Форум сервиса Планфикс

А все-таки коробочная версия нужна

Собственно заголовок говорит сам за себя. Десктопная версия была бы более востребованной. Я попытался сегодня "поиграться" с ПланФиксом - на сохранение первой задачи ушло около 20 секунд ))) (Opera 11).

Официальный ответ:
Сегодня мы словили небольшой хабраэффект, который выявил слабое место в балансировке нагрузки. Такие проверки боем помогают нам делать ПланФикс лучше.
А что касается коробочной версии, то пока таких планов нет, но голоса за идею надо пособирать все равно.

с аналитикой и гибкой системой отчетов Планфикс обещает быть удобной системой для ведения проектов, НО хранить всю базу данных по проектам на удаленном сервере не имея в кармане постоянно обновляемой резервной копии, согласитесь,- большой риск для современного бизнеса.
Не говоря уже о том, что потеря или элементарный подбор слабого пароля может дать конкуренту доступ к важным и ценным сведениям.
Надо все же задумываться не только о целостности и доступности данных, но и о их конфиденциальности.

к слову: поиском по сайту не нашел ни одного упоминания слов "безопасность" или "аутентификация"

Мы понимаем опасения по поводу безопасности данных, которые периодически высказываются нашими пользователями. При этом мы также понимаем, что хранение данных на сервере клиента это тоже не панацея.
Наверняка Вы и сами можете назвать множество причин, по которым данные на сервере клиента могут быть утеряны: "железные" проблемы с сервером, криворукий админ, конфискация сервера силовиками, атака нанятых конкурентом хакеров и т.д и т.п.
Наша задача - сделать хранение данных на серверах ПланФикса по всем параметрам надежнее, чем это могут позволить себе сделать большинство наших клиентов. Мы уже провели много работы в этом плане, и многое нам еще предстоит сделать.
На текущий момент главное из того, что сделано:
- ПланФикс хостится в облаке, надежность которого ощутимо выше, чем надежность отдельных «железных» серверов.
- Архитектура ПланФикса подразумевает многократное дублирование - он будет работать, даже если половина и так надежных "облачных" серверов каким-то образом выйдет из строя.
- Все данные реплицируются в режиме реального времени в хранилище, находящееся за пределами России.
- Ежедневно все данные дополнительно архивируются и складируются на серверах Amazon S3.
Возможность утери данных при такой многоуровневой системе дублирования крайне мала, если вообще возможна.
То же могу сказать о несанкционированном доступе - многое сделано и очень многое делается. На текущий момент вся работа идет по протоколу SSL, все действия сотрудников логируются; помимо этого мы реализуем возможность для администратора аккаунта ограничить диапазон IP-адресов, с которых возможен доступ в ПланФикс.
При этом, Вы наверное заметили, что даже имея доступ в ПланФикс, обычный сотрудник не имеет доступа ко всей введенной в него информации. Гибкие внутренние настройки доступа тоже будут продолжать развиваться.
Мы четко понимаем, что благополучие нашего бизнеса целиком и полностью зависит от того, насколько мы сможем обеспечить надежное хранение информации наших клиентов и их бесперебойный доступ к ней – поэтому мы очень серьезно относимся к этим вопросам.
P.S. Кстати, возможность сделать для себя резервную копию тоже будет реализована – мы понимаем, что иногда важно чисто психологически ощущать что мои данные со мной :) Хотя с точки зрения безопасности данных это не самое правильное решение – «увести» такую резервную копию злоумышленнику будет проще, чем получить доступ к исходным данным.

Обязательно будет такая страница в скором будущем - просто всегда думаешь "ну вот еще это сделаем и тогда уже все разом опишем" - и так без конца :)

спасибо за оперативный ответ.
можно чуть подробнее - как ограничить диапазон IP ? пока такой информации не видел.
.. и ждем на данном этапе хотя бы возможности сохранять резервную копию данных

Пока эту возможность (ограничение по IP) мы не реализовали, она в очереди задач, также как и резервное копирование.
Хорошая новость в том, что их очередь как раз подошла, и если ничего не поменяется в планах, реализовано все это будет в ближайшие месяц-два.

А как сейчас, спустя 6 лет после публикации последнего комментария обстоит дело с коробочной версией? Для многих это критично. И для тех, у кого просто паранойя, и для тех, у кого реально конфиденциальная очень информация и очень переживают за свои данные, несмотря на то, что вы гарантируете конфиденциальность. Ведь всегда имеет место быть человеческий фактор. А ну как на днях админ системы на пьяную голову возьмет да и начудит, ведь в теории такая возможность существует.

За прошедшие годы ничего не изменилось, Роман. Разве что мы реализовали описанные меры по повышению безопасности (и не только их) и убедились, что наша позиция, изложенная в этой старой заметке блога, прошла проверку временем - все развивается именно так, как мы и предполагали.