Второй дата-центр «Яндекса» атакован за два дня

0

Дата-центр «Яндекса» в Калуге попал под удар беспилотников утром 9 октября. Компания подтвердила, что часть инфраструктуры повреждена, а несколько модулей полностью выведены из строя. Это уже второй ЦОД интернет-компании, пострадавший за двое суток: накануне после атаки и пожара остановилась площадка в Сасове Рязанской области.

Для пользователей пока нет оснований говорить о полном отключении сервисов или утрате данных. Но два последовательных удара по крупным вычислительным площадкам — серьезная проверка системы резервирования «Яндекса». Чем дольше один из центров остается недоступным, тем меньше запаса у инфраструктуры для перераспределения нагрузки при новой аварии.

Что произошло в Калуге

О повреждении калужского ЦОДа сообщила пресс-служба «Яндекса». По данным компании, несколько модулей объекта полностью перестали работать, а отдельные сервисы могут функционировать с перебоями. На месте находятся экстренные службы и технические специалисты, полный ущерб еще оценивается.

Люди на территории дата-центра не пострадали. Это уточнение важно отделять от общей статистики ночной атаки на регион: власти Калужской области сообщили о девяти пострадавших в разных районах и 26 сбитых беспилотниках. «Яндекс» говорит именно об отсутствии пострадавших на своей площадке.

В сообщении компании не названы поврежденные здания, количество затронутых серверных стоек и сроки ремонта. Не опубликован и перечень сервисов, которые могут испытывать проблемы. Поэтому формулировка «несколько модулей выведены из строя» пока описывает серьезность инцидента, но не дает возможности посчитать реальную потерю мощности.

Российские власти называют участвовавшие в налете беспилотники украинскими. Киев отдельно не заявлял об этой конкретной атаке. Президент Украины Владимир Зеленский, говоря об ударах по цифровой инфраструктуре в целом, заявил, что Украина отвечает на российские атаки «зеркально», однако деталей не привел. Эту позицию приводит Reuters в сообщении о втором поврежденном ЦОДе «Яндекса».

Что может скрываться за словом «модуль»

Дата-центр — это не один огромный зал с рядами компьютеров. Обычно площадка разделена на отдельные серверные и инженерные блоки со своими системами электропитания, охлаждения, связи и пожаротушения. Такая компоновка нужна в том числе для того, чтобы локальная авария не останавливала объект целиком.

Однако термин «модуль» разные операторы используют по-разному. Это может быть серверный зал, самостоятельный блок здания или часть инженерной инфраструктуры. Пока «Яндекс» не объяснил, что именно повреждено, невозможно определить, идет ли речь о потере вычислительного оборудования, электроснабжения, охлаждения либо сетевого доступа к уцелевшим серверам.

По той же причине нельзя автоматически считать выведенными из строя тысячи серверов. Физически целое оборудование тоже может временно стать недоступным, если нарушены питание, охлаждение или связь. И наоборот, остановка нескольких изолированных секций не обязательно означает прекращение работы всего центра.

Главный вопрос теперь не только в стоимости уничтоженной техники. Важно, насколько быстро специалисты смогут изолировать поврежденные участки, вернуть питание оставшимся блокам и безопасно перераспределить нагрузку.

Почему калужская площадка важна для «Яндекса»

Калужский центр — один из крупнейших инфраструктурных проектов компании. Согласно проектным характеристикам, опубликованным Yandex Cloud, площадка в индустриальном парке «Грабцево» рассчитана более чем на 3800 серверных стоек. Ее заявленная мощность составляет 63 МВт, из которых около 58 МВт предназначены для ИТ-нагрузки. Общая площадь комплекса — примерно 130 тысяч квадратных метров.

Это именно проектные параметры всего объекта, а не подтвержденное количество работающих стоек на момент атаки. «Яндекс» не раскрывает, сколько оборудования уже размещено на площадке и какая его часть оказалась в поврежденных модулях.

ЦОД строился не только для внутренних сервисов компании. Он должен был обеспечивать ресурсы Yandex Cloud — облачной платформы, которой пользуются внешние организации. Поэтому последствия потенциально касаются двух уровней: привычных массовых продуктов «Яндекса» и корпоративных систем клиентов, размещенных в облаке.

При этом крупный размер площадки еще не означает, что ее остановка автоматически выключит конкретный сервис. Современные интернет-платформы распределяют данные и вычисления между несколькими объектами. Если архитектура приложения рассчитана на отказ одной зоны, запросы переводятся на работающие площадки. Пользователь может вообще не заметить переключения или столкнуться лишь с кратковременным замедлением.

Второй удар за двое суток

Ситуацию делает необычной не только масштаб калужского ЦОДа, но и время атаки. В ночь с 7 на 8 октября беспилотник попал в дата-центр «Яндекса» в Сасове Рязанской области. На площадке начался пожар, после которого ее работу полностью остановили.

В официальном статусе инцидента Yandex Cloud компания сообщала о недоступности зоны ru-central1-b и переводе нагрузки в другие зоны. Часть сервисов «Яндекса» в тот день действительно работала нестабильно. В частности, пользователи жаловались на почту и другие продукты компании.

На площадке в Сасове размещено важное вычислительное оборудование, включая два из трех суперкомпьютеров, которые используются при разработке моделей искусственного интеллекта. На следующий день после пожара компания не смогла подтвердить возможность его восстановления: оценка состояния продолжалась.

Именно здесь возникает главный риск второго удара. Обычно резервирование строится на предположении, что одна площадка может выйти из строя, а остальные примут ее нагрузку. Если почти одновременно повреждаются два объекта, пространство для маневра сокращается. Рабочие дата-центры получают дополнительную нагрузку, а плановые работы и обновления приходится переносить, чтобы не создавать еще одну точку отказа.

Это не означает, что все данные из Сасова и Калуги исчезли или что сервисы обязательно прекратят работу. Публичных сведений об утрате пользовательских данных нет. Но два инцидента подряд повышают вероятность локальных перебоев и увеличивают время восстановления нормального резерва мощности.

Означает ли это потерю половины инфраструктуры

Нет, такой вывод из доступных данных сделать нельзя. На корпоративных ресурсах «Яндекса» упоминаются пять собственных площадок, а в открытых каталогах — центры в Сасове, Калуге, Владимире и Московской области. Но количество адресов ничего не говорит о распределении серверов, энергомощности и нагрузки между ними.

Один крупный ЦОД может быть мощнее нескольких небольших, а внутри одного комплекса могут работать независимые очереди строительства. Кроме того, компания может использовать арендованные мощности и партнерские площадки, не фигурирующие в списке собственных центров.

Поэтому корректная формулировка сейчас звучит так: за два дня пострадали два дата-центра «Яндекса». Утверждать, что компания лишилась 40% или 50% всей инфраструктуры, нельзя — для этого нет данных. Неизвестна и доля полностью потерянного оборудования внутри каждого объекта.

Почему 8 октября «штормило» не только «Яндекс»

После атаки на Сасово проблемы наблюдались у ряда российских сайтов и приложений. Однако связывать весь масштабный сбой исключительно с пожаром в ЦОДе «Яндекса» было бы ошибкой. В тот же день произошла отдельная авария в инфраструктуре Curator — компании, которая защищает сайты и онлайн-сервисы от DDoS-атак.

Эти события наложились по времени. Неполадки продуктов «Яндекса» могли быть связаны с выводом из работы зоны в Сасове, тогда как часть сторонних ресурсов зависела от Curator. Совпадение создало ощущение единой аварии в российском интернете, хотя у сбоев были разные причины.

После атаки на Калугу «Яндекс» предупредил о возможных перебоях, но на момент подготовки материала не объявлял о полном отказе какого-либо массового сервиса. Для точной оценки потребуется отделить последствия нового повреждения от обычных локальных проблем операторов связи и приложений.

Рынок отреагировал быстрее пользователей

Новость о втором ударе сразу отразилась на котировках. По данным Московской биржи, которые приводит РБК, утром акции «Яндекса» снижались сначала более чем на 2%, а затем падение ускорилось почти до 4%. Оборот торгов превысил 4 млрд рублей.

Инвесторов беспокоит не только стоимость ремонта. Дата-центры — капиталоемкие объекты, которые невозможно быстро заменить. В них заранее создаются подводы электроэнергии, системы охлаждения, каналы связи и физическая защита. Даже если серверы закуплены, ввод нового модуля занимает месяцы, а строительство полноценной площадки — годы.

Второй фактор — возможные расходы на усиление безопасности всех объектов. После двух последовательных атак компании придется оценивать не только восстановление Сасова и Калуги, но и защиту оставшихся площадок, резервирование каналов и способность облака пережить одновременный отказ нескольких зон.

Что известно и чего мы пока не знаем

К середине дня 9 октября подтверждены четыре ключевых факта: калужский ЦОД поврежден; несколько его модулей полностью выведены из строя; отдельные сервисы могут работать с перебоями; на самой площадке пострадавших нет.

Неизвестного пока больше. «Яндекс» не раскрыл:

  • какие именно модули повреждены и за что они отвечали;
  • сколько серверов и стоек остановлено;
  • затронуты ли системы хранения данных;
  • какие сервисы переведены на резервные площадки;
  • сколько времени потребуется на восстановление;
  • в каком состоянии находятся суперкомпьютеры и другая техника в Сасове.

До ответов на эти вопросы любые оценки денежного ущерба или потерянной мощности будут предположениями. Но уже ясно, что речь идет не об одиночной аварии. За двое суток «Яндекс» столкнулся с повреждением двух важных площадок, причем первая еще не была восстановлена к моменту второго удара.

Для пользователей главный ориентир — фактическая доступность нужного продукта и официальные сообщения компании. Для корпоративных клиентов — статус конкретной облачной зоны и архитектура собственных систем. А для «Яндекса» ближайшие часы и дни станут проверкой того, насколько инфраструктура действительно способна продолжать работу, когда резерв приходится задействовать не по учебному сценарию, а сразу на нескольких направлениях.

Digital Report
Share.

About Author

Digital-Report.ru — информационно-аналитический портал, который отслеживает изменения цифровой экономики. Мы описываем все технологические тренды, делаем обзоры устройств и технологических событий, которые влияют на жизнь людей.

Leave A Reply