Кадастровый инженер и межевые планы: архив и доступ прямо с поля

MAATRIX

Вы стоите на участке с тахеометром, заказчик показывает на соседний забор и спрашивает: «А у него точно так по документам?» Ответ лежит в межевом плане 2019 года, который остался на офисном компьютере — том самом, что сейчас включён и ждёт вас в тридцати километрах отсюда. Знакомая ситуация для любого кадастрового инженера: архив растёт годами, а нужен он чаще всего именно там, где его физически нет — в поле. Решается это не флешкой и не звонком коллеге «глянь там на компе», а сервером, до которого можно достучаться с планшета или ноутбука прямо на объекте.

Почему локальный архив не работает, когда вы на объекте

Логика «всё лежит на рабочем компьютере в офисе» была нормальной, пока вы физически сидели за этим компьютером восемь часов в день. Кадастровая работа устроена иначе: съёмка, обмеры, согласование границ, разговор с заказчиком на местности — всё это происходит вне офиса, часто в местах без стабильного интернета и точно без доступа к вашему десктопу.

Что из этого вырастает на практике:

• Вы не можете поднять план соседнего участка, чтобы свериться с координатами поворотных точек — а без этого спор с заказчиком о границе решается на глазок.
• Коллега, который мог бы посмотреть архив за вас, либо тоже в поле, либо просто не имеет доступа к вашему компьютеру — архив завязан на одну машину и одного человека.
• Ноутбук с частью старых планов, который вы иногда берёте с собой, устаревает быстрее, чем вы успеваете на него всё скопировать: часть файлов остаётся дома.
• При смене компьютера или его поломке архив нужно переносить руками, и рано или поздно что-то теряется — обычно самое старое и самое нужное.
• Удалённый доступ через TeamViewer или AnyDesk к офисному ПК спасает, только если этот ПК включён, у офиса стабильный интернет, а на объекте — устойчивая сеть для полноценной RDP-сессии. На практике совпадает не всегда.

Всё это не про технологии, а про то, что архив привязан к железу, до которого вы не всегда можете дотянуться в момент, когда он нужен.

Что на самом деле копится в архиве кадастрового инженера

Прежде чем проектировать хранилище, полезно честно посчитать, что в нём должно лежать — потому что «межевые планы» это только видимая часть:

• Сами межевые планы — итоговые PDF и XML-файлы в формате для передачи в Росреестр, по каждому объекту.
• Каталоги координат поворотных точек и файлы обработки геодезических измерений — исходники из тахеометра или GNSS-приёмника, ещё до того как они превратились в готовый план.
• Растровые подложки и картографическая основа — выписки из ЕГРН, кадастровые планы территории, спутниковые снимки участка.
• Акты согласования границ, доверенности, копии паспортов и правоустанавливающих документов заказчиков.
• Переписка с Росреестром и МФЦ — уведомления о приостановке, запросы на устранение замечаний, ответы на них.
• Фотофиксация с объекта — снимки поворотных точек, ограждений, построек, иногда с привязкой по геометкам.
• Черновики и промежуточные версии плана, пока согласование с заказчиком и смежниками не завершено.

За несколько лет работы это легко превращается в архив на десятки и сотни гигабайт, разложенный по годам, кварталам и заказчикам. И этот архив нужен не только вам: если в бюро работает несколько инженеров, план соседнего участка, который делали в прошлом году, может понадобиться коллеге — а не только вам самому.

Сервер как центральный архив: как это устроено

Идея простая: вместо «архив живёт на моём компьютере» — «архив живёт на сервере, а компьютер и планшет — это просто окна в него». Практическая реализация — файловое хранилище на VPS с веб-доступом и синхронизацией, чаще всего Nextcloud поверх обычного файлового сервера.

Минимальный набор для этого:

• VPS с диском под архив — на старте достаточно небольшого объёма, дальше диск можно расширять по мере роста архива без переустановки системы.
• Nextcloud (или связка Samba + WebDAV, если хочется проще) как слой доступа: веб-интерфейс, приложение для планшета и телефона, десктопный клиент с синхронизацией.
• HTTPS с нормальным сертификатом — архив с персональными данными заказчиков не должен ходить по незашифрованному каналу.
• Резервное копирование на отдельное хранилище, о котором ниже.

Базовая установка Nextcloud на Ubuntu выглядит так (подробный разбор — в отдельной статье о том, как установить и настроить Nextcloud на VPS):

apt update && apt install -y nginx mariadb-server php-fpm php-mysql php-gd php-xml php-mbstring php-zip php-curl unzip

mysql -u root -e "CREATE DATABASE nextcloud CHARACTER SET utf8mb4;
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'смените-этот-пароль';
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextcloud'@'localhost';
FLUSH PRIVILEGES;"

cd /var/www && unzip nextcloud-latest.zip && chown -R www-data:www-data nextcloud

После установки на сервере создаётся структура папок, повторяющая логику вашей работы, а не просто «свалка файлов»:

/архив
  /2024
    /42-квартал-118
      /ivanov-uchastok-25-06
        mezhevoj-plan.pdf
        mezhevoj-plan.xml
        katalog-koordinat.txt
        akt-soglasovaniya.pdf
        foto/
  /2025
    /42-квартал-119
      ...
  /shablony
  /vypiski-egrn

Год → кадастровый квартал → объект (лучше называть по фамилии заказчика и дате, а не только по номеру — так проще найти визуально). Внутри объекта — все файлы по нему в одном месте, а не раскиданы «план тут, акт там».

Доступ с поля: планшет, ноутбук и VPN до объекта

Сам по себе сервер с Nextcloud уже доступен из любой точки, где есть интернет, — просто по HTTPS. Но открывать файловый архив с персональными данными заказчиков прямо в открытый интернет без дополнительной защиты — плохая идея, даже если у вас надёжный пароль. Разумный компромисс — VPN до сервера: WireGuard поднимается быстро и работает стабильно даже на мобильном интернете с потерями пакетов, что для съёмки за городом важно.

Схема на практике:

1. На VPS поднимается WireGuard-сервер.
2. На планшете и ноутбуке — клиент WireGuard с профилем, который подключается одной кнопкой перед началом работы на объекте.
3. Внутри VPN-туннеля вы обращаetесь к архиву либо через веб-интерфейс Nextcloud, либо через смонтированную сетевую папку (Samba/WebDAV) — на планшете это делает приложение, на ноутбуке можно примонтировать диск.

Установка сервера и клиентские профили подробно разобраны в статье про установку и настройку WireGuard на VPS, а для Android-планшета — отдельно в материале про подключение к WireGuard с Android.

Важный практический момент — связь на объекте не всегда стабильна. Здесь выручает то, что мобильное приложение Nextcloud умеет кешировать файлы для офлайн-доступа: перед выездом можно вручную пометить нужные планы и выписки «доступны офлайн», и тогда даже при обрыве связи файл откроется — вы просто не сможете его тут же обновить или выгрузить свежую фотофиксацию, пока сеть не вернётся. Это не «работа без интернета», а страховка на случай, если сеть на объекте пропадает на 10–15 минут, что в поле случается регулярно.

Структура, поиск и версии — чтобы не тонуть в файлах

Архив на сотни объектов бесполезен, если найти в нём нужный файл занимает пятнадцать минут листания папок. Три вещи, которые реально экономят время:

• Единая схема именования. Не «план1.pdf», «план1_финал.pdf», «план1_финал2.pdf», а 2025-06-25_ivanov_uchastok-25-06_kv42-119.pdf — дата, заказчик, кадастровый квартал в одном имени. Тогда даже без поиска по содержимому файл находится по имени за секунды.
• Версии вместо копий. Nextcloud хранит историю версий файла автоматически — правка плана после замечаний Росреестра не плодит _v2, _v3, _финал_исправленный, а живёт как версии одного файла с возможностью откатиться.
• Поиск по содержимому PDF. Штатный поиск Nextcloud ищет по именам файлов, но не по тексту внутри отсканированных PDF. Если часть архива — это сканы (старые акты согласования, бумажные выписки), их стоит прогнать через OCR один раз, тогда они станут доступны обычному текстовому поиску:

apt install -y ocrmypdf
ocrmypdf --language rus vypiska-egrn-scan.pdf vypiska-egrn-scan-ocr.pdf

После этого искать по архиву можно просто grep-подобным способом или штатным поиском Nextcloud — например, найти все документы, где встречается конкретный кадастровый номер, даже если он не вынесен в имя файла.

Безопасность, ЭЦП и резервные копии

Архив с персональными данными заказчиков, паспортными сканами и правоустанавливающими документами — это не просто рабочие файлы, а материал, утечка которого создаёт вам репутационные и юридические проблемы. Несколько вещей, которые стоит закрыть с самого начала, а не «потом, когда будет время»:

• Отдельные учётные записи для каждого, у кого есть доступ. Если в бюро работает несколько инженеров или есть помощник, у каждого — свой логин в Nextcloud, а не общий пароль «на всех». Это даёт возможность разграничить права (кто-то видит только свои объекты) и понять, кто и когда открывал файл.
• Двухфакторная аутентификация на учётках с доступом к архиву — особенно если вход возможен не только через VPN, но и напрямую.
• Резервное копирование на отдельное хранилище, физически не совпадающее с основным сервером. Простой вариант — ночной снапшот через restic на второй диск или в отдельный сторонний бакет:

restic -r /mnt/backup-disk/kadastr-repo backup /архив --tag nightly
restic -r /mnt/backup-disk/kadastr-repo forget --keep-daily 14 --keep-weekly 8 --keep-monthly 12

• Подпись готовых планов. Итоговый межевой план подписывается вашей квалифицированной электронной подписью перед отправкой в Росреестр — если вы уже переносите рабочие процессы на сервер, логично держать инструменты для работы с ЭЦП там же, а не только на одном локальном компьютере. Общие принципы разобраны в статье про электронную подпись на своём сервере.

Отдельно: похожая по сути задача — архив с обязательной фотофиксацией объекта — уже встречается у смежных специальностей, например у оценщиков недвижимости; подход к организации архива там во многом пересекается с кадастровой практикой, это разобрано в статье про архив отчётов оценщика с фотофиксацией.

Ни одна из этих мер не «идеальна из коробки» — Nextcloud требует времени на первичную настройку прав и обновлений, restic нужно проверять реальным восстановлением хотя бы раз, а VPN добавляет один лишний шаг перед началом работы на объекте. Но по сравнению с архивом на одном компьютере без бэкапа и без удалённого доступа это ощутимо более надёжная схема — просто честно закладывайте час-два на первичную настройку и периодическую проверку, что бэкап действительно восстанавливается.

Частые вопросы