После атак на «Яндекс» Минцифры и Минобороны займутся защитой дата-центров

Министерство цифрового развития России совместно с Минобороны прорабатывает меры по защите центров обработки данных. Поводом стали масштабные повреждения инфраструктуры «Яндекса» в нескольких регионах. Глава Минцифры Максут Шадаев сообщил, что избежать полной остановки ряда сервисов помогли заранее созданные резервные мощности.

Минцифры и Министерство обороны России обсуждают защиту объектов цифровой инфраструктуры после серии атак на центры обработки данных «Яндекса».

Об этом 12 октября заявил глава Минцифры Максут Шадаев на заседании комитета Государственной думы. По словам министра, происходившие в последние дни атаки на инфраструктуру компании отличались беспрецедентным масштабом. При этом значительная часть цифровых сервисов продолжила функционировать, несмотря на повреждения оборудования.

Заявление Шадаева передали РБК и «Интерфакс».

Что произошло с дата-центрами «Яндекса»

В период с 8 по 11 октября компания сообщала о повреждениях объектов инфраструктуры сразу в нескольких российских регионах. Сначала произошло возгорание в дата-центре в Сасове Рязанской области. Затем поступили сообщения о повреждениях в Калуге.

11 октября «Яндекс» объявил об остановке центра обработки данных во Владимире. Последствия затронули отдельные сервисы и облачную инфраструктуру компании. Часть пользователей сообщала о проблемах с доступом к приложениям и интернет-ресурсам.

При этом фактическая доступность разных сервисов менялась по мере восстановления инфраструктуры.

Почему не все сервисы перестали работать

На заседании Госдумы Максут Шадаев отметил, что компания заранее уделяла внимание резервированию и распределению вычислительных ресурсов. Именно это, по его оценке, позволило поддерживать работу части цифровых продуктов. Резервирование предполагает создание дополнительных ресурсов, которые могут использоваться при выходе основного оборудования из строя.

Например, если определённая вычислительная площадка становится недоступной, нагрузка при соответствующей архитектуре системы может перераспределяться на другие серверы. Однако подобный механизм не гарантирует полного отсутствия перебоев.

Результат зависит от того, насколько независимы резервные площадки и хватает ли у них мощности для обработки дополнительной нагрузки.

Почему повреждение дата-центра важно не только для «Яндекса»

Крупные технологические компании предоставляют инфраструктурные услуги другим организациям. Предприятия могут размещать у них сайты, приложения, базы данных и внутренние информационные системы. Поэтому повреждение одного крупного центра обработки данных способно затронуть деятельность сразу нескольких независимых компаний.

Особенно заметными последствия могут быть для бизнеса, который полностью зависит от одного облачного провайдера и не имеет самостоятельного плана восстановления. Это общий риск централизованной цифровой инфраструктуры, а не доказательство технических причин сбоев каждой конкретной организации.

Какие меры собираются принять власти

Шадаев сообщил, что Минцифры совместно с Минобороны занимается вопросами защиты подобных объектов. Конкретные технические решения, перечень инфраструктурных площадок и предполагаемые расходы министр не раскрывал.

Поэтому пока невозможно оценить сроки реализации мер или утверждать, что уже утверждена новая государственная программа. По словам министра, к устранению последствий происшествий подключились представители технологической отрасли.

Что будет с работой сервисов

Восстановление дата-центров и обеспечение стабильности приложений – связанные, но не полностью одинаковые задачи. Некоторые функции могут быть перенесены на резервные мощности ещё до завершения ремонта повреждённого оборудования.

Другие сервисы способны потребовать дополнительного времени для восстановления.

Владельцам корпоративных информационных систем в подобных ситуациях особенно важно иметь актуальные резервные копии и заранее согласованные процедуры аварийного восстановления.

Вопрос защиты дата-центров теперь обсуждается на уровне федеральных министерств. При этом дальнейшие меры будут понятны только после появления официальных решений.