Атака украинских беспилотников на дата-центр «Яндекса» в Калуге привела к потере части инфраструктуры, подтвердили в компании. Несколько модулей полностью выведено из строя. Это уже второй удар по ЦОДам компании. Накануне беспилотники атаковали дата-центр в Сасово Рязанской области.
Фото: ТГ. Первыми от ударов пострадали клиенты облачных центров компании
Елена Иванова
Для каких сервисов возникла угроза
В первую очередь последствия могут ощутить клиенты Yandex Cloud — облачной платформы, на которой компании размещают сайты, базы данных, приложения и вычислительные системы.
После удара по ЦОДу в Рязанской области оказалась недоступна зона облачной инфраструктуры ru-central1-b. Согласно официальной странице мониторинга Yandex Cloud, проблемы затронули широкий спектр сервисов, включая:
- Вычислительные мощности: Compute Cloud, виртуальные машины и связанные инфраструктурные компоненты.
- Базы данных: управляемые сервисы PostgreSQL, MySQL, ClickHouse и YDB.
- Контейнерные приложения: Managed Service for Kubernetes.
- Хранение и обработку данных: Data Processing, Data Transfer, Data Streams и облачное резервное копирование.
- Инструменты искусственного интеллекта: YandexGPT API, SpeechKit, Translate и другие сервисы машинного обучения.
- Сетевые и прикладные сервисы: API Gateway, балансировщики нагрузки, Cloud CDN и ряд инструментов для разработки.
Сбои в облачной инфраструктуре способны повлиять и на сторонние ресурсы, которые размещены на мощностях «Яндекса». О проблемах сообщали, в частности, сервис недвижимости «Циан» и некоторые сайты РЖД. В Калужской области также возникли перебои в работе региональных интернет-ресурсов: портал органов власти, «Геопортал 40» и сайт администрации Калуги не работают.
Компания использует несколько площадок, а часть нагрузки можно перенаправлять на другие зоны. По данным компании, после инцидента в Сасове нагрузку на доступные зоны уже переключили, хотя создание новых ресурсов в облаке могло оставаться ограниченным.
Могут ли компании потерять данные
Главный риск для бизнеса связан не только с временной недоступностью информационных систем, но и с возможным повреждением данных.
Если информация хранится в нескольких независимых копиях, расположенных в разных дата-центрах, ее можно восстановить из резервных копий. Однако если данные существовали только на поврежденном оборудовании либо резервные копии находились в той же инфраструктуре, последствия могут оказаться серьезнее.
При этом на данный момент нет подтвержденных данных о массовой безвозвратной потере клиентской информации в результате обеих атак. Сам факт остановки дата-центра не доказывает, что хранившиеся там данные уничтожены.
Сколько времени займет восстановление
Точные сроки восстановления не объявлены. «Яндекс» продолжает оценивать ущерб от обоих инцидентов. Продолжительность работ будет зависеть от характера повреждений.
Для отдельных сервисов и приложений, если они работают в других зонах, переключение нагрузки и устранение программных последствий может занять от нескольких часов до нескольких дней.
После вчерашнего удара в России «легли» сайты Мострансавто, РЖД и ряда СМИ, были сбои в работе сервисов «Яндекса».
Возврат виртуальных машин, баз данных и других ресурсов в облачной инфраструктуре потребует проверки оборудования, сетей и целостности данных. Сроки зависят от того, насколько успешно удастся перенести нагрузку и восстановить системы.
Если оборудование полностью вышло из строя, его придется заменять, заново настраивать и подключать к инфраструктуре. Такие работы могут занять недели или месяцы — в зависимости от масштаба разрушений и доступности оборудования. Особую тревогу специалистов вызывает состояние суперкомпьютеров «Яндекса», Поскольку есть ограничения по поставки американских ускорителей Nvidia A100 и других компонентов, вернкть их к жизни будет сложно. Остановка этих машин может замедлить развитие моделей YandexGPT и Alice AI и сказаться на работе связанных сервисов, предупреждает директор управления продуктов и технологий «Е-флопса» Сергей Плюснин.
Официальной информации от компании о возможных повреждениях самих суперкомпьютеров нет.
Особенно неопределенной остается ситуация с площадкой в Сасове: после пожара компания не смогла сразу подтвердить, подлежит ли оборудование восстановлению. В Калуге несколько модулей также полностью выведены из строя, однако общий масштаб повреждений еще оценивается.Таким образом, отдельные сервисы могут вернуться к работе сравнительно быстро благодаря резервированию, но восстановление поврежденных физических мощностей способно потребовать значительно больше времени.
Почему произошедшее важно для российского бизнеса
Два инцидента за короткий период показали, насколько сильно работа компаний зависит от инфраструктуры крупных облачных провайдеров. Перенос IT-систем в облако снижает затраты на собственные серверы, но одновременно создает зависимость от доступности площадок и качества резервирования.
Эксперты рекомендуют бизнесу проверять, существуют ли резервные копии данных вне основной площадки, можно ли оперативно перенести приложения к другому провайдеру и предусмотрено ли восстановление критически важных систем при недоступности целого дата-центра.
Пока «Яндекс» оценивает последствия атак, говорить о конкретной дате полного восстановления инфраструктуры преждевременно. Компания не сообщала о безвозвратной потере всех данных или о полном прекращении работы своих основных потребительских сервисов.
