После ударов дронов по дата-центрам «Яндекса» примерно 2,8% данных были утрачены без возможности восстановления. Проблема затронула исключительно корпоративных клиентов облачной платформы компании, сообщили Бизнес ФМ в пресс-службе IT-гиганта. Других подробностей нет, и непонятно, о каких данных может идти речь.

Комментирует бизнес-консультант по информационной безопасности компании Positive Technologies Алексей Лукацкий:

Алексей Лукацкий бизнес-консультант по информационной безопасности компании Positive Technologies «Это может быть 3% одного заказчика, который потерял абсолютно все, что у него было, а может быть размазано по тысячам или десяткам тысяч заказчиков — и тогда это достаточно небольшие потери для каждого из заказчиков в отдельности. Кроме того, мы не знаем, о каких конкретно данных идет речь. Это могут быть незначительные данные, которые уже потеряли свою актуальность. Это могут быть персональные данные, и у клиентов тогда возникнут определенные обязанности и риски с точки зрения закона «О персональных данных». Также это может быть абсолютно критическая для существования бизнеса информация».

«Яндекс» говорит, что клиенты, которые использовали инструменты резервного копирования на платформе, данные не потеряли. И компания решила включать резервирование по умолчанию при создании новых виртуальных серверов. Раньше такого не было: клиент должен был позаботиться о бэкапах сам.

Но наличие резервных копией еще не означает, что они рабочие и данные из них можно восстановить. С этим столкнулся гендиректор разработчика CRM-системы «Мегаплан» Сергей Козлов. Правда, его компания использовала инфраструктуру другого провайдера — Beget, чей виртуальный хостинг был полостью разрушен в результате атаки хакеров. Но сути это не меняет: данные были потеряны, корпоративный сайт придется делать заново, рассказывает Сергей Козлов:

Сергей Козлов генеральный директор разработчика CRM-системы «Мегаплан» и базы знаний с ИИ-помощником Collabis «У нас девять дней недоступен сайт, на котором мы собирали лиды. Регистрации не идут, но мы существуем, бизнес крутится, но он не завязан непосредственно на то, чтобы сайт работал. Мы косвенно страдаем. То есть мы недобираем клиентов. Но это продолжается девять дней. Перспектив никаких. И мы приняли решение делать сайт заново, потому что мы, как и многие, оказались в ситуации, что у нас не осталось бэкапов. Те бэкапы, про которые мы думали, что они у нас есть, оказались неполными, и, вместо того что надо было скачать, скачали тестовый образ, и он уже не очень подходит. Урон не катастрофический для нас, но весьма неприятный, и он затянулся».

Могли ли резервные мощности в дата-центрах лучше защитить данные клиентов? Вопрос возник в свете недавнего указа президента, который обязывает ЦОДы резервировать 10% мощностей. Но прямой связи одного с другим здесь нет. Продолжает соучредитель Ассоциации производителей компьютеров и периферийного оборудования «26.20» Максим Горшенин:

Максим Горшенин соучредитель Ассоциации производителей компьютеров и периферийного оборудования «26.20» «Оно помогло бы быстрее ввести в строй вычислительные мощности, а значит, время, когда сервисы недоступны, сократилось бы очень сильно. Но это, опять же, не оберегло бы от возможной потери данных. Это исходит из процесса и того, как устроено резервное копирование. Чтобы ничего никогда не терялось, нам нужно умножить все затраты на два. То есть иметь сразу два комплекта всех вычислительных мощностей — конкретно дисков, где хранятся данные. А это и по деньгам очень дорого, и по передаче данных очень сложно реализовать. И для конечного пользователя было бы существенное удорожание стоимости».

По данным «Ведомостей», 10% резервных мощностей в ЦОДах предназначены для информационных систем из белого списка. Об этом глава ведомства Максут Шадаев сообщил на совещании с операторами 6 ноября, уточняет издание. Но как это будет работать и как повлияет на сами дата-центры, ясности пока нет. Комментирует эксперт по технологиям, директор и партнер «ИТ-Резерв» Павел Мясоедов:

Павел Мясоедов эксперт по технологиям, директор и партнер «ИТ-Резерв» «Будут ли новые компании из белого списка, размещая софт на инфраструктуре, платить? Конечно, будут. Будут ли они платить в том же объеме, с теми же отсрочками и с теми же этапами? Далеко не факт. Если будет обязанность их взять, они будут делать так, как удобно им. То есть, скорее всего, это не падение выручки на 10%, но это может затронуть 3-5% выручки, потому что начнутся игры с отсрочками, компании будут чувствовать, что с ними все равно должны работать, и они будут, очень высока вероятность, выкручивать руки».

По сведениям тех же «Ведомостей», Минцифры допускает введение временного управления в коммерческих дата-центрах, операторы которых не зарезервируют 10% мощностей в соответствии с указом президента.