За четыре дня из строя вышли три дата-центра «Яндекса»
Фото: © Валерий Мельников, РИА «Новости»
Что случилось?
«То, что произошло, для меня шок. Во всех системах есть георезервирование. Все всегда хранится в двух географических точках параллельно, всегда! В этом и смысл хранения данных: уничтожить оба ЦОДа в разных городах одномоментно (а не с лагом в сутки) практически невозможно. Это все знают, как Отче наш. Почему в „Яндексе“ этого не было, что это: разгильдяйство, непрофессионализм, экономия денег, бюрократия — у меня нет ответа», — негодует топ-менеджер одной из крупных татарстанских ИТ-компаний.
Третья атака на ЦОД компании, которая случилась 11 октября во Владимире, уничтожила сервера и часть данных в Рунете, парализовав работу множества компаний и систем. Еще два дата-центра были выведены из строя раньше: 8 октября в Сасове Рязанской области, 9-го в Калуге. В итоге вслед за сервисами самого «Яндекса» — «Яндекс Go», «Еды», «Лавки», «Карт», «Яндекс Пэй» — начали сбоить сотни сторонних компаний, от «Циана» и «Додо Пиццы» до аптек, ресторанов и государственных информационных систем. Частичная недоступность и перебои в работе сервисов «Яндекса» наблюдались и в Казахстане: власти ожидают, что Yandex Qazaqstan вернется к полноценной работе в течение двух-трех дней.
Почему из-за «Яндекса» лег весь Рунет?
Компании размещали сайты, приложения и базы данных в облаке Yandex Cloud либо были завязаны на сервисы «Яндекса». Масштаб объясняется тем, какое место компания занимает в цифровой экономике. Облаком пользуются 64 тыс. клиентов, сервисами Яндекс 360 — более 185 тыс. организаций, у которых 8,9 млн платных учетных записей, его ежемесячная аудитория превышает 117 млн пользователей. В первом полугодии 2026 года Yandex Cloud заработала 16,7 млрд рублей, а виртуальный офис «Яндекс» 360 с почтой, диском, документами и видеосвязью 11,6 млрд рублей.
«Какую долю в банковском секторе занимает Сбербанк, примерно такую же в ИТ-инфраструктуре занимает „Яндекс“ — программно, инфраструктурно, по влиянию. Он не монополист, но серьезнейший игрок на нашем рынке», — рассказал «БИЗНЕС Online» владелец интернет-компании LiveInternet Герман Клименко.
Бизнес зависит не только от облака, но и от рекламы и аналитики «Яндекса». «В контекстной рекламе „Яндекс“ в России — монополист. А „Яндекс Метрика“ — единственная метрика, которая разрешена в России, и рекламодатели и площадки не знают, как теперь измерять эффективность рекламы», — добавил в разговоре с корреспондентом ведущий аналитик Mobile Research Group Эльдар Муртазин. «Яндекс», кстати, подтвердил, что после атак на дата-центры недоступна часть функций и в «Яндекс Рекламе»: рекламодатели не могут управлять кампаниями и смотреть актуальную статистику. Показы объявлений продолжаются, но некоторые клиенты уже обсуждают временный перенос бюджетов в другие digital-каналы.
«У нас происходила централизация Рунета, в то время как интернет изначально создавался как децентрализованная система как раз на случай сбоев. Мы пошли совершенно другим путем, и это привело к тому, что удар по нескольким дата-центрам поставил Рунет на грань кризиса», — говорит он. Все атакованные площадки находятся в Центральной России, обращает внимание он. «У банков тройное географическое резервирование: дата-центры могут находиться, например, в Москве, на Урале и во Владивостоке. Вероятность того, что все три выйдут из строя, практически нулевая. У „Яндекса“ все это было в центральной части России», — продолжает эксперт.
Масштаб объясняется тем, какое место компания занимает в цифровой экономике
Фото: © Григорий Сысоев, РИА «Новости»
Почему «Яндекс» не смог защититься?
«Главное, наверное, в том, что „Яндекс“ не смог и даже не хотел защитить свои дата-центры, хотя мог сделать это намного раньше. Деньги были, не было желания, понимания, что это нужно делать. Плюс отсутствие резервирования информации в должных объемах — это вообще какой-то нонсенс для лидера российского интернета. То есть они экономили практически на всем. И эта экономия сейчас вылилась в настолько плачевный результат», — жестко оценивает действия компании Муртазин.
Цена вопроса была бы для компании действительно серьезной. По оценкам источников, полноценное резервирование потребовало бы увеличения расходов в полтора-два раза, в зависимости от того, разворачиваются ли полноценные параллельные вычисления или просто хранится копия данных, которая периодически обновляется. «Это как держать в гараже две абсолютно одинаковых машины — на случай, если вдруг одна сломается. Это дорого и в глазах менеджеров — особенно новой команды, где все-таки больше экономистов и финансистов, чем технарей, неоправданно. Но как минимум по критическим вещам они точно должны были держать резервы», — размышляет источник.
7 причин, почему «Яндекс» не подготовился: версия Алексея Чадаева
«Не то чтоб атака на их дата-центры стала какой-то неожиданностью. Я сам лично участвовал в нескольких совещаниях в Минэке (а одно даже помогал организовать), где это обсуждалось как почти неизбежный сценарий», — говорит политолог Алексей Чадаев. В своем телеграм-канале он выделяет сразу 7 причин, почему компания не подготовилась. Приводим их ниже полностью, без редактуры:
1. Инерция мышления. Даже когда нам выносили склады ВБ, такое ощущение, что не поверили всерьёз.
2. Ересь «объектовой защиты». Несколько раз объяснял и даже с картинками, почему невозможно защитить объект, располагая средства защиты на самом объекте.
3. Дефицит защитных решений. Слишком много всего, и слишком мало из этого того, что действительно работает.
4. Правовая неопределённость. Коммерческие ЦОДы очень трудно попадают в списки категорированных объектов, а это основание, на котором МО может заниматься организацией их прикрытия. Кроме того, получение категории означает ряд довольно затратных по времени и силам организационных мер со стороны собственника.
5. Непонимание механики атак. Если бы оно было, в первую очередь занимались бы тем, что можно сделать своими силами — пассивной защитой и системами пожаротушения.
6. Недооценка значимости ЦОДов как массовой инфраструктуры повседневной жизни — это уже не у собственников, а у начальства. Многим всё ещё кажется, что это про картинки и развлечения.
7. Дефицит подготовленных кадров на земле — для объектовых штабов и МОГов.
Впрочем, есть и другая точка зрения. «Совершенно не факт, что „Яндекс“ не защитился. Возможно, он выполнил все требуемые нормы», — допускает Клименко. По его словам, защищать такие объекты от атак должно государство, а от подобных форс-мажоров нельзя застраховаться на 100%. К тому же данные клиентов, по его оценке, в большинстве случаев сохранились, «просто к ним сейчас нет доступа».
«Минцифры совместно с минобороны решает вопрос прикрытия этих объектов. Но при том объеме атаки, то, что продолжают эти сервисы функционировать, показывает, что коллеги уделяют необходимое внимание и резервированию, и разнесению», — заявил накануне глава минцифры Максут Шадаев на заседании IT-комитета Госдумы. Это новость: раньше дата-центры не входили в перечень объектов под защитой минобороны. Впрочем, до сих пор неясно, касается ли это оставшихся ЦОДов «Яндекса» или под «объектами» Шадаев подразумевает и другие стратегически важные центры.
Какое место «Яндекс» занимает на облачном рынке?
Yandex Cloud — один из лидеров российского облачного рынка. На карте лидеров IaaS (Infrastructure as a Service — инфраструктура как услуга, — прим. ред.), которую в июле 2026 года составила аналитическая компания Apple Hills Digital, платформа заняла первое место среди восьми крупнейших провайдеров и по технологическим возможностям, и по надежности и стратегии, опередив Cloud.ru, Selectel, VK Cloud, «Турбо Облако», MWS, K2 Cloud и «Т1 Облако». Сам рынок публичной облачной инфраструктуры в 2025 году аналитики оценили в 96 млрд рублей без учета внутригруппового потребления, а к 2030 году, по их прогнозу, он вырастет до 241 млрд. Корпоративное направление «Яндекса», по оценке самой компании, растет в 1,6 раза быстрее российского рынка корпоративных ИТ-решений.
Кто пользуется облачной инфраструктурой «Яндекса»?
Половина потребления приходится на крупный бизнес, 29% — на средний, 21% — на малый. Три отрасли — банки и финтех, ритейл и ИТ — обеспечивают 83% облачного потребления, но в облако сейчас переходят и традиционные отрасли: потребление в строительстве за год выросло в 1,7 раза, в здравоохранении — в 1,5 раза, в промышленности — в 1,4 раза.
Основу бизнеса составляет инфраструктура: на вычислительные мощности, хранилища и сети приходится 52% выручки, еще 41% дают платформенные сервисы — базы данных, контейнеры, инструменты для ИИ и безопасности.
Сколько данных бизнес доверил «Яндексу»?
За первое полугодие 2026 года число одновременно работающих виртуальных машин, то есть включенных и использующих ресурсы облака в данный момент, выросло в Yandex Cloud на 26%, сообщает компания. В облачном хранилище клиенты держат около 4 эксабайт данных, говорят данные исследования Apple Hills Digital — это больше 18 трлн книг или 304 тысяч лет непрерывного видео в формате Full HD (1080p).
«Клиенты доверяют Yandex Cloud объемы данных, исчисляемые петабайтами. Емкость крупнейшего клиентского кластера Yandex Managed Service for ClickHouse® достигла 3,6 ПБ — это в 1,4 раза больше, чем во II полугодии 2025 года», — отмечает компания. Пиковый внешний трафик облака за год вырос на 53% и достиг 7,8 Тбит/с, или почти 1 ТБ данных в секунду.
Сколько дата-центров у «Яндекса» и как распределены мощности?
В России облако Yandex Cloud работает в регионе ru-central1, который включает пять зон доступности, они расположены на расстоянии около 300 км друг от друга. Это ru-central1-a, ru-central1-b, ru-central1-d, ru-central1-e, которую в первом полугодии 2026 года запустили на базе нового дата-центра Яндекса, и ru-central1-m — отдельная зона для аренды выделенных серверов, то есть физических машин, которые целиком достаются одному клиенту. Помимо этого, у облака есть отдельный регион kz1 в Казахстане: в 2024 году Yandex Cloud разместила серверную инфраструктуру в дата-центре в Караганде. «Каждая зона изолирована от аппаратных и программных сбоев в других зонах доступности. Разворачивая ваши приложения сразу в нескольких зонах, вы обеспечиваете отказоустойчивость своих приложений и значительно снижаете вероятность потери данных», — прямым текстом рекомендует компания в документации. Сам «Яндекс» для обеспечения отказоустойчивости советует клиентам размещаться оптимально — в трех зонах.
Интересно, что, по опросу Apple Hills Digital, надежность называют главным критерием выбора провайдера 72% компаний, но лишь 21% из тех, кто собирается наращивать облачные бюджеты, планирует вкладываться в резервирование и аварийное восстановление.
«Очень сложно управлять рисками при убытии трех ЦОДов из пяти, потому что ни в одной риск-модели так не было заложено, было только два», — говорил ИТ-директор «АЛРОСА» Вадим Желтухин на Национальном промышленном конгрессе, рассказывая, как компания вторые сутки восстанавливает свои сервисы.
Перебои возникли у многих интернет-магазинов (пользователи жаловались на сбои у Wildberries, Lamoda, М.Видео, «Магнита», «Пятерочки», «Ленты», «Аптека.ру» и т. д.)
Фото: «БИЗНЕС Online»
От колы и пива до РЖД и инвестиций: куда отрикошетили атаки?
Последствия атак на ЦОДы аукнулись далеко за пределы сервисов такси, навигации (таксистам «Яндекс» уже порекомендовал пользоваться Google Maps и Waze вместо собственных карт), поиска, доставки, почты, умных колонок, платежного сервиса и прочих граней экосистемы «Яндекса». Перебои возникли у многих интернет-магазинов (пользователи жаловались на сбои у Wildberries, Lamoda, М.Видео, «Магнита», «Пятерочки», «Ленты», «Аптека.ру» и т. д.), многих логистических компаний и доставок, даже у государственной системы «Меркурий», через которую оформляются ветеринарные документы на мясо, рыбу и молочную продукцию — а предприятиям пришлось переходить на резервный порядок оформления.
Были и неожиданные последствия. Как пишет «Фонтанка», крупнейшие производители газировки (включая Pepsi и «Добрый Кола») предупредили о возможных задержках поставок: сбои в работе дата-центров затронули логистические операции, связанные с оборотом маркированной продукции. Речь идет о компаниях «Пепсико Холдингс» и «Мултон Партнерс» — письмо от них магазинам, где они просят временно принимать продукцию по бумажным документам, есть в распоряжении издания. Более того, крупнейшие производители пива в России предупредили торговые сети о возможных задержках поставок из-за сбоев IT-инфраструктуры, сообщает РБК. Тут письмо пришло от имени уже Ассоциации производителей пива, солода и напитков, а входящие в нее компании — это 70% рынка.
«Доставки горят, букеты собраны и не можем их доставить», — негодовали цветочные селлеры
Фото: «БИЗНЕС Online»
На крупном маркетплейсе цветов и подарков Flowwow проблемы с доступом по всей России начались со вчерашнего дня. Пользователи жаловались, что мобильное приложение не открывается, оформить или отследить заказ невозможно, так что многие именинники накануне остались без сюрпризов. «Доставки горят, букеты собраны и не можем их доставить», — негодовали в свою очередь селлеры. Сейчас сервис работает в штатном режиме, убедился корреспондент «БИЗНЕС Online».
«На сайте ведутся технические работы, приносим свои извинения за неудобства», — до сих пор висит в интернет-аптеке «Аптека.Ру». Приложение не работает с 10 октября, сообщают пользователи.
Помимо цветов и лекарств, не получится заказать и еду в ресторанах быстрого питания «Вкусно и точка». В соцсетях приглашают посетить «офлайн»-точки, пока нет возможности «пользоваться диджитал-ресурсами в полном объеме». По оценкам сервиса Detector404, около 135 тыс. человек заметили сбой сервиса за текущие сутки.
Такая же ситуация в «Магните». Большая часть жалоб пришлась на 11 октября, сейчас приложение грузит только частично — нельзя применить промокоды, оформить заказы и посмотреть количество бонусов. На сайте отображается внутренняя ошибка сервиса.
Сайт и приложение «Додо Пиццы» 11 октября оказались недоступны «из-за масштабной аварии у облачного провайдера», в сети пообещали вернуть деньги за оплаченные, но не доставленные заказы. На «аварию у облачного провайдера» сослался и «М.Видео».
О сбое также сообщил «Газпромбанк Инвестиции». Из-за обрушения Яндекса перестала работать и грантовая платформа Президентского фонда культурных инициатив.
Ранее не работавшие сервис по поиску недвижимости «Циан» и онлайн-библиотека «Литмаркет» восстановили доступ к сайтам. Неполадки у РЖД, «Авито» и сайта для знакомств Twinby на вечер понедельника по-прежнему сохранялись.
Нурислам Шарифулин: «У нас отключилась программа лояльности, потому что в этой части мы использовали инфраструктуру Яндекса. Плюс, у нас легла «Яндекс Еда“»
Фото: «БИЗНЕС Online»
Что сбоит в Татарстане?
Электронная торговая площадка «Заказ РФ», официальная ЭТП Татарстана, недоступна с понедельника. Работу сервиса глава должны восстановить 13 октября, сообщил «БИЗНЕС Online» гендиректор АО «Агентство по государственному заказу Республики Татарстан» Яков Геллер. «Восстанавливаемся, переносим, все завтра будет хорошо», — сказал он.
Казанский онлайн-супермаркет оптовых цен «Кладовая» лишился сервера в ночь на 11 октября: он работал во владимирском дата-центре «Яндекса». «В 3-4 часа ночи 11 октября серверы, на которых размещались наши сервисы, подверглись атаке. В результате работа приложения и внутренних сервисов компании полностью остановилась. Мы заранее предусматривали подобные риски, поэтому ежедневно делали резервные копии во внешнее S3-хранилище. Это позволило восстановиться за несколько часов, — рассказал нашему изданию Артем Бавыкин, CTO „Кладовой“. — Сейчас для нас несколько часов — это приемлемо. Мы растем и развиваемся, поэтому убытки от пары часов простоя сейчас не такие критичные, какими могут стать в будущем, когда нагрузка и обороты вырастут».
«У нас отключилась программа лояльности, потому что в этой части мы использовали инфраструктуру Яндекса. Плюс, у нас легла „Яндекс Еда“», — рассказал нашей газете ресторатор, руководитель проекта P.Lоve рестораны «Дархан» и «Родео» Нурислам Шарифулин. За это время пришлось вручную выписывать баллы покупателям. «Сегодня мы в нашей программе лояльности перестраиваем коннекторы через другую инфраструктуру. А по поводу „Яндекс Еды“ просто ждем, когда они заработают полноценно», — объяснил он. По словам ресторатора, за выходные заведения «не добрали» выручки на 250 тыс. рублей.
Национальный комплекс «Туган Авалым» работает в штатном режиме, отметил его совладелец Радик Абдрахманов. Единственный сбой, с которым они столкнулись, — связь с клиентами. «Работаем с комментариями, которые пишут в соцсетях. Сейчас не можем ответить на все комментарии в связи с этой аварией», — сказал он «БИЗНЕС Online». Сайт и приложение ресторана татарской кухни «Тюбетей» недоступны с воскресенья. «Дуслар, планшеты, киоски и приложение временно не работают. Мы ждем тебя на кассе: наши сотрудники с радостью помогут сделать заказ», — обращают внимание в телеграм-канале компании.
Радик Абдрахманов: «Работаем с комментариями, которые пишут в соцсетях. Сейчас не можем ответить на все комментарии в связи с этой аварией»
Фото: «БИЗНЕС Online»
Перебои были и у кофейни «Дринкит», но компания довольно быстро решила технические неполадки и возобновила онлайн-заказы. А в Казани во время перебоев даже раздавали бесплатные напитки гостям. В поддержке уточнили, что сейчас точки работают в штатном режиме, поэтому «можно смело оформлять заказ». Однако некоторые функции временно недоступны из-за технических работ: «Подарок другу», реферальная программа, кофепасс, Drinkit Lab, велочеллендж и прогноз времени приготовления заказа.
Россельхознадзор накануне сообщил об аварийном режиме работы ФГИС «ВетИС» и ФГИС «Сатурн». «ВетИС» — государственная система, которая собирает и хранит данные о ветеринарной службе, специалистах, поднадзорных объектах и об обороте продукции животного происхождения. Через компонент «Меркурий» в системе оформляют электронные ветеринарные сертификаты и отслеживают путь грузов, чтобы выявлять и отзывать небезопасную продукцию и пресекать фальсификат и контрабанду. «Сатурн» создан ведомством для контроля за оборотом удобрений и средств защиты растений. Сложности с продажей и оформлением документов в минувшие выходные испытывали крупные производители молока в Татарстане, рассказывают собеседники «БИЗНЕС Online». О трудностях предупредили и фермеров. «Сказали то, что в бумажном виде документы оформляться будут. Просто сказали в РГВО (районное государственное ветеринарное объединение — прим. ред.), что перебои с интернетом. Но, вроде, каких-то перебоев [в работе ФГИС «Меркурий“] не было. Все стабилизировалось, все нормально», — рассказала в беседе с «БИЗНЕС Online» фермер Минсине Латыпова.
С проблемами столкнулись крупнейшие управляющие компании Нижнекамска «Эйбэт» и «Жилье», которые подключены к сервису «Диспетчер 24» — системе автоматизации диспетчерской службы. «В субботу у нас возникли такие проблемы и с самой диспетчерской, и с мобильным приложением. В этой связи мы делаем упор на телефонную связь с жителями, заявки принимаем, отрабатываем», — рассказал «БИЗНЕС Online» директор УК «Жилье» Николай Суслин. Компания «Диспетчер 24», по его словам, работает над решением проблемы, но сроки пока неизвестны.
Александра Юшутина: «Яндекс — не единственный канал, через который проходит бронирование. Есть и другие системы. Плюс есть достаточно большая доля прямых бронирований»
Фото: «БИЗНЕС Online»
«Яндекс — не единственный канал, через который проходит бронирование. Есть и другие системы. Плюс есть достаточно большая доля прямых бронирований, — рассказала „БИЗНЕС Online“ исполнительный директор Ассоциации отельеров Казани и РТ Александра Юшутина. — Сегодня у всех по-разному. Я, например, сегодня не смогла воспользоваться сервисом Яндекс-Телемост, когда мы хотели провести удаленную встречу. Не грузятся какие-то документы, которые совместно используем в сервисах Яндекса. Что-то потом подгружается. Есть определенные неудобства в работе, но что касается отелей, то у многих свои внутренние системы программного обеспечения, не только Яндекс».
Судя по всему, этот список можно продолжать очень долго.
«Деньги у „Яндекса“ на восстановление есть. Проблема в том, что мы не знаем объем ущерба, компания об этом не говорит»
Фото: © Григорий Сысоев, РИА «Новости»
Когда все восстановится?
После второго удара в компании заявили, что назвать сроки восстановления пока «очень сложно». Эксперты же оценивают сроки по-разному. «Все истории с паникой всегда заканчивались плохо. С большой долей вероятности „Яндекс“ все починит, и все будет работать в ближайшие дни. Месячных сроков я не ожидаю», — говорит Клименко.
Муртазин настроен менее оптимистично. «Деньги у „Яндекса“ на восстановление есть. Проблема в том, что мы не знаем объем ущерба, компания об этом не говорит. По косвенным признакам они потеряли два суперкомпьютера в своем дата-центре в Рязанской области — там был сильный пожар, насколько можно судить по фото и видео. Если это так, восстановление займет минимум два с половиной года: мы под санкциями, это покупка через третьи страны, сложная доставка, сложный монтаж», — говорит он. На восстановление обычных серверов и систем хранения данных, по его оценке, у «Яндекса» уйдет два — два с половиной месяца. Сама компания не сообщала, пострадали ли суперкомпьютеры.
Сроки поставки оборудования для замены составляют до шести месяцев, пишет «Коммерсантъ». Участники рынка оборудования полагают, что компания начнет закупку по разным каналам, включая иностранные, чтобы быстрее восполнить потери, и цены на «железо» краткосрочно вырастут.
По словам экспертов, цены у облачных провайдеров пока не выросли, зато подорожало оборудование: «Серверы и системы хранения данных, которые есть в России и не законтрактованы, за несколько дней подорожали процентов на 20. По сути, все уже продано, а то, что едет, будет сильно дороже», — отмечает Муртазин. Тем более, что сейчас перестраховочно усиливают «железную» инфраструктуру и другие хостинг-провайдеры.
«Яндекс» договорился с VK Cloud, Selectel и K2Cloud, что те ускоренно примут клиентов Yandex Cloud, выделят дополнительные команды специалистов и предложат особые финансовые условия
Фото: © Илья Питалев, РИА «Новости»
Как защититься бизнесу?
Главный урок, по мнению всех опрошенных экспертов, — нельзя держать все яйца в одной корзине и лучше не экономить на хранении данных.
«Бизнесу надо помнить одно: нельзя экономить на хостинге. Если вы арендовали облако в Калуге, не забудьте арендовать облако, например, у VK, — говорит Клименко. — Обычно один сервер работает у одного хостинг-провайдера, а второй находится в горячей готовности. Когда первый выходит из строя, запускается второй. Давайте гипотетически скажем, что это на 30% дороже. Для магазина с миллиардными оборотами это существенные деньги, но в сравнении с его объемами — ни о чем. Просто мы не привыкли страховаться от таких неприятностей».
Переносить данные можно уже сейчас: «Яндекс» договорился с VK Cloud, Selectel и K2Cloud, что те ускоренно примут клиентов Yandex Cloud, выделят дополнительные команды специалистов и предложат особые финансовые условия.
Разносить серверы максимально далеко друг от друга. Переехать за границу российский бизнес не может из-за требований хранить данные в России, поэтому остается географическое резервирование. «Удары дронами мы видели в совершенно разных регионах России, так что удаленность сама по себе не спасает. Надо разносить данные и серверы максимально далеко друг от друга. Одновременно предположить удар по Дальнему Востоку и по Москве практически невозможно», — объясняет Муртазин.
Но тут есть два нюанса. Как пишет профильный телеграм-канал «ЗаТелеком», основная часть пользователей все равно остаются в европейской части России, а отправлять сигнал на много тысяч километров до условного Иркутска — это десятки миллисекунд на каждый запрос туда и обратно. «Для платежей, биржевой торговли, игр, видео, баз данных с частыми обращениями это заметная деградация. Многие системы, особенно банковские, просто не рассчитаны на такую задержку между приложением и данными», — указывают авторы. Кроме того, через Урал проходит ограниченное число магистральных оптических трасс, их емкости не хватит на полноценное резервирование, а квалифицированных кадров в Сибири очень немного. К тому же точки обмена трафиком, основные узлы связи, головные офисы, пользователи и платежная инфраструктура все равно будут в центральной России.
Казалось бы, надежнее иметь бэкап на сервере в другой стране — но тут тоже масса сложностей. Во-первых, по закону, все персональные данные россиян должны записываться, храниться и обрабатываться в базах на территории России, как и трафик операторов. Кроме того, никогда не знаешь, как поведет себя чужое государство под угрозой вторичных санкций. «Местные власти могут потребовать доступ, изъять оборудование, арестовать имущество, заморозить счета. При любом политическом конфликте инфраструктура становится заложником», — напоминают авторы. Тем более, что в СНГ рынок ЦОДов маленький, часто энергодефицитный, а связь все равно идет через Россию.
Выбирать средние и маленькие дата-центры, потому что риски, что прилетит по большим, возросли. Это не столько рекомендация, сколько тенденция рынка, но может сработать.
Хранить собственные резервные копии — и не где-то в облаке. «Правило резервного копирования говорит, что у вас должно быть три копии в двух местах и одна из них оффлайновая. Если два разных сервера находятся в одном дата-центре — это проблема. Наверное, кому-то не повезло, у кого две совершенно разные копии находились в двух пораженных дата-центрах, поэтому и нужен физический резерв», — говорит Антон Бочкарев, эксперт по информационной безопасности, сооснователь компании «Третья сторона».
По его словам, еще одна большая проблема в том, что предприниматели помнят, что у них есть резервная копия, которую они где-то сделали, выгрузив из облака, но они никогда не пробовали ее разворачивать. «Может оказаться, что развертывание займет много времени, данных может быть недостаточно, или копия может не развернуться вообще, если неправильно ее сделали», — обращает внимание он.
Как минимум раз в полгода-год тестировать возможность быстрого запуска новой инфраструктуры. Тогда они будут знать, что если что-то случится с их основным ЦОДом, они смогут быстро переехать. «Конечно, это касается только тех, у кого действительно есть деньги на то, чтобы строить что-то отказоустойчивое. У большинства, конечно же, сейчас нет возможности построить что-то такое и с трудом поддерживается текущая инфраструктура. Тут остается только принять эти риски. Надеемся, что больше нам не придется сталкиваться с такими ситуациями, но кто знает?», — размышляет Бочкарев.
Бавыкин, технический директор «Кладовой», предлагает следующий алгоритм действий:
- Не храните бэкапы на тех же серверах, что и основные данные. Внешнее хранилище (S3, другой провайдер, другое географическое расположение, физическая копия)
- Определите RTO — сколько времени сервис может быть недоступен и RPO — сколько данных вы готовы потерять. От этих показателей зависит выбор типа бэкапа
- Выбирайте тип бэкапа. Первый — резервирование текущей инфраструктуры в другом датацентре, для самых критичных данных, которые должны быть восстановлены за минуты. Дорого, но очень быстро. Второй — так называемый «теплый бэкап» — оптимальный вариант: восстановление занимает от нескольких минут до часа. Подходит для большинства крупных сервисов, где простой в 1–2 часа допустим. Третий — «холодный бэкап» — дешево, но восстановление может занимать часы или дни.
- Проверяйте восстановление. Бэкап, который ни разу не разворачивали — это не бэкап.
- Обеспечьте изоляцию и безопасность бэкапов. Доступ к резервным копиям должен быть ограничен. Желательно шифровать данные и использовать отдельные учётные данные.
- Имейте план действий. Заранее распишите, кто и что делает при сбое, где лежат инструкции, как связаться с провайдером. Все это сильно экономит время.
- И дублируйте каждый сервер, который вы используете, так, чтобы в любой момент быть готовыми к переезду.
И наконец… затапливать или закапывать?
Очень популярная рекомендация в интернете в последнее время — уже, видимо, адресованная «Яндексу» и остальным провайдерам — пытаться делать ЦОДы неуязвимыми для атак с воздуха. Кроме систем ПВО вариантов два: спрятаться под воду или под землю. Прецеденты были: В 2018 году Microsoft делала экспериментальные автономные дата-центры под водой в Шотландии (но потом отказалась от этой идеи), а в мае 2026 года у шанхайского района Линьган начал коммерческую работу подводный дата-центр, напрямую связанный с расположенной рядом офшорной ветроэнергетикой. Все это, разумеется, очень сложно, коррозия, практически невозможный ремонт, беда с экологией (ЦОДы — это гигантские печки), большие проблемы с энергообеспечением (ветер не стабильный, тащить оптику с берега — тяжело и дорого).
Есть вариант и проще — строить ЦОДы глубоко под землей. Например, Чадаев видит выход в нынешних непростых условиях именно в закапывании, об этом же упоминает и депутат Госдумы Антон Горелкин. Но у этого подхода есть ряд критиков. Так, тот же телеграм-канал «ЗаТелеком» обращает внимание, что ЦОД — огромное сооружение на тысячи стоек, которое превращает почти все потребляемое электричество в тепло. Готовых объектов такого размера не существует, строить их невероятно дорого (с учетом гидроизоляции, вентиляции, коммуникаций, и так далее), Рынок ЦОДов в России и так упирается в нехватку денег и мощностей, все железо по параллельному импорту крайне дорогое, а переносить старое — неизбежно повредить его. Не говоря уже о том, что эксплуатировать подземные объекты на порядок сложнее. Наконец, охлаждающие конструкции на поверхности, магистральная оптика и обязательная собственная подстанция точно также могут стать объектом атак.
Источник: БИЗНЕС Online