а проверить только нагрузочными тестами:)

ещё бы прикинуть, сколько данных - горячие
если больше 70 гигабайт, я бы брал ссд и много памяти с учётом текущей нагрузки на диск. она скорее всего ещё упадёт, если больше данных будет в кеше

Хм, мне довольно сложно оценить, насколько это плохо, просто сравнить не с чем. Это количество раз, которое mysql читал с диска, за текущий аптайм?

По разным методикам оценки этих горячих данных (найденных на SO) - у меня этих горячих данных значительно больше 70 GB.
Тоже склоняюсь к SSD + больше RAM, как-то интуитивно.
но в таких вопросах не люблю на интуицию полагаться)

У них есть Privacy Policy, и как я понимаю, там не написано "мы ничего не гарантируем". Откуда вообще это взялось? Любая облачная компания по умолчанию берётся соблюдать некую дефолтную приватность данных, прикладывая разумные усилия, чтобы они не были доступны всем сотрудникам и т.п.

"ничего не гарантируем" это скорее про ответственность больше, чем предусмотрено договором (которая обычно в рамках стоимости сервиса)

Оно же всегда заканчивается одним и тем же: https://www.youtube.com/watch?v=N1seyAkxO1s

https://www.notion.so/Terms-and-Privacy-28ffdd083dc3473e9c2da6ec011b58ac Где тут такое написано?

Вроде с шардингом нет бесплатных утилит для бекапа у монги. А не делать бекапы это уже не бизнес, а пет проект и то не каждый

https://www.notion.so/Personal-Use-Terms-of-Service-00e4e5d0f2b9411cbee6493f15779500#be7a4de0b4ad4673a689fc718b1292cc - пункт 17:
IN NO EVENT SHALL NOTION, NOR ITS DIRECTORS, EMPLOYEES, PARTNERS, AGENTS, SUPPLIERS, OR AFFILIATES, BE LIABLE TO YOU FOR ANY INDIRECT, INCIDENTAL, SPECIAL, CONSEQUENTIAL OR PUNITIVE DAMAGES, INCLUDING WITHOUT LIMITATION, LOSS OF PROFITS, DATA, USE, GOODWILL, OR OTHER INTANGIBLE LOSSES, WHETHER BASED ON WARRANTY, CONTRACT, TORT (INCLUDING NEGLIGENCE) OR ANY OTHER LEGAL THEORY, WHETHER OR NOT WE HAVE BEEN INFORMED OF THE POSSIBILITY OF SUCH DAMAGE, AND EVEN IF A REMEDY SET FORTH HEREIN IS FOUND TO HAVE FAILED OF ITS ESSENTIAL PURPOSE. NOTION’S TOTAL AGGREGATE LIABILITY ARISING OUT OF OR RELATING TO YOUR USE OF THE SERVICE AND THESE TERMS IS LIMITED TO THE GREATER OF (i) $20 USD; OR (ii) ONE HUNDRED PERCENT (100%) OF ANY AMOUNT YOU’VE PAID FOR YOUR SUBSCRIPTION IN THE PRECEDING TWELVE (12) MONTH PERIOD

Там кстати еще и коллективные иски запрещены:)

Можно еще дисклеймер прочитать, следующим пунктом:
YOUR USE OF THE SERVICE IS AT YOUR SOLE RISK. THE SERVICE IS PROVIDED ON AN "AS IS" AND "AS AVAILABLE" BASIS. THE SERVICE IS PROVIDED WITHOUT WARRANTIES OF ANY KIND, WHETHER EXPRESS OR IMPLIED, INCLUDING, BUT NOT LIMITED TO, IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, NON-INFRINGEMENT OR COURSE OF PERFORMANCE.
NOTION, ITS SUBSIDIARIES, ITS AFFILIATES, AND ITS LICENSORS DO NOT WARRANT THAT (A) THE SERVICE WILL FUNCTION UNINTERRUPTED, SECURE OR WILL BE AVAILABLE AT ANY PARTICULAR TIME OR LOCATION; (B) ANY ERRORS OR DEFECTS WILL BE CORRECTED; (C) THE SERVICE IS FREE OF VIRUSES OR OTHER HARMFUL COMPONENTS; OR (D) THE RESULTS OF USING THE SERVICE WILL MEET YOUR REQUIREMENTS.

- Мои данные слили наружу хакеры из вашей базы!!111адин
- Вот вам ваши 84 доллара, до свидания. У нас просто был сбой и вирус.

Это если sharded transactions используются. Я бы не стал пока.

А, в этом смысле. А кто гарантирует что-то большее? Хинт: почитай договоры на аренду банковских ячеек.

Так тут уже ответственность самой фирмы. И она может делать очень много всего в зависимости от своей юрисдикции, обрабатываемых данных и обязательств. И бюджета, разумеется.

Можно же развернуть инстанс gitlab в подземном бункере, пускать туда программистов только после нескольких досмотров. А ещё запретить им выезд из страны (если это ФСБ и Россия, то ведь всё так работает).

И самое главное, если сотрудник будет на этом пойман, то фирма без всяких прослоек будет с этим разбираться - например, подавать в суд. При этом у фирмы бюджет юридического отдела обычно превышает бюджет доступный любому сотруднику.

А с чужим облаком надо сначала будет судиться с самим облаком. А у него штат юристов не меньше, а то и больше твоего. Плюс легко может быть другая юрисдикция (а все свои критические сотрудники могут быть всегда под боком)

за банковские ячейки я вкурсе:) Но это все таки несколько другая категория. Там то все логично - банку сложно нести ответственность за то, что ты там хранишь, потому что он не знает. что ты там хранишь. Тут же совсем другой кейс.

Ну то есть при on permise решении каждый клиент может максимально гибко регулировать безопасность решения. А при облачном решении все получают некий дефолтный уровень безопасности - не самый плохой, но и не самый хороший

А в плане возможных действий при утечке - ужасный

Но я это все к тому, что нормально это зарегулировать невозможно, оно всегда будет "под честное слово", ну или будет очень дорого, а значит скорее всего не будет создано.