Подбитый «Яндекс»
В ночь на 8 октября беспилотник атаковал крупнейший дата-центр компании «Яндекс», расположенный в Сасово (Рязанская область). В результате удара возник пожар, жертв нет, но повреждена инфраструктура объекта.
«Яндекс» подтвердил инцидент и заявил, что ситуация под контролем, основные сервисы работают штатно. Однако Yandex Cloud одновременно зафиксировал нарушение электропитания зоны доступности ru-central1-b. Первые сбои были зафиксированы около 01:31 мск.
Компания пока не огласила ущерб и не сообщила, сколько серверных залов затронуто, сколько и какого именно оборудования было отключено или повреждено, а также в каком состоянии находится система резервного питания. Тем не менее инцидент мог повлиять на виртуальные машины, управляемые базы данных, Kuberbetes, процесс создания новых облачных ресурсов.
Ведущий аналитик Mobile Research Group Эльдар Муртазин указывает, что масштабы ущерба в Сасово на данный момент неизвестны.
«Дата-центр состоит из нескольких отдельных зданий, выбить их одним дроном нереально. Но даже если бы дата-центр был полностью уничтожен, это – ущерб для компании «Яндекс» и ряда ее партнеров», – говорит эксперт.
Но глобально, по словам Муртазина, это не скажется даже на самом «Яндексе», так как дата-центр в Сасово – лишь небольшая доля от общих мощностей компании. В Сасово есть два суперкомпьютера, остановка их работы может повлиять на разработку новых продуктов, но текущие продукты, по оценке эксперта, критично не пострадают.
Дата-центры вообще хорошо защищены от пожаров (это штатная ситуация). Удар БПЛА – ситуация нештатная, но основной ущерб от удара – это именно пожар. А система пожаротушения (газ, порошок) достаточно быстро ликвидирует возгорание.
«Далее так же штатно отключается дата-центр, и вся нагрузка, работа сервисов переносится на другие ЦОДы, – рассказывает Муртазин. – Это так называемое географическое разнесение данных. Резервирование данных – ключевой момент, потому что если вы храните их в одном месте, считайте, что вы их уже потеряли».
Узким местом, по словам аналитика, здесь становится транспорт – оптика, которая соединяет дата-центр и глобальную сеть. Когда один из дата-центров перестает быть активным, нагрузка на оптику альтернативного центра вырастает примерно в 1,5 раза, канал забивается.
«Кстати, не стоит сейчас «спасать» свои данные из «Яндекса», опасаясь, что они пропадут, – предупреждает Муртазин. – Данные с 99%-ой вероятностью не пропадут (в течение двух-трех дней «Яндекс» создаст резервные копии в других локациях), зато нагрузка на каналы еще больше вырастет».
Эксперт по технологиям, директор и партнер компании «ИТ-Резерв» Павел Мясоедов также отмечает, что все зависит от масштаба ущерба. Если повреждено в основном электроснабжение, – а пока ощущение складывается именно такое – работа будет восстановлена быстро. Также этому будет способствовать резервное копирование.
«Да, сформируется определенная накопленная очередь запросов, но она будет постепенно уменьшаться, – поясняет эксперт. – Кроме того, надо помнить, что Сасово – не единственный дата-центр «Яндекса», есть и другие, есть система распределения нагрузки, распределения трафика на другие ЦОДы».
Всего у «Яндекса» пять действующих дата-центров, строительство шестого (во Владимирской области) было завершено в сентябре.
Принцип домино: кто еще пострадает от удара по ЦОДу
По словам Павла Мясоедова, конкретно сасовский ЦОД отвечал в основном не за сервисы самого «Яндекса» (такси, карты и т.д.), а являлся элементом обслуживания В2В-сегмента, к нему обращались IaaS-клиенты (от английского Infrastructure as a Service, модель, при которой клиент арендует вычислительные мощности, сервера для сайтов, запуска приложений и т.д.).
«Этим сервисом пользовался, например СДЭК и еще целый ряд игроков, в какой-то мере – маркетплейсы, – говорит Мясоедов. – И если мы верно оцениваем ущерб, единственное, чем это грозит подрядчикам «Яндекса» – кратковременные, на пару часов, сбои и временное замедление работы в дальнейшем из-за балансировки трафика по другим дата-центрам».
Генеральный директор Международной ассоциации развития маркетплейсов и предпринимателей Алексей Молодых указывает, что прямая зависимость от ЦОДов есть у тех компаний, которые используют облачную инфраструктуру «Яндекса» или встроен в его экосистему. Это в первую очередь «Яндекс Маркет» и сервисы доставки, а также множество продавцов и интеграторов, у которых на Yandex Cloud работают учётные системы, обмен данными с площадками и аналитика. Крупнейшие платформы, Ozon и Wildberries, как правило, опираются на собственную инфраструктуру, поэтому прямой удар по ним слабее.
«Но у любого маркетплейса есть цепочка подрядчиков, и именно эти косвенные звенья могут давать сбои: сервисы продавцов, платёжные и логистические интеграции, – напоминает Молодых. – Пока «Яндекс» сообщает, что остальные зоны облака работают штатно, а нагрузка перенесена, говорить о массовом сбое для рынка преждевременно».
Призрачная угроза, или реальная опасность?
Если изначально атаки БПЛА фокусировались на объектах нефтяной инфраструктуры, затем перешли на удары по складам маркетплейсов, то теперь атакам подвергаются дата-центры. Пока Сасово – первый и единственный случай удара по центру обработки данных, но как будет развиваться ситуация прогнозировать сложно.
Эльдар Муртазин говорит, что если удары по дата-центрам примут массовый характер, возникнут проблемы, основной из которых станет рост стоимости интернета.
«Впрочем, сказать, что интернет закончится, все же будет неправильно – для этого придется уничтожить очень много дата-центров, – отмечает аналитик. – Однако увеличение стоимости транслируется в рост цен товаров тех же маркетплейсов».
Павел Мясоедов называет удар по Сасово очень важным сигналом для «Яндекса» – теперь компании придется более активно защищать свою инфраструктуру.
«Хочется верить, что это разовый инцидент, – говорит эксперт. – Но если временное выведение из строя одного ЦОДа не будет иметь серьезных последствий, то остановка двух дата-центров – это уже серьезнее, а если из строя выйдут три ЦОДа – это уже будет критично».
Алексей Молодых подчеркивает, что для маркетплейсов цифровая инфраструктура так же критична, как склады: заказ, оплата, маршрутизация, выдача в ПВЗ работают только пока работают системы. Короткий сбой в одной зоне обычно переживается за счёт резервирования, но длительная остановка площадки, особенно если она совпадает с пиком спроса, бьёт по скорости обработки заказов, статусам отправлений и расчётам с продавцами.
«По внешнеэкономическим цепочкам прямой остановки мы сейчас не фиксируем: трансграничные потоки зависят прежде всего от таможенных и логистических систем, а не от конкретного коммерческого ЦОД. Оценок убытков по этой ситуации у нас нет, и называть цифры без данных было бы неверно, – рассказывает Молодых. – Ориентир по масштабу рисков для отрасли: по оценке МАРМП, совокупный ущерб от летних атак на физическую складскую инфраструктуру составил 590–790 млрд рублей. Цифровая инфраструктура становится следующим уязвимым звеном той же цепочки».
Чтобы нивелировать подобные риски, по мнению МАРМП, необходима в первую очередь распределённая архитектура вместо концентрации.
«Тот же принцип, который МАРМП отстаивает для логистики в Экономической программе развития e-commerce 2026–2035 (переход от мегахабов к сети региональных узлов), применим к вычислительной инфраструктуре: резервирование между географически удалёнными площадками и несколькими провайдерами, регулярные учения по переключению», – поясняет Молодых.
Во-вторых, необходим режим деградации. Склады, ПВЗ и курьерские сервисы должны уметь работать в упрощённом офлайн-режиме, чтобы кратковременная потеря облака не останавливала выдачу и приёмку.
«Мера третья: включить цифровую инфраструктуру в систему страхования и компенсаций, которую МАРМП предложил в Совет Федерации и Банк России: трёхуровневое распределение риска (собственное удержание, страховой рынок и РНПК, государственные гарантии) с обязательным сбором 0,05–0,1% на всех пользователей», – рассказывает Молодых.
По его словам, в настоящее время этот механизм обсуждается для складов, а ЦОДы фактически оказались в той же ситуации.
И, наконец, необходимы единые требования к устойчивости критичных сервисов для платформ, подпадающих под закон о платформенной экономике.
Иллюстрация на обложке сгенерирована нейросетью. Designed by Magnific