Self-hosted таск-трекер в Казахстане: полный гид 2026

Self-hosted таск-трекер в Казахстане нужен, когда компании важно хранить данные задач в стране, когда компания сидит на Jira Data Center с датой окончания поддержки в 2029 году или когда счёт за облачные лицензии в долларах растёт быстрее команды. Взамен компания берёт на себя сервер, бэкапы, обновления, SSO и мониторинг, и к этому нужно готовиться заранее.

Гид для руководителей IT-компаний, руководителей IT-отделов и тимлидов, которые решают, переносить ли трекер на свои серверы. Разбираем причины, зоны ответственности, варианты размещения, сравнение облака, self-hosted и air-gapped, чек-лист готовности и роли владельцев.

Зачем self-hosted в 2026 году

Хранение данных в стране. Таск-трекер содержит имена, рабочие почты, иногда телефоны и документы клиентов во вложениях. Часть компаний и их заказчиков хочет, чтобы такие данные хранились в Казахстане. Сервер у казахстанского хостера или в своём дата-центре решает этот вопрос.

Уход Atlassian из self-hosted. Jira Server не поддерживается с 15 февраля 2024 года. Новые лицензии Jira Data Center не продаются с 30 марта 2026 года, а 28 марта 2029 года Data Center перестаёт поддерживаться. После этого лицензия работает только на чтение, а приложения Marketplace отключаются. Облако Atlassian предлагает регионы хранения в США, ЕС, Азии и других странах, но не в Казахстане. Подробнее в статье о закрытии Jira Data Center.

Цена облака. Jira Cloud Standard стоит $7,91, Premium $14,54 за пользователя в месяц, Confluence Standard ещё $5,42 (на октябрь 2026, годовая оплата). Облачный Plane Pro стоит $6, Business $13. Для команды в 100 человек это заметная строка бюджета в долларах, которая не уменьшается со временем.

Контекст Казахстана. Зарубежные SaaS оплачиваются корпоративной картой в долларах, а закрывающих документов по казахстанским стандартам вендоры не дают. Self-hosted трекер на сервере у хостера в РК оплачивается в тенге по договору с актами. Для бухгалтерии это обычный расход на инфраструктуру, а не платёж зарубежному сервису.

Что компания берёт на себя

В облаке за работу системы отвечает вендор. В self-hosted всё это переходит к вам.

Зона	Что делать	Минимальная практика
Сервер	Выделить ресурсы, обновлять ОС, закрыть лишние порты	Отдельная ВМ под трекер, доступ по SSH только по ключам
Бэкапы	Копировать базу, файлы и конфигурацию	Ежедневный бэкап, копия вне основного сервера, проверка восстановления раз в квартал
Обновления	Ставить новые версии трекера и зависимостей	Бэкап перед обновлением, тестовый стенд для крупных версий
Доступ и SSO	Подключить корпоративную авторизацию, отключать уволенных	SSO или LDAP, если доступны в вашей редакции; регламент отключения
TLS и сеть	Сертификат, домен, доступ снаружи или только через VPN	HTTPS обязательно, решение по VPN принимает ИБ
Мониторинг	Следить за доступностью, диском, памятью, ошибками	Проверка доступности и алерт на заполнение диска
Почта	Уведомления пользователям	Свой SMTP или почтовый сервис компании

Самая частая ошибка в нашей практике — бэкап, который никто ни разу не восстанавливал. Он есть до первой аварии.

Где разместить трекер

VPS у хостера в Казахстане

Самый простой путь для команд до нескольких сотен человек. Виртуальная машина у местного провайдера, договор и оплата в тенге, данные физически в стране. Сервер хостер обслуживает на уровне железа, всё выше операционной системы остаётся на вас. Для Plane вендор указывает минимум 2 ядра и 4 ГБ памяти, для продакшена рекомендует 8 ГБ.

Собственный дата-центр или серверная

Подходит компаниям, у которых уже есть инфраструктура, виртуализация и админы. Плюс: полный контроль и интеграция с внутренними сервисами без выхода в интернет. Минус: нагрузка на собственную команду и требования к резервированию. Если трекер станет критичной системой, понадобится второй узел или хотя бы отработанная процедура восстановления на другом железе. Заранее решите, сколько часов простоя компания готова пережить, и от этого стройте схему резервирования.

Air-gapped контур

Полностью изолированная сеть без доступа в интернет. Нужна банкам, госсектору, компаниям с жёсткими требованиями ИБ. Трекер должен уметь получать лицензии и обновления офлайн. У Plane для этого есть редакция Airgapped: офлайн-лицензии и обновления, локальная AI-модель, функциональность на уровне Commercial-редакции.

Облако, self-hosted или air-gapped: сравнение

Критерий	Облако вендора	Self-hosted	Air-gapped
Где данные	У вендора; среди регионов Atlassian Казахстана нет	На вашем сервере в РК	В изолированной сети компании
Данные остаются в Казахстане	Нет	Да, при сервере в РК	Да
Кто обновляет	Вендор	Вы	Вы, через офлайн-пакеты
Оплата	Карта в USD	Хостинг в тенге, платная редакция в USD при необходимости	Лицензия вендора и своя инфраструктура
Запуск	День	От нескольких дней с настройкой	Недели, вместе с ИБ
Интеграции с GitHub, Slack	Из коробки	Работают при доступе в интернет	Только внутренние
AI-функции	Облачные модели вендора	Зависит от редакции и настроек	Локальная модель
Нагрузка на команду	Минимальная	Нужен технический владелец	Нужен технический владелец и согласование с ИБ

Облако остаётся разумным выбором, если в трекере нет персональных данных, команда маленькая и нет требований ИБ. Но для большинства казахстанских IT-компаний с клиентскими проектами разговор быстро упирается в хранение данных.

Какие трекеры ставятся на свой сервер

Реальный короткий список на 2026 год выглядит так.

• Plane — ближе всего к Jira: задачи, циклы, модули, эпики, Pages и Wiki, автоматизации, импортер из Jira. Community Edition под AGPL-3.0 бесплатна без лимита пользователей. Commercial добавляет платные функции, Airgapped работает без интернета. Сертификации SOC 2 Type II и ISO 27001:2022 Plane указывает и для облака, и для self-hosted.
• OpenProject — для проектов с Гантом и бюджетами, лицензия GPL.
• YouTrack — закрытый код, бесплатно до 10 пользователей, для команд JetBrains.
• Redmine — старый, стабильный, с устаревшим интерфейсом.

Jira Data Center у действующих клиентов продолжит работать до марта 2029 года, но новые лицензии не продаются. Поэтому строить на нём новый контур в 2026 году бессмысленно: через два с половиной года переезд всё равно понадобится.

Пошаговую установку Plane с переменными окружения, бэкапами и обновлением мы описали в Docker-гиде по установке Plane.

Кто владелец системы

Self-hosted трекер ломается не технически, а организационно. Нужны два владельца с понятными зонами.

Роль	Зона ответственности	Кто обычно
Технический владелец	Сервер, обновления, бэкапы, мониторинг, SSO, инциденты	DevOps, системный администратор или подрядчик
Процессный владелец	Структура проектов, статусы, типы задач, права, шаблоны	Руководитель PMO, тимлид, продакт
Ответственный от ИБ	Требования к доступу, журналам, сегментации сети	Специалист по безопасности
Руководитель-заказчик	Бюджет, приоритеты, решение о платной редакции	CTO или руководитель IT

Если технического владельца в штате нет, сопровождение отдают подрядчику по договору с понятным временем реакции. Главное — зафиксировать это до установки, а не после первого падения.

Типичные ошибки при переходе на свой сервер

Ставят «на попробовать» и забывают. Трекер разворачивают на тестовой машине, команда начинает в нём работать, и через три месяца тестовая машина становится продакшеном без бэкапов и мониторинга. Решение простое: с первого дня считать установку продакшеном или честно удалить её после теста.

Бэкапят только базу. Вложения, картинки в описаниях и файл конфигурации лежат отдельно от базы данных. Без них восстановленные задачи остаются без файлов, а без конфигурации с ключами шифрования часть данных может не подняться.

Откладывают обновления. Чем дольше система не обновлялась, тем больнее прыжок через несколько версий. Регулярное окно обновлений раз в месяц дешевле одного большого переезда раз в год.

Не продумывают выход сотрудников. Без SSO уволенный сотрудник сохраняет доступ к задачам клиентов, пока кто-то не вспомнит его отключить. Регламент отзыва доступов нужен с первого дня, даже если SSO подключите позже.

Переносят всё подряд. Задачи за пять лет, архивные проекты и сломанные фильтры переезжают вместе с полезными данными. Перенесите активные проекты, архив оставьте в выгрузке.

Чек-лист готовности к self-hosted

1. Понятно, какие данные будут в трекере и где компания хочет их хранить.
2. Выбран трекер и редакция, проверено, в какой редакции доступны SSO и нужные права.
3. Выбрана площадка: хостер в РК, свой ДЦ или изолированный контур.
4. Назначены технический и процессный владельцы.
5. Есть домен, TLS-сертификат и SMTP для уведомлений.
6. Настроен ежедневный бэкап базы и файлов с копией вне основного сервера.
7. Проведено тестовое восстановление из бэкапа.
8. Настроен мониторинг доступности и места на диске.
9. Описан регламент обновлений и окно для них.
10. Описан регламент выдачи и отзыва доступов.
11. Пилотная команда отработала на системе две-четыре недели.
12. Есть план переноса данных из старой системы и план отката.

Если шесть пунктов из двенадцати пока не закрыты, запускать продакшен рано. Лучше потратить неделю на подготовку, чем потом восстанавливать задачи из переписки.

Как мы это делаем

Мы начинаем с диагностики: какие данные будут в трекере, какие требования у ИБ, кто станет владельцем и сколько людей придёт в систему через год. Затем ставим трекер на сервер в Казахстане, настраиваем бэкапы, TLS, SSO и мониторинг и запускаем пилот с одной командой. После пилота подключаем остальные команды и передаём систему владельцам с регламентами, либо берём сопровождение на себя.

Подробности на странице внедрения таск-трекеров Jira и Plane: этапы, сроки и что входит в результат.

---

Источники. Таймлайн Data Center: atlassian.com/enterprise/data-center. Регионы хранения данных Atlassian: документация о data residency. Цены: Jira, Plane. Требования к серверу Plane: документация по self-hosting. Репозиторий Plane: github.com/makeplane/plane. Цены на октябрь 2026 года и могут меняться.

Термины простыми словами

Self-hosted

Трекер установлен на сервере, которым распоряжается компания: у местного хостера или в собственной серверной. За обновления, резервные копии и безопасность отвечает сама компания.

Air-gapped

Установка в сети, полностью отрезанной от интернета. Лицензии и обновления доставляют офлайн; такой контур выбирают банки, госсектор и компании с жёсткими требованиями ИБ.

VPS

Виртуальный сервер, арендованный у хостинг-провайдера. У хостера в Казахстане данные лежат в стране, а оплата идёт в тенге по договору.

Бэкап

Резервная копия базы, файлов и настроек системы. Полезен, только если восстановление из него регулярно проверяют.

SSO и LDAP

Способы подключить трекер к корпоративной системе учётных записей. Сотрудник входит под рабочим логином, а при увольнении доступ отключается централизованно.

TLS

Шифрование соединения между браузером и сервером, то, что даёт HTTPS. Без него пароли и содержимое задач передаются по сети в открытом виде.

SMTP

Протокол отправки электронной почты. Через SMTP-сервер трекер рассылает пользователям уведомления о задачах.

SOC 2 Type II и ISO 27001

Международные стандарты и аудиты информационной безопасности. Сертификат показывает, что у поставщика выстроены процессы защиты данных, но не заменяет проверку вашей службой ИБ.