают, затем проекты ставятся на паузу, и только через 15 дней сайты уходят в корзину ещё на неделю с письмом о каждом шаге.
Данные и закон
Оферта, политика конфиденциальности, поручение на обработку, условия для посетителей и список субобработчиков — в разделе Документы.
Чего мы не обещаем
Сертификаций
ISO 27001 и SOC 2 у нас нет. Есть описанные здесь меры и документы, которые можно прочитать.
Серверного кода
Tuqo раздаёт только статику: нет SSR, функций и баз, а значит, нет и целого класса уязвимостей, но и ваш бэкенд мы не разместим.
Хранения за границей
Данные и копии — в России. Если вашему проекту нужна юрисдикция ЕС, мы не тот хостинг.
Надёжность — частые вопросы
Что будет с сайтом, если панель упадёт? +
Он продолжит открываться. Раздача — отдельный сервис, читающий файлы из хранилища; панель, сборка и база нужны для изменений, а не для ответа посетителю. Ровно поэтому мы держим их отдельно.
Как часто делаются копии и кто к ним имеет доступ? +
Ежесуточно. Дампы базы и конфигурации шифруются до отправки в хранилище копий и хранятся 14 и 60 дней. Файлы сайтов зеркалируются у второго провайдера ключом без права удаления. Доступ к копиям — только у владельца платформы.
Есть ли сертификаты ISO 27001 или SOC 2? +
Нет, и мы не утверждаем обратного. Мы описываем, что именно сделано: изоляция сервисов, шифрованные копии, песочница сборки, минимальные права. Если для вашего контура нужна формальная сертификация, честнее сказать об этом сразу.
Что вы делаете при DDoS? +
Раздача стоит за защищённым входом с ограничением частоты запросов и отсечением заведомо вредного трафика; лимиты рассчитаны с запасом. Детали защиты не публикуем — это часть самой защиты. При превышении трафика тарифа сайт не отключается: мы предупреждаем на 80 % и 100 %.
Что происходит, если я не продлил тариф? +
Ничего необратимого сразу. Сутки сайты работают как прежде. Затем проекты ставятся на паузу, а через 15 дней аккаунт переходит на бесплатный тариф: сайты уезжают в корзину на неделю, домены выключаются, но не удаляются. Каждый шаг — с письмом. Оплатили — всё возвращается.
Где хранятся данные? +
Серверы в России, файлы сайтов в российском S3-хранилище, копии — у российского облачного провайдера. Список субобработчиков опубликован в документах.
Как сообщить об уязвимости? +
Напишите на support@tuqo.ru с темой «security». Отвечаем по существу, а не отпиской, и не преследуем добросовестных исследователей.
Сайт продолжит работать, что бы ни случилось
Копии, песочница и независимая от панели раздача включены у каждого сайта, на всех тарифах.