Picodata

Picodata — распределённая система управления базами данных одноимённого разработчика: «Совместимость с PostgreSQL, Redis и Cassandra в едином контуре безопасности и эксплуатации». Компания основана в 2019 году и входит в Группу Arenadata.

Класс — резидентная (in-memory) распределённая СУБД. Данные живут в оперативной памяти, отсюда скорость и отсюда же требования к железу.

Архитектура по ядру на шард: «распределённая SQL-СУБД с shard-per-core архитектурой… Два оптимизатора SQL — кластерный и локальный». Заявлено масштабирование «до 10 000 ядер», согласование через Raft.

Два движка хранения — MemTX для памяти и Vinyl для диска: горячее держится в оперативной памяти, холодное уходит на диск в той же системе.

Плагины вместо отдельных систем — главная идея продукта. Radix реализует протокол Redis, Sirin — Cassandra CQL, Ouroboros — асинхронную межкластерную репликацию, Franz — чтение из Kafka, Silver — распределённые вычисления над графами. Практический смысл: приложение, написанное под Redis или Cassandra, переезжает без переписывания, а обслуживать вы будете одну систему вместо трёх.

Разработчик указывает, что продукт замещает Redis, Memcached, GridGain, Apache Ignite, Hazelcast, VMware Tanzu GemFire, Apache Geode и Cassandra, а также Tarantool Enterprise и Tarantool Data Grid.

Заявлена работа на Astra, РЕД ОС, Alt и РОСА; поддержка в режиме 24×7.

Две версии. Открытая: «платформа с открытым кодом, размещена на GitLab». Корпоративная: «оптимизированная версия, сертифицированная ФСТЭК по 4-му уровню доверия».

Формула лицензирования названа подробнее обычного: цена зависит от числа вычислительных ядер, типа кластера (боевой, тестовый, резервный) и требуемого уровня поддержки — круглосуточной или в рабочие часы. И важная оговорка: «Основную лицензию на продукт можно приобрести только с поддержкой 24/7». То есть дешёвого варианта «лицензия без поддержки» не существует.

На самом picodata.io заявлено: «Отечественный вендор с сертификатом ФСТЭК УД 4 и записью в РРПО (№2021680169)», и на странице «О компании» это же число подписано так: «Продукт Picodata включён в единый реестр российских программ… Номер регистрации: 2021680169. Дата регистрации: 07.12.2021».

А на сайте группы Arenadata то же самое число подписано иначе: «Свидетельство о государственной регистрации программы для ЭВМ. Номер регистрации 2021680169. Дата регистрации 07.12.2021». И рядом стоят два других: «Включён в единый реестр российских программ… Номер сертификата 12796. Дата регистрации 07.02.2022» и «Продукт Picodata внесен в государственный реестр сертифицированных средств защиты информации ФСТЭК России. Номер реестровой записи 4917. Дата регистрации 03.03.2025».

Что из этого следует практически. По форме и по содержанию 2021680169 — это свидетельство Роспатента о регистрации программы, а не запись в реестре отечественного ПО: так его и подписывает сайт группы. В реестре отечественного ПО продукту соответствует № 12796 от 07.02.2022 — именно он идёт в заявку на закупку отечественного ПО. А № 4917 от 03.03.2025 — это запись в реестре сертифицированных средств защиты ФСТЭК, то есть сертификат. Обратите внимание, что на сайте группы подписи у этих двух номеров перепутаны местами — «номер сертификата» стоит у реестровой записи и наоборот; в конкурсной документации ориентируйтесь на название реестра, а не на слово рядом с цифрой.

Сертификатов ФСТЭК у разработчика два, а не один. На отдельной странице «Сертификаты» он публикует «Сертификат соответствия ФСТЭК России — 4 уровень доверия» («по 4 уровню доверия и „Требованиям по безопасности информации к системам управления базами данных“ по 4 классу защиты, изменения от 17 августа 2026 г.») и «Сертификат соответствия ФСТЭК России — 6 уровень доверия». Номеров в тексте страницы нет, выложены сканы; номер 4917 относится к изданию по четвёртому уровню доверия. Там же — аккредитация в реестре аккредитованных ИТ-организаций и сертификат ISO 9001.

Резидентная СУБД стоит памяти. Данные в оперативной памяти — это не только скорость, но и цена серверов: объём базы упирается в объём ОЗУ кластера. Считать бюджет надо от объёма горячих данных, а не от общего.

Цен; встроенного BI; подробного описания того, что входит в открытую версию, а что только в корпоративную.