IXIUS-CLOUD

ПО IXIUS-CLOUD структурная часть экосистемы IXIUS, сервис автоматического резервного копирования и синхронизации пользовательских данных между устройствами IXIUS в фоновом режиме с использованием защищённого облачного хранилища, размещённого на собственной серверной инфраструктуре.
Система построена по гибридной многоуровневой архитектуре для обеспечения:
o Высокой отказоустойчивости;
o Масштабируемости;
o Безопасности данных;
o Работы в фоновом режиме;

1. Серверная часть, размещенная на собственной серверной инфраструктуре, реализует встроенный функционал:

o службу аутентификации и авторизации;
o управление сессиями;
o координацию работы с данными – обработка, проверка целостности, валидация формата;
o службу синхронизации и дедупликации;
o управление базой метаданных;
o формирование пакета данных для возврата на устройство;
o механизм безопасности, проверка подлинности данных;
o администрирование сервера, конфигурации и настройками системы;
o управление ресурсами сервера (процессорное время, память, дисковое пространство), обеспечивая оптимальное использование ресурсов для обеспечения производительности и надежности системы;
o мониторинг и отчетность, журнал событий;

1. Клиентская часть IXIUS CLOUD Sync разработана для обеспечения бесшовного и безопасного взаимодействия с облачным хранилищем, с основным функционалом:

o предоставляет пользовательский интерфейс и управляет взаимодействием.
o реализует настройку синхронизации и управление сессиями;
o обеспечивает безопасность и аутентификацию на стороне клиента;
o реализует доступ к пользовательским данным для их дальнейшей обработки;
o обеспечивает сетевое взаимодействие с серверной частью;
o обеспечивает сквозное шифрование и дешифрование данных;
Серверная часть представляет собой совокупность модулей и сервисов, работающих на серверах под управлением ОС ALT Server 10.2 (Mendelevium). Клиентская часть включает сервисы, встроенные в операционную систему, приложение IXIUS CLOUD Sync, работающее на мобильных устройствах IXIUS под управлением OC IXIOS v.13 и выше.
Полностью отечественная разработка. По состоянию на апрель 2026 года не имеет отечественных аналогов. Зарегистрирована в РОСПАТЕНТЕ (Федеральная служба по интеллектуальной собственности).
Свидетельство о государственной регистрации программ для ЭВМ №2025685597 от 25.09.2025г.

Функциональные характеристики

ПО IXIUS-CLOUD является частью экосистемы IXIUS. Система реализована в рамках клиент-серверной архитектуры. Серверная часть IXIUS-CLOUD, как и клиентская имеет свои специфические функциональные характеристики, обусловленные масштабом, разнообразием устройств и особенностями их использования. 2.1 функциональные характеристики серверной части ПО 2.1.1 Аутентификация и авторизация Аутентификация и авторизация пользователей и устройств реализуется на базе IXIUS-Authenticator – приложения для централизованной аутентификации с использованием протокола OIDC и управления доступом к ресурсам экосистемы IXIUS с использованием ролевой (RBAC) и дискреционной (DAC) моделей. Реализован метод SSO (Single sign-on) аутентификации, позволяющий пользователю получить доступ к множеству приложений или веб-сервисов с помощью одной пары логин/пароль. Архитектура строится вокруг связки AccountManagerService и кастомного Authenticator Service, реализованного на базе AbstractAccountAuthenticator. Обеспечивает стандартизированный механизм аутентификации и авторизации, унификацию процессов входа на уровне системы, позволяя приложениям получать доступ к защищенным ресурсам без необходимости хранить конфиденциальные данные o Ключевые особенности:  Поддержка IXIUS Authenticator для реализации единого входа (Single sign-on - SSO);  Интеграция с OIDC: Использование открытого стандарта позволяет создавать совместимые и безопасные решения;  Централизованное управление: Все учетные записи и токены хранятся в операционной системе IXIOS v.13 и выше;  Поддержка многофакторной аутентификации (MFA);  Гибкость: Собственная разработка позволяет настраивать процесс аутентификации под конкретные требования, включая поддержку различных провайдеров идентификации, двухфакторную аутентификацию и биометрию;  Аудит событий входа и доступа; 2.1.2 Управление данными o Централизованное, масштабируемое и отказоустойчивое хранение данных – объектное хранилище (S3 – совместимое):  База данных (метаданные пользователей, структура каталогов, файлы данных;  Хранение актуальных данных;  Конфигурации и настройки системы – хранение параметров работы сервиса (политики синхронизации, квоты пользователей):  Журнал событий - логи всех операций в системе (загрузка, скачивание, удаление); o Прием данных  Загрузка файлов - поддержка chunked upload (1-10 MB чанки);  Возобновляемая загрузка;  Поддержка загрузки больших файлов (без ограничений по размеру); o Обработка данных  Сжатие данных, оптимизация размера хранения используя алгоритмы сжатия;  Верификация целостности резервной копии; o Восстановления данных – обеспечивает возврат данных на устройство при синхронизации, утрате или замене  Формирование пакетов восстановления:  Синхронизация с проверкой различий;  Полное восстановление – восстановление всех данных пользователя;  Опции восстановления:  Восстановление с сохранением структуры;  Перезапись существующих файлов; 2.1.3 Синхронизация данных o Двунаправленная синхронизация – обмен изменен