Власти России сами допустили цифровой коллапс. С "Яндексом" придётся что-то решать

ЦОДы не прошли проверку на прочность

Первым в ночь на 8 октября пострадал ЦОД в Сасове Рязанской области. Атака вызвала пожар и остановку объекта мощностью около 12 МВт, где размещались десятки тысяч серверов и два суперкомпьютера "Яндекса". 9 октября беспилотники атаковали дата-центр в Калужской области с более чем 3,8 тыс. серверных стоек и мощностью 63 МВт - его работа была частично нарушена. В ночь на 11 октября полностью остановился ЦОД во Владимирской области мощностью около 40 МВт, где также размещён суперкомпьютер компании.

Сроки восстановления пока неизвестны. "Яндекс" оценивает повреждения, часть сервисов остаётся недоступной. Yandex Cloud перешёл в аварийный режим, устойчивость оставшейся инфраструктуры оценивается как недостаточная.

Коллаж Царьграда

12 октября глава Минцифры Максут Шадаев назвал атаки беспрецедентными и сообщил о проработке совместно с Минобороны мер защиты дата-центров. При этом он отметил, что сохранение работы части сервисов подтверждает эффективность резервирования инфраструктуры. Первый зампред IT-комитета Госдумы Антон Горелкин предложил развивать распределённую архитектуру: больше независимых площадок, значительное географическое разнесение и автоматическое перераспределение нагрузки.

Проблема заключается в самой экономике отрасли. Крупные ЦОДы дешевле обслуживать и охлаждать, но концентрация серверов одновременно увеличивает возможный ущерб от потери одной площадки. Сейчас более 80% отечественных ЦОДов сосредоточены в московской агломерации, где уже существует дефицит энергомощностей. При этом в других регионах есть свободные энергетические ресурсы, позволяющие размещать вычислительную инфраструктуру за пределами крупнейшего узла. В стране строятся ещё 42 дата-центра, большинство - вне Москвы. Минцифры обещает сопровождать эти проекты индивидуально.

Атаки 7–11 октября показали, что резервирования мощностей недостаточно, если инфраструктура остаётся географически концентрированной и уязвимой для физического воздействия. "Яндекс" уже начал скрывать изображения своих ЦОДов на картах, однако такая мера не заменяет физическую защиту и распределение вычислительных мощностей.

"Пока гром не грянет, мужик не перекрестится"

По мнению эксперта по кибербезопасности Алексея Курочкина, ситуация опасна именно тем, что значительная часть повседневных цифровых услуг сосредоточена у нескольких корпораций, а дата-центры - в центральной части России. Это объяснимо с точки зрения экономики, но создаёт системный риск: когда в одной компании вроде "Яндекса" сосредоточены всевозможные услуги, начинается цифровой коллапс, сказал эксперт в разговоре с Царьградом. Регулировать этот вопрос должно правительство.

Курочкин отмечает, что теоретически крупная цифровая корпорация, от которой зависят миллионы пользователей и бизнесов, может иметь полностью независимые резервные мощности. Однако на практике компании начинают задумываться об этом только после того, как проблема уже произошла - "пока гром не грянет, мужик не перекрестится". Законодательных требований на этот счёт к корпорациям нет, только общие мировые стандарты, которые ИТ-компании соблюдают (или нет) добровольно.

Коллаж Царьграда

Поэтому, отмечает Курочкин, необходимо ограничивать и заставлять корпорации резервировать и распределять мощности по разным площадкам.

Эксперт не исключает, что теперь "Яндекс" начнёт строить резервные ЦОДы под землёй в разных недосягаемых местах, поскольку предсказать, откуда придёт следующая угроза, невозможно.

Главный вопрос для отрасли теперь заключается в том, насколько быстро компании смогут перейти от концентрации серверов на крупных площадках к архитектуре, способной выдерживать потерю отдельных объектов без масштабных сбоев.