Cайт программиста Ruby, веб-разработчика Ruby on Rails ESV Corp. Екатеринбург, Москва, Санкт-Петербург, Новосибирск, Первоуральск

Минцифры готовит резервный аэродром для серверов. Яндекс спасают всей отраслью

Минцифры помогло «Яндексу» найти дополнительные дата-центры для переноса ключевых систем после серии атак беспилотников. Компания уже перевела наиболее важные сервисы на резервные площадки, однако восстановление повреждённой инфраструктуры продолжается.

Глава Минцифры Максут Шадаев сообщил, что ведомство содействовало предоставлению дополнительных вычислительных площадок. По его словам, заранее подготовленная резервная инфраструктура позволила «Яндексу» оперативно перенести критически важные системы и сохранить работу основных сервисов даже после серьёзных повреждений нескольких центров обработки данных.

Главную роль сыграло территориальное распределение серверов. Когда оборудование на одной площадке выходит из строя, нагрузку принимают вычислительные мощности в других местах. Такой подход снижает зависимость от отдельных крупных объектов, однако требует заранее подготовленных резервов, синхронизации данных и достаточной пропускной способности каналов связи.

Несмотря на перенос основных систем, последствия атак пока не устранены. «Яндекс» продолжает восстанавливать повреждённое оборудование и переводить оставшиеся сервисы на сторонние площадки. Шадаев не уточнил, какие именно дата-центры предоставили дополнительные мощности, сколько систем уже удалось перенести и когда компания рассчитывает полностью завершить восстановительные работы.

Масштаб проблем стал понятен после серии ударов по вычислительной инфраструктуре компании. 8 октября беспилотники атаковали дата-центр в Сасове Рязанской области. На площадке возник пожар, после которого работу объекта пришлось остановить. Повреждения затронули инфраструктуру Yandex Cloud и вызвали перебои в работе зависимых от неё сервисов.

9 октября компания сообщила о повреждении дата-центра в Калужской области, где несколько модулей оказались полностью выведены из строя. В ночь на 11 октября новая атака привела к остановке площадки во Владимирской области. Yandex Cloud объявила аварийный режим после проблем в зоне доступности ru-central1-a, предназначенной для размещения облачных ресурсов.

Последствия вышли далеко за пределы собственных продуктов «Яндекса». С перебоями столкнулись сторонние компании, использовавшие облачную инфраструктуру и связанные с ней сервисы. Проблемы затронули вычислительные ресурсы, хранение данных и доступность приложений. Для корпоративных клиентов ситуация осложнилась необходимостью переносить рабочие нагрузки на другие площадки.

Отдельную проблему представляет состояние оборудования в Сасове. После первой атаки «Яндекс» признал, что пока не может определить, удастся ли восстановить пострадавшую инфраструктуру. На площадке размещались десятки тысяч серверов, а также два суперкомпьютера компании, используемых для задач искусственного интеллекта. Степень возможного повреждения суперкомпьютеров публично не подтверждена.

После серии инцидентов Минцифры подключило к решению проблемы другие организации отрасли. 12 октября Шадаев объявил, что ведомство совместно с Минобороны прорабатывает защиту дата-центров от дальнейших атак. Министр назвал произошедшее беспрецедентным по масштабу и связал сохранение работоспособности сервисов с заранее созданной резервной инфраструктурой.

Серия атак поставила перед российской ИТ-отраслью вопрос не только о физической защите дата-центров, но и о способности облачных платформ переживать одновременную потерю нескольких площадок. Географическое резервирование помогает справляться с локальными авариями, однако при повреждении сразу нескольких объектов запас вычислительных мощностей становится самостоятельным ограничением. Опыт «Яндекса» показал, что даже крупному оператору при таком сценарии может потребоваться помощь государства и других участников рынка.

SecurityLab