Как устроена облачная 1С: серверы, подключение и перенос базы

Облачная 1С — это та же программа 1С:Предприятие 8.3 и та же база, только работают они не на вашем компьютере, а на сервере в дата-центре. Вы подключаетесь к ним через интернет : в браузере, тонким клиентом или по удалённому рабочему столу (RDP). Считает, хранит и проводит документы сервер, а ваш компьютер только показывает экран и передаёт нажатия.

Частое заблуждение — «облако означает урезанную 1С». Это не так. В облаке работают обычные типовые конфигурации: Бухгалтерия 3.0, ЗУП 3.1, УТ 11 и другие. Различаются не программы, а модель размещения: готовый сервис с типовой базой или арендованный сервер, где можно держать доработанную конфигурацию.

Как устроена облачная 1С изнутри

Любой вариант облака собирается из одних и тех же слоёв. Понимать их полезно: от этого зависит, что вы сможете сделать сами, а что только через поддержку провайдера.

Сервис с разделением данных

Так устроены массовые облачные сервисы, например 1С:Фреш. Одна копия конфигурации на сервере обслуживает сотни организаций. Данные каждой отделены служебным механизмом платформы — разделителями: пользователь видит только свою «область», хотя физически таблицы общие.

Отсюда главные свойства такого сервиса:

• ✅ обновления ставятся централизованно, пользователю ничего делать не нужно;
• ✅ подключение за несколько минут, без установки платформы;
• ❌ доработать конфигурацию нельзя — только типовая, плюс ограниченно расширения и внешние обработки, прошедшие проверку сервиса;
• ❌ прямого доступа к Конфигуратору нет.

Выделенная база на арендованном сервере

Партнёр 1С или хостинг-провайдер выделяет вам отдельную базу в своём кластере. Конфигурация может быть любой, в том числе сильно доработанной. Обновлять её будет либо провайдер по договору, либо ваш программист через Конфигуратор на терминальном сервере.

Крайний вариант — арендовать целый виртуальный сервер и развернуть на нём всё самим. Это та же локальная установка, только железо чужое: администрирование, лицензии и резервные копии остаются на вас.

Подключение к облачной базе: браузер, тонкий клиент, RDP

Способов три, и выбор между ними — не вопрос вкуса. От него зависят скорость, работа с принтером и торговым оборудованием.

Веб-клиент в браузере

Провайдер даёт ссылку вида https://адрес-сервиса/имя-базы/. Открываете её в браузере, вводите логин и пароль — и работаете. Подходят актуальные версии Chrome, Firefox, Edge, Яндекс Браузера и Safari.

Что нужно знать про веб-клиент:

• 🌐 ничего не устанавливается, можно работать с любого компьютера и даже с планшета;
• 📎 для загрузки и выгрузки файлов (банковские выписки, вложения) браузер попросит установить расширение для работы с файлами — соглашайтесь;
• 🐢 тяжёлые отчёты и формы с большими таблицами в браузере открываются медленнее, чем в тонком клиенте.

Тонкий клиент через интернет

На компьютер ставится тонкий клиент платформы 1С. В окне запуска добавляете базу: Добавить → Добавление в список существующей информационной базы → На веб-сервере и вставляете адрес, который выдал провайдер. Строка подключения в списке баз будет выглядеть так:

ws="https://адрес-сервиса/имя-базы";

Тонкий клиент работает с тем же опубликованным сервисом, что и браузер, но интерфейс быстрее и стабильнее. Версия клиента должна совпадать с версией платформы на сервере. Большинство сервисов при входе сами предлагают скачать нужную версию — не отказывайтесь, иначе подключиться не получится.

Удалённый рабочий стол (RDP, RemoteApp)

Это классическая аренда: на терминальном сервере для вас создана учётная запись Windows, внутри неё запускается полноценная 1С. Подключаетесь стандартным клиентом «Подключение к удалённому рабочему столу» (mstsc.exe) по файлу .rdp, который присылает провайдер.

Вариант RemoteApp показывает не весь рабочий стол сервера, а только окно 1С — оно выглядит как обычная программа на вашем компьютере. Для этого провайдер публикует приложение запуска 1cestart.exe или 1cv8.exe.

Плюсы RDP: доступен Конфигуратор, работают внешние обработки и любые доработки, нагрузка на ваш компьютер минимальна. Минусы: принтеры и сканеры приходится пробрасывать в сеанс, а копировать файлы между своим компьютером и сервером — через подключённые диски.

Зачем арендовать облако, а не покупать свой сервер

Сравнивать нужно не стоимость аренды с ценой одного сервера, а полную стоимость владения за 2-3 года. В неё входят железо, лицензии Windows Server и СУБД, серверная лицензия 1С, источник бесперебойного питания, резервное копирование и время администратора.

Что даёт аренда:

• 💰 нет разовых вложений — платите помесячно за число пользователей;
• 🛠 администрирование на провайдере — обновления платформы и конфигурации, резервные копии, мониторинг;
• 🏠 работа из любого места — бухгалтер на удалёнке и директор в командировке входят в одну базу;
• 📈 гибкое число мест — добавили сотрудника на сезон, потом отключили;
• 🔌 независимость от офиса — отключили свет или сломался компьютер, база продолжает работать.

Ориентиры по цене (примерно, у разных провайдеров заметно различаются):

Свой сервер выигрывает, когда пользователей десятки, есть штатный администратор и база активно дорабатывается. Для небольшой бухгалтерии на 1-10 человек аренда почти всегда дешевле и спокойнее.

Ограничения работы через интернет

Облачная 1С живёт ровно настолько, насколько жив ваш канал связи. Пропал интернет — работа встала, офлайн-режима у веб-клиента и тонкого клиента нет.

Требования к каналу на одного пользователя скромные: для тонкого и веб-клиента хватает 1-2 Мбит/с, для RDP — 2-5 Мбит/с. Важнее не скорость, а задержка и стабильность. Мобильный интернет с частыми обрывами переносится хуже, чем медленный, но ровный проводной канал.

Что чаще всего вызывает трудности:

• 🖨 Печать. В веб-клиенте документ сначала открывается в браузере или выгружается в PDF, а печатается уже локально. По RDP принтер пробрасывается в сеанс — при капризном драйвере печать может не идти.
• 🧾 Торговое оборудование. Фискальные регистраторы, сканеры, весы подключаются к вашему компьютеру, а программа работает на сервере. В веб-клиенте и тонком клиенте нужны внешние компоненты драйверов на стороне клиента, по RDP — проброс COM- или USB-портов. Не все устройства это поддерживают.
• 🔑 Электронная подпись. Для отчётности и ЭДО криптопровайдер и ключ должны быть доступны там, где работает 1С. В сервисах часто используется облачная подпись. При RDP токен пробрасывается в сеанс как смарт-карта.
• 📂 Файлы. Выписки из клиент-банка и загрузку из Excel по RDP удобнее делать через подключённый локальный диск: в окне 1С он виден как \\tsclient\C.
• 🔄 Обмены. Локальная УТ, обменивающаяся с облачной Бухгалтерией через общую папку, работать не будет — нужен обмен через интернет (веб-сервис или почту).

Безопасность и права доступа в облаке

Защита облачной базы держится на трёх уровнях: доступ к самому серверу, права внутри 1С и резервные копии. Слабое звено на любом уровне обнуляет остальные.

Доступ к серверу

• 🔒 Только шифрованное соединение. Веб-клиент и тонкий клиент работают по HTTPS. Адрес на http:// без шифрования — повод задать вопрос провайдеру.
• 🛡 RDP не торчит в интернет открытым. Нормальная практика провайдера — шлюз удалённых рабочих столов, VPN или нестандартная защита входа, плюс блокировка после нескольких неверных паролей. Открытый порт 3389 без этого — частая цель перебора паролей.
• 📱 Двухфакторная аутентификация. Многие сервисы позволяют включить вход с кодом из SMS или приложения — включайте хотя бы для главного бухгалтера и администратора.

Права внутри 1С

Пользователи облачной базы — обычные пользователи 1С, права задаются так же, как в локальной. В Бухгалтерии 3.0 и ЗУП 3.1 это Администрирование → Настройки пользователей и прав → Пользователи, права выдаются через профили групп доступа.

Типовая схема для небольшой фирмы:

1. Администратор базы — один человек, отдельная учётная запись, повседневно под ней не работают.
2. Бухгалтеры — профиль «Бухгалтер» или аналогичный, без права администрирования.
3. Кадровик — доступ к кадровым данным только в ЗУП, в Бухгалтерии его нет.
4. Директор — профиль только на просмотр отчётов.
5. Уволенного сотрудника отключают в тот же день: снимают флажок «Вход в программу разрешён», а при RDP провайдер блокирует учётную запись Windows.

Резервные копии и персональные данные

Уточните в договоре: как часто делаются копии, сколько дней хранятся, можно ли получить копию своей базы файлом .dt и сколько это стоит. Хорошая практика — раз в месяц забирать выгрузку себе.

В базах ЗУП и Бухгалтерии лежат персональные данные сотрудников. Закон № 152-ФЗ требует, чтобы базы с персональными данными граждан РФ находились на территории России. Проверьте, где расположен дата-центр провайдера, и что в договоре есть поручение на обработку персональных данных.

Не храните пароли от облачной 1С в общем файле или на стикере у монитора: доступ к базе из интернета означает, что чужой человек войдёт откуда угодно.

Как перенести свою базу 1С в облако

Порядок зависит от того, куда переезжаете: в сервис с разделением данных или на выделенный сервер.

Переезд на выделенный сервер

Здесь всё просто: база переносится целиком, вместе с доработками.

1. Договоритесь с провайдером о дате переезда и предупредите пользователей: в день выгрузки работать в старой базе нельзя.
2. Откройте базу в Конфигураторе и выполните Администрирование → Выгрузить информационную базу. Получится файл .dt.
3. Передайте файл провайдеру через его личный кабинет или файловый обмен. По почте базу на несколько гигабайт не отправляют.
4. Провайдер загружает .dt в новую базу и выдаёт адрес подключения.
5. Проверьте: остатки по ключевым счетам, последние документы, печатные формы, обмены с банком.
6. Старую локальную базу переведите в «только чтение» — запретите вход пользователям, но не удаляйте месяц-другой.

Переезд в сервис с типовой конфигурацией

Условия жёстче, и проверить их нужно заранее:

• конфигурация типовая, без изменений (снятая с поддержки база не примется);
• релиз вашей конфигурации не новее, чем в сервисе — обычно требуется обновиться до актуального;
• внешние обработки и расширения, которыми вы пользуетесь, разрешены в сервисе.

В типовых конфигурациях для этого есть отдельная команда выгрузки данных для перехода в сервис — найдите её поиском по словам «переход в сервис» в разделе Администрирование. Она формирует архив, который загружается в личном кабинете сервиса при создании новой базы. Если база доработана, путь один — выделенный сервер.

Частые ошибки при переходе в облачную 1С

• ❌ Выбрать сервис для доработанной базы. После выгрузки выясняется, что доработки потеряны или база не принимается. Сначала покажите конфигурацию программисту.
• ❌ Не проверить оборудование. Бухгалтерия переехала, а касса и сканер перестали работать. Проверьте устройства на тестовой базе провайдера до переезда.
• ❌ Работать вдвоём под одним логином. Это противоречит условиям большинства тарифов и ломает историю изменений: непонятно, кто провёл документ.
• ❌ Считать, что копии делает провайдер, и не проверить. Попросите провайдера один раз развернуть вашу копию — так узнаете, что она реально есть.
• ❌ Подключаться из публичного Wi-Fi без VPN. Кафе и гостиницы — не место для работы с базой без защищённого канала.

Частые вопросы об облачной 1С