Удар в сердце системы: почему замолчали суперкомпьютеры

Всего четыре дня перевернули привычную цифровую жизнь страны с ног на голову. Три дата-центра «Яндекса» в Рязанской, Калужской и Владимирской областях подверглись атакам беспилотных летательных аппаратов. Происшествия и экстренные отключения нарушили работу объектов, а облачная платформа Yandex Cloud перешла в аварийный режим.

Первым в ночь на 8 октября пострадал ЦОД в Сасове Рязанской области. На площадке, где размещались десятки тысяч серверов и два суперкомпьютера «Яндекса», произошло возгорание; объект мощностью около 12 МВт полностью остановил работу. 9 октября атакам подвергся дата-центр в Калужской области: несколько его модулей вышли из строя, а работа объекта с более чем 3,8 тыс. серверных стоек и мощностью 63 МВт была частично нарушена. В ночь на 11 октября повреждения получил владимирский ЦОД мощностью около 40 МВт, где также размещён суперкомпьютер компании; его работа полностью остановилась.

Сроки восстановления неизвестны: «Яндекс» оценивает ущерб, а часть сервисов остаётся недоступной. Перевод Yandex Cloud в аварийный режим показал, что резервирование позволило сохранить работу части инфраструктуры, но его устойчивость после серии инцидентов оказалась недостаточной.

12 октября глава Минцифры Максут Шадаев назвал атаки беспрецедентными и сообщил, что ведомство совместно с профильными структурами прорабатывает меры защиты дата-центров. Первый зампред комитета Госдумы по информационной политике Антон Горелкин предложил развивать распределённую архитектуру: увеличивать число независимых площадок, сильнее разносить их географически и автоматически перераспределять нагрузку.

Экономия на масштабе сыграла с отраслью злую шутку. Крупные ЦОДы дешевле обслуживать и охлаждать, но концентрация серверов увеличивает возможный ущерб от потери одной площадки. Более 80% отечественных дата-центров сосредоточены в московской агломерации, где уже ощущается дефицит энергомощностей, тогда как другие регионы располагают ресурсами для размещения вычислительной инфраструктуры.

Происшествия 7–11 октября показали, что одного резервирования мощностей недостаточно, если инфраструктура остаётся географически концентрированной и уязвимой для внешнего воздействия. «Яндекс» уже начал скрывать изображения своих ЦОДов на картах, однако удаление панорам не заменяет физическую защиту и распределение вычислительных мощностей.

По мнению эксперта по кибербезопасности Алексея Курочкина, главная опасность связана с тем, что значительная часть повседневных цифровых услуг сосредоточена у нескольких корпораций, а дата-центры — в центральной части России.

«Когда в одной компании вроде “Яндекса” сосредоточены всевозможные услуги, начинается цифровой коллапс», — сказал эксперт в разговоре с «Царьградом». По его мнению, регулировать этот вопрос должно правительство.

Курочкин считает, что крупная цифровая корпорация, от которой зависят миллионы пользователей и бизнесов, теоретически может иметь полностью независимые резервные мощности. Но на практике компании начинают задумываться об этом после возникновения проблемы. Законодательных требований к корпорациям на этот счёт, по словам эксперта, нет; ИТ-компании ориентируются на общие стандарты добровольно.

Поэтому, считает Курочкин, корпорации необходимо обязать резервировать мощности и распределять их по разным площадкам. Он не исключает, что после случившегося «Яндекс» начнёт строить резервные ЦОДы под землёй и в удалённых местах, поскольку предсказать направление следующей угрозы невозможно.

Теперь вопрос для отрасли состоит в том, насколько быстро компании смогут перейти от концентрации серверов на крупных площадках к архитектуре, способной пережить потерю отдельных объектов без масштабных сбоев.