«Яндекс» не может восстановить 2,8% данных корпоративных клиентов облачной платформы после ударов дронов по дата-центрам. Хостинг-провайдер Beget, один из крупнейших на российском рынке, начал восстановление виртуального хостинга, который был полностью разрушен в результате атаки хакеров. Тема сегодня — сохранность данных в облаках. Наш гость — гендиректор компании — оператора коммерческих модульных дата-центров «Цифровой остров» Тимур Нугманов.

Давайте начнем с «Яндекса». 2,8% навсегда утраченных клиентских данных Yandex Cloud — это много или мало? То есть какого числа клиентов это могло бы коснуться? Есть понимание?
Тимур Нугманов: В абсолютных статистических данных это немного, но в реале для тех, кто потерял эти данные, это тысячи терабайт данных. Фактически, потеря данных — это допустимая вещь. В подобных сервисах есть функции копирования, и оно не стоит по умолчанию. Те клиенты, которые пользовались «Яндексом», установили это самое копирование, то они не потеряли данные, те, у которых же этого не было по умолчанию, вероятнее всего, данные уже не восстановить. Сервисом пользовались как корпоративный сектор, так и частные лица.
Бизнес ФМ обратилась в пресс-службу «Яндекса», и они сказали, что речь идет именно о корпоративных клиентах. Кстати, хочется понять, о каких сервисах может идти речь, потому что есть бизнес, который использовал для аудиоподкастов «Яндекс.Музыку». Это тоже корпоративный клиент. А кто-то, наверное, размещал проекты в «Яндекс.Облаке». Что именно могло пострадать?
Тимур Нугманов: Это в первую очередь почта. Записи видеоконференц-связей. Плюс «Яндекс» предоставляет календарь, записи в календарях. И когда ты берешь корпоративную подписку, тебе предоставляется пространство на «Диске». Банально кто-то мог потерять все наработанные данные по проектированию здания. Я в качестве примера привожу. Вряд ли кто-то будет пытаться предъявить это «Яндексу», потому как у «Яндекса» есть в договоре, что это ответственность непосредственно пользователя бэкопировать эти данные или нет.
Кстати говоря, «Яндекс» сообщил, что у клиентов, которые использовали инструменты резервного копирования в облаке, потери данных не было. Тут возникает другой вопрос. Если повреждена инфраструктура, то и резервные копии тоже в теории могут быть утрачены, особенно если они лежат на серверах в том же дата-центре, куда прилетел дрон.
Тимур Нугманов: Я думаю, что здесь сама инфраструктура была выстроена таким образом, что копирование идет в отдельный условно кубик, в котором не хранятся никакие данные кроме этого. То есть ты отправляешь запросы и получаешь их в одном дата-центре, а весь бэкап уходит в другой.
«Яндекс» сообщил, что поменял подход к резервному копированию, и теперь при создании новых виртуальных машин резервирование включено по умолчанию. Ведь это же процесс, который идет регулярно, с какой-то периодичностью? Допустим, данные изменились, но они еще не упали на бэкап-сервер. Если в этот момент произойдет разрушение инфраструктуры, то получается, и резервные копии не помогут.
Тимур Нугманов: Фактически, вы правы, действительно, обычно данные резервируются по ночам, либо в какое-то время, когда не задействованы основная инфраструктура и мощности. Никто гарантий не даст. Но если это делать регулярно, вы как минимум восстановите данные за день.
Данные могут быть утеряны не только в результате ударов по дата-центрам, когда идет физическое разрушение серверов, линий связи или чего-то еще. Данные могу быть разрушены в результате хакерской атаки. Это и произошло с хостинг-провайдером Beget, который сообщил, что его облачная инфраструктура полностью разрушена в результате кибератаки. Сейчас они сообщили, что начинают восстановление виртуальных серверов из резервных копий и вроде бы восстановили около половины. Но опять же, видимо, тоже нет стопроцентной уверенности, что удастся восстановить все.
Тимур Нугманов: Хакерские атаки с помощью ИИ сейчас набирают обороты, уже тяжело прогнозировать, получится ли все восстановить, даже будучи зарезервированным в другом дата-центре. Потому как это новый виток и это фактически эволюция хакерских атак. Получится ли у них восстановить до 100%? Никто не скажет. Единственное, что хочется порекомендовать коллегам: как хакеры атакуют с использованием ИИ, так и защищаться и искать бреши в своей инфраструктуре нужно с помощью ИИ. Наверное, это позволит упредительно применить меры.
Теперь немного мы уходим в сторону. Поговорим о резервировании мощностей в свете указа президента, который обсуждается уже несколько дней. Мне кажется, не все до конца понимают, для чего нужны резервные мощности в дата-центрах? И наличие этих резервных мощностей может как-то повысить сохранность данных? Или это вообще про другое?
Тимур Нугманов: Давайте начнем с того, что после октябрьских атак возникла ситуация, когда некоторым из наших коллег некуда было пойти для того, чтобы быстро развернуть свою инфраструктуру. При этом, я думаю, были приняты меры, и упредительно подумав, Минцифры с правительством определили, что в такой ситуации лучше не находиться, и попросили вежливо, в том числе через указ президента, зарезервировать 10% мощностей для белых списков и для госструктур в случае, если это потребуется. Это коснулось только коммерческих дата-центров, операторов облаков и хостинг-провайдеров. Что сейчас будет происходить? Безусловно, скорость принятия этого указа и его вступление в силу поражает. Слишком быстро мы получили требования к резервированию. На той же неделе, когда и был издан указ, было совещание в Минцифры, где собрали коммерческие дата-центры, и дали некоторые пояснения. Безусловно, 10% нужно будет зарезервировать так или иначе. Как это будет резервироваться, наверное, нам дадут новые пояснения. Будет это резервироваться только в стойках, только в Москве и в Санкт-Петербурге, либо, если у тебя есть партнерский договор с новосибирским дата-центром или ты у них берешь субаренду, ты можешь его там зарезервировать. Если физически присутствуешь в Москве, ты строишь еще один дата-центр на эти 10% резерва, либо отдаешь часть своей инфраструктуры, которая уже работает.
Эти 10% — это то, что должно стоять и ждать момент, когда они потребуются? Или это можно использовать и при необходимости надо освободить эти 10%, чтобы туда быстро кто-то переехал?
Тимур Нугманов: Здесь есть четкое понимание: в течение 24 часов после того, как затребовали эту мощность, ты должен ее предоставить. Если ты ее сдавал, условно кому-то из клиентов, ты должен будешь ее освободить.
А как же коммерческие договоры?
Тимур Нугманов: Отрасль до сих пор сама не понимает до конца, как с этим работать. Есть разные предложения. Например, ставишь арендатора под 50% скидки на эти 10%. Но в случае, если они потребуются, эти 10%, за 24 часа договор аренды считается аннулированным. Это одно из предложений. Как это будет в реальной жизни? Наверное, для разработчика съехать за 24 часа не сильно сложно. Но если это компания, где у нее операционная деятельность, системы CRM, 1С, кассы или отчетность находятся в этой инфраструктуре, то за 24 часа они, конечно же, не съедут. Если вкратце ответить на вопрос: можно их сдавать в аренду, но в течение 24 часов их нужно будет освободить под либо белый список, либо под госнужды.