Дата-центры Яндекса повторяют судьбу складов WB
811 октября украинские беспилотники атаковали три дата-центра Яндекса из четырех в Сасово Рязанской области, Калуге и Владимире. В результате остался один. Надеюсь, хоть его прикроют надежно.
Удары вывели из строя 75% дата-центров компании и вызвали перебои в работе многочисленных интернет-сервисов. Речь идёт уже не просто об ущербе отдельной IT-компании, а об уязвимости инфраструктуры, на которой держится значительная часть российской цифровой экономики.
После атаки на Сасово работа дата-центра была полностью остановлена. Там находились два суперкомпьютера Яндекса Ляпунов и Червоненкис, использовавшиеся для обучения нейросетей. Стали недоступны отдельные мощности Yandex Cloud, а сбои затронули Яндекс.Почту, Яндекс.Диск, сайты РЖД, Avito, Т-Банка и другие ресурсы.
На следующий день украинские БПЛА ударили по дата-центру в Калуге, выведя из строя несколько модулей. В ночь на 11 октября атаке подвергся объект во Владимире. Компания подтвердила инциденты и начала ускоренно резервировать ресурсы клиентов у других облачных провайдеров. Следственный комитет возбудил уголовное дело о теракте.
Сама логика симметричного украинского ответа была вполне предсказуема. Вопрос в том почему владельцы, не обеспечили достаточную защиту и устойчивость объектов. Если будут удары по дата-центрам Ростелекома, то у нас лягут Госуслуги, и в плане цифровизации страна откатится лет на 5 назад.
Российская цифровая инфраструктура строилась прежде всего исходя из экономической эффективности, когда крупные дата-центры, высокая загрузка мощностей, концентрация оборудования и удобство централизованного управления. Однако то, что выгодно бизнесу, не обязательно устойчиво к военным ударам. Чем больше сервисов зависят от нескольких крупных узлов, тем значительнее последствия поражения каждого из них.
Главный вывод тут очевиден: цифровой суверенитет в мирное и военное время совершенно разные вещи. В мирное время локализация данных внутри густонаселенных регионов страны выглядит рациональным способом защитить их от иностранного контроля. В военное время это может превратиться в концентрацию критически важных ресурсов в пределах досягаемости противника.
В конечном счете цифровой суверенитет определяется не тем, где физически стоят серверы и кому принадлежит компания. Он определяется способностью страны продолжать работать после того, как часть ее цифровой инфраструктуры уничтожена.
Суверенитет это не просто контроль над данными. Это способность сохранить доступ к ним, восстановить сервисы и продолжить управление страной даже после потери ключевых узлов. Если противник может несколькими ударами нарушить работу целого набора коммерческих и общественно значимых сервисов, значит, проблема заключается не только в эффективности атаки, но и в архитектуре самой системы.
Да, Россия участвует в полномасштабном конфликте новой цифровой эпохи, в котором не участвовала ни одна другая страна. Однако ходы врага хотя бы на один шаг вперед стоило бы просчитывать заранее.