Три площадки за четыре дня: почему «железное сердце» «Яндекса» оказалось уязвимым
Утром 11 октября пользователи не могли вызвать такси, оформить доставку, открыть почту и карты. К вечеру выяснилось: под удар попали сразу три площадки «Яндекса» — в Рязанской, Калужской и Владимирской областях. С 8 по 11 октября беспилотники атаковали центры обработки данных компании. Работа объектов полностью остановлена.
Глава Минцифры Максут Шадаев назвал произошедшее беспрецедентным по масштабу. По его словам, защиту дата-центров ведомство прорабатывает совместно с Минобороны. Каким именно образом планируется прикрывать объекты, министр не уточнил.
Первым выбыл из строя центр в Сасово Рязанской области. Это случилось в ночь с 7 на 8 октября. На месте работали экстренные службы и специалисты компании. По данным «Ведомостей», в дата-центре начался пожар, который затронул часть инфраструктуры. Пострадавших нет, огонь взяли под контроль, но площадку пришлось остановить целиком. На следующий день аналогичная история повторилась в Калуге.
Третьей точкой стал Владимир. Здесь беспилотник повредил инфраструктуру, и работа центра встала полностью. Утром 11 октября компания официально сообщила об остановке. К вечеру воскресенья сервисы начали постепенно возвращаться к жизни — об этом РБК рассказали в пресс-службе.
В «Яндексе» дата-центры называют «железным сердцем» компании. Формально это набор серверов и охлаждающих систем. Фактически — вся работа поиска, такси, доставки, облачных сервисов держится именно на них. Когда одна площадка выпадает, нагрузка ложится на остальные. Когда выпадают три — начинаются перебои у миллионов пользователей.
Почему резервирование не спасло
Шадаев отметил: сервисы продолжают функционировать за счёт резервирования и размещения инфраструктуры на разных площадках. Логика понятна — если один центр недоступен, трафик перекидывается на другой. Но когда атаки идут сериями, а площадки расположены в соседних регионах, схема начинает давать сбои. Резервные мощности не бесконечны.
По оценкам АЦП, ущерб от удара по Сасово уже подсчитывают. Точные цифры не называются, но речь идёт о серьёзных потерях — оборудование, простой, восстановительные работы. Дата-центры не ремонтируются за день. Даже если серверы уцелели, нужно проверить каждую стойку, заменить повреждённые узлы, протестировать охлаждение и питание.
«Дата-центры являются «железным сердцем» компании, и их восстановление — приоритет», — подчеркнули в пресс-службе «Яндекса».
Разговоры о защите ЦОД от дронов шли и раньше. Ещё в конце августа российские операторы центров обработки данных начали модернизировать системы защиты — после президентского указа, который обязал критическую инфраструктуру усиливать охрану. Тогда речь шла о физических барьерах, системах обнаружения, взаимодействии с силовыми структурами. Теперь к этому добавилась координация с военным ведомством.
Что конкретно предложат Минцифры и Минобороны — вопрос открытый. Вариантов немного: средства радиоэлектронной борьбы, зенитное прикрытие, рассредоточение мощностей. Каждый из них дорогой и не гарантирует полной безопасности. Стоимость дрона несопоставима со стоимостью защищаемого объекта.
Пока ведомства прорабатывают меры, пользователи получили наглядный урок: цифровая инфраструктура, какой бы надёжной она ни казалась, остаётся физическим объектом. Инфраструктура остаётся физическим объектом, который можно вывести из строя.