«Они ищут другие способы раскачать ситуацию»: ВСУ впервые поразили дата-центр

«В дата-центре «Яндекса» в Сасово в результате атаки БПЛА произошел пожар, затронувший часть инфраструктуры», — заявили в пресс-службе «Яндекса» Фото: © Александр Вильф, РИА «Новости»

ВСУ впервые попали по российскому дата-центру. Прилетело «Яндексу»

Этой ночью вооруженные силы Украины (ВСУ) атаковали Рязанскую область. Министерство обороны России утром упомянуло о сбитых дронах над регионом — без конкретики. Далее рязанский губернатор Павел Малков уточнил, что произошло возгорание кровли на одном из предприятий в Сасовском округе. Где именно загорелось и насколько масштабно, власти региона не уточнили.

Но секрета уже нет. Пораженной целью стал один из крупных центров обработки данных (ЦОД), расположенный на предприятии «Саста».

«В дата-центре „Яндекса“ в Сасово в результате атаки БПЛА произошел пожар, затронувший часть инфраструктуры. Пострадавших нет, профильные службы на месте устраняют последствия», — заявили в пресс-службе «Яндекса».

Там уточнили, что работа дата-центра полностью остановлена, а часть сервисов «Яндекса» может быть недоступна для пользователей. Пользователи жалуются, в частности, на проблемы с «Яндекс.Диском» и «Яндекс.Документами». Не работают или работают со сбоями и сторонние сайты: например, порталы «РЖД», «ЦИАН», сайт футбольного клуба «Спартак». Сбой затронул и спортивный сайт нашей газеты, который утром был временно недоступен, но сейчас уже работает. В «Яндексе» днем не могли уточнить, когда работа будет восстановлена.

В компании также сообщили о перебоях с электропитанием в зоне ru-central1-b платформы Yandex Cloud — части инфраструктуры внутри дата-центра, где размещаются приложения и данные клиентов.

На фоне пожара акции «Яндекса» к 9:19 мск 8 октября снизились больше чем на 3,4% — котировки достигли 3568,5 рубля за бумагу.

Прежде попаданий по дата-центрам в России не было. При этом Вооруженные силы РФ ранее поражали аналогичные объекты на Украине. Так, 2 октября Российская армия поразила дата-центр регистратора доменов и хостинг-провайдера RX-Name в Николаеве, который работал в интересах украинской армии. 1 октября был поражен дата-центр Hosting UA, 30 сентября — ЦОД De Novo в Киеве.

Мощность сасовского центра оценивается примерно в 12 МВт, а площадка рассчитана на несколько десятков тысяч серверов. Точное количество оборудования «Яндекс» публично не раскрывает Фото: magnific.com

12 МВт, десятки тысяч серверов и два суперкомпьютера: что представляет собой дата-центр «Яндекса» в Сасове

Сасовский дата-центр «Яндекса» считается одним из крупных, но он не крупнейший в структуре компании. По заявлениям региональных властей и публикациям отраслевых СМИ, мощность сасовского центра оценивается примерно в 12 МВт, а площадка рассчитана на несколько десятков тысяч серверов. Точное количество оборудования «Яндекс» публично не раскрывает.

Объект входит в распределенную инфраструктуру Yandex Cloud — облачной платформы, которой пользуются организации для размещения вычислительных мощностей, баз данных и других IT-сервисов. Платформа размещает мощности как минимум в четырех российских локациях — во Владимирской, Рязанской, Московской и Калужской областях.

Кроме того, на базе дата-центра работают два суперкомпьютера — «Червоненкис» и «Ляпунов»: их используют, чтобы обучать нейросетевые модели с миллиардами параметров. Например, благодаря им возможен более точный и быстрый машинный перевод, поисковая система быстро подбирает релевантные ответы, а голосовой помощник поддерживает диалог с пользователем.

Дата-центр был запущен в Сасово (примерно 180 км от Рязани) в 2014 году, его разместили в части бывших помещений завода «Саста». Для подключения серверов к единой сети компания проложила несколько оптических линий между Сасово и Москвой. На этапе тестового запуска в 2012-м сообщалось о планах установить в нем несколько десятков тысяч серверов — на тот момент это был крупнейший проект в стране.

Первоначальный объем инвестиций оценивался в 2,7 млрд рублей, еще 700 млн рублей «Яндекс» направил на реконструкцию дата-центра в 2022 году. Всего компания инвестировала в проект более 6 млрд рублей.

Система пожаротушения в центре обработки данных Сбера в Сколково Фото: © Виталий Белоусов, РИА «Новости»

Какие последствия?

Это первое попадание по дата-центру в России, о котором известно публично, говорит владелец и ведущий аналитик Mobile Research Group Эльдар Муртазин. По его словам, ЦОД достаточно крупный, но его поражение «не рушит Рунет». «Если говорить о „Яндексе“, то это штатная ситуация для компании. Если убрать дрон за скобки, пожар и его отключение, то это ситуация, к которой любая компания готовится и в штатном режиме переводит мощности на другие дата-центры», — отметил он.

По словам Муртазина, на момент запуска в 2014-м этот ЦОД в Рязанской области действительно был самым крупным. Сейчас это не так: объект генерирует только 5% от всей информации. Угрозы для данных пользователей, судя по всему, нет.

Инцидент влияет на восприятие бренда «Яндекс», но не на техническую работу. «Доступность сервисов временно прекратится лишь для незначительной части аудитории. Даже если вывести из строя треть всех дата-центров „Яндекса“, компания не ляжет, а продолжит работу. Возможны лишь небольшие задержки в работе некоторых сервисов, но глобально это не скажется. За счет масштаба нагрузка перераспределяется между десятками дата-центров по всей стране, поэтому проблемы на данный момент нет», — рассуждает эксперт.

«Выход из строя такого центра при правильной организации не приводит к уничтожению данных, так как предусмотрено постоянное физическое резервирование на других площадках. Например, когда вы сохраняете картинку в „облако“ „Яндекса“, она сразу отправляется на ближайший к вам сервер и дублируется на сервер в другой физической локации. Если одна локация по какой-либо причине уничтожена, копия остается во второй, и для пользователя ничего плохого не происходит: система на лету перенаправляет запрос», — объясняет Муртазин. Он также отмечает, что в центрах обработки данных предусмотрены системы пожаротушения.

Несколько иначе смотрит на ситуацию генеральный директор агентства Telecom Daily Денис Кусков. «Это затронуло огромное количество компаний. У них не работают сервисы… В том числе и у нас не работает несколько сервисов компании, которые мы размещаем на площадке „Яндекса“. К тому же это затронуло миллионы пользователей, которые пользуются услугами данных сервисов», — сказал эксперт в разговоре с нашим изданием.

Антидроновая сетка на здании Фото: © Антон Вергун, РИА «Новости»

Разве дата-центры не защищены?

Есть ли защита таких объектов от БПЛА? По словам Муртазина, вокруг дата-центров, как и вокруг электроподстанций или электростанций, устанавливают специальные металлические сетчатые конструкции, которые не просто улавливают, а гасят дроны. Однако это не стопроцентная защита: если атакует не один дрон, а десятки, они могут пробить оборону.

«С другой стороны, дата-центры защищены лучше, чем те же логистические хабы. В силу своей природы в каждом машинном зале есть автономная система пожаротушения. Она использует газ или порошок, а не воду, так как вода опасна для электроники. Теоретически потушить пожар здесь можно быстрее и эффективнее. Удары по украинским дата-центрам показали, что при отсутствии масштабного пожара страдает лишь небольшое количество серверов», — говорит собеседник.

При этом мобильные огневые группы на таких объектах, как правило, не работают. Разместить их повсеместно нельзя просто физически из-за нехватки людей, поэтому защитить абсолютно все потенциально значимые объекты в стране невозможно. Однако нельзя говорить, что мы безоружны: если смотреть на статистику соотношения запущенных дронов и тех, что долетели до цели, ПВО работает отлично, рассуждает эксперт. Прилеты случаются, потому что стопроцентной защиты на сегодня не существует.

Подготовка сетчатого экрана для защиты от дронов Фото: © РИА «Новости»

Есть ли какая-то защита от БПЛА на таких объектах и как их защитить? «На мой взгляд, нет там никакой защиты, к сожалению. Как защитить — я не знаю. Единственным и полноценным вариантом является прекращение боевых действий, а все остальное носит какой-то временный характер. Если сейчас каким-то образом защищать дата-центры… Если не очень хорошо получилось со складами Wildberries и Ozon, то ничего позитивного нет в том, что и дата-центры будут бомбить», — говорит Кусков.

«Куда мы их бьем, туда и они нас. Нужно всегда понимать это заранее»

Защищены ли центры обработки данных от атак дронов? «Судя по тому, что произошло, не очень хорошо, — делает вывод в разговоре с нашим изданием военный обозреватель Влад Шлепченко. — Раньше по ЦОДам не наносили ударов, поэтому их, видимо, не защищали. Оборонные предприятия начали бомбить пару лет назад, и только тогда их стали защищать. Сейчас дошло до центров обработки данных, а перед этим были удары по маркетплейсам. Противник находит уязвимости, все удивляются, а потом выясняется, что можно было заранее принять меры».

«Если они считали выгодным бить по складам маркетплейсов в расчете на социальную реакцию, они туда и били, но раскачать ситуацию не получилось. Теперь они ищут другие способы и оценят результат удара по ЦОД. Если сочтут это направление перспективным, продолжат» Фото magnific.com в обработке ChatGPT

«С 20-х чисел сентября и до прошлой недели украинские военные массированно наносили удары по нашим дронопортам. Они пытались сбить волну наших атак, чтобы им было не так больно. Видимо, их руководство посчитало, что поставленные цели в какой-то степени выполнены, и они переключились на удары по нашим стратегическим объектам. Как боксер, они переносили удары, а теперь перешли в наступление», — говорит Шлепченко.

Военный эксперт обращает внимание на недавнюю сводку минобороны РФ от 6 октября. Только за сутки ВС РФ сбили 17 крылатых ракет «Фламинго» и 1 750 беспилотников самолетного типа. При этом из крупных объектов повреждения получила лишь нефтебаза в Подмосковье. «Но это был единственный крупный гражданский объект, пораженный в тот день. Куда ушли остальные дроны? Что-то посбивали, но не все. Они подавляли наши дронопорты, теперь чувствуют себя свободнее и переключились на вынос стратегических тылов. В рамках этой кампании ударили и по ЦОД „Яндекса“», — излагает свою версию Шлепченко.

Он замечает: атаки на дата-центры начались в тот момент, когда власти РФ озабочены хранением критически важных данных внутри страны. Параллельно закупается большое количество оборудования для блокировок и фильтрации трафика.

«Минцифры давит на мелких провайдеров, чтобы остались только крупные. Идет укрупнение и стягивание всей инфраструктуры в одни руки. В результате российский телеком и суверенный интернет становятся все более уязвимыми. Рассредоточенные сетевые структуры очень устойчивы к повреждениям, но они менее выгодны экономически и управляются хуже, чем централизованные. Для нас это неприятная ситуация, которая существенно осложняет курс на суверенизацию интернета. Это станет неприятным открытием для некоторых: куда мы их бьем, туда и они нас. Нужно всегда понимать это заранее», — подчеркнул эксперт.

Как дальше будет развиваться ситуация? «Зависит от того, какие последствия они (противник — прим. ред.) увидят. Это не бесплатно, нужно выделять силы и средства. Если они считали выгодным бить по складам маркетплейсов в расчете на социальную реакцию, они туда и били, но раскачать ситуацию не получилось. Теперь они ищут другие способы и оценят результат удара по ЦОД. Если сочтут это направление перспективным, продолжат. Если нет, переключатся на что-то более понятное», — заключает Шлепченко.