За четыре дня после атак беспилотников были повреждены три дата-центра «Яндекса». Две зоны Yandex Cloud оказались недоступны, перебои затронули как сервисы самой компании, так и продукты ее корпоративных клиентов.
В ночь на 8 октября в ЦОДе в Сасове Рязанской области произошел пожар: площадку остановили, зона ru-central1-b стала недоступна. 9 октября повредили часть инфраструктуры дата-центра в Калуге — несколько модулей полностью вышли из строя. Утром 11 октября «Яндекс» сообщил о повреждении и полной остановке ЦОД во Владимире, который обслуживал зону ru-central1-a. Yandex Cloud лишился зон «a» и «b», конфигурацию назвали неустойчивой и перевели платформу сначала в аварийный, а затем в ограниченный режим.
К вечеру 11 октября вернулся доступ к «Алисе», «Поиску», «Картам», «Такси», «Почте» и другим массовым продуктам. Но полного восстановления не было: часть функций оставалась недоступна, сохранялись предупреждения о сбоях, а 12 октября пользователи снова жаловались на перебои. В Yandex Cloud ситуация сложнее: консоль управления и API доступны, вычисления работают частично, сервисы баз данных и Kubernetes — с проблемами, S3 принимает чтение и запись, но медленнее, Monium недоступен, AI Studio и часть защитных сервисов работают не полностью. Выдача дополнительных облачных ресурсов приостановлена. В статусе на 11:00 12 октября компания сообщила о круглосуточном восстановлении, повышенной нагрузке на поддержку и рекомендовала использовать альтернативные площадки.
Сроки восстановления разные. Массовые сервисы можно поэтапно возвращать на резервной инфраструктуре, не дожидаясь ремонта ЦОДов. Сами поврежденные дата-центры будут восстанавливать дольше. Эксперты отмечают: обычно при отказе одного ЦОДа пользователи не теряют доступ благодаря резервированию, а время уходит лишь на ребалансировку — часы. «Яндекс» резервировал один ЦОД другим, но потеря трех площадок могла затронуть и резервные копии. Оставшиеся ЦОДы в зоне риска, поэтому логично перенести часть сервисов к сторонним операторам, хотя свободных мощностей может не хватить, а серверы собственной архитектуры не всегда развертываются без доработок.
Как сообщает «Российская газета», компания договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении пострадавших клиентов. Для защиты от последовательного повреждения площадок нужны копии в другом регионе, для критичных систем — у независимого оператора. По оценкам, ядро сервисов может стабилизироваться за 2–3 недели за счет перенаправления трафика и отключения второстепенных функций. Строительство сопоставимых ЦОДов занимает около 1,5 года, оснащение — дольше. Дефицит GPU в мире может затянуть закупку на пару лет; обычные серверы реально купить за 3–4 месяца, но свободных мощностей такого масштаба в России нет, а стоимость за год выросла вдвое.
Для бизнеса это означает пересмотр экономии на резервировании: «горячая» копия дороже, но автоматически принимает нагрузку, «холодную» еще нужно развернуть и проверить. ИТ-инфраструктуру теперь стоит проектировать с учетом потери минимум двух площадок одновременно и регулярно проводить учения по переключению.
