Атаки на дата-центры обнажили уязвимость облачных сервисов

Осенние атаки на российские дата-центры показали, насколько зависим интернет от физической инфраструктуры. Для обычного пользователя главный риск — перебои в привычных сервисах: почте, приложениях и сайтах. Масштаб и длительность сбоев зависят от степени повреждений и от того, предусмотрели ли владельцы сервисов работающий резерв.

В ночь с 7 на 8 октября серьёзные повреждения получил дата-центр в Сасово Рязанской области — его работу полностью остановили. Утром 9 октября атаке подверглась площадка в Калуге, где вышла из строя часть инфраструктуры. Сотрудники обоих центров не пострадали.

Дата-центр — здание с серверами, системами электропитания, охлаждения и связи. На этих серверах работают приложения и хранятся данные. Облачные платформы позволяют компаниям арендовать такие мощности вместо покупки собственного оборудования. Повреждение одной площадки способно затронуть множество разных сайтов, даже если их владельцы находятся в других регионах.

Для брянцев последствия оказались вполне бытовыми: 8 октября пользователи сообщили о проблемах с доступом к «Яндекс Почте». При этом недоступность почты не означает, что перестал работать сам интернет-провайдер — соединение может сохраняться, а сервер просто не отвечает.

Утром 10 октября Yandex Cloud сообщил, что зона ru-central1-b остаётся недоступной. За этим обозначением стоит часть облачной инфраструктуры на отдельной площадке. На выходные компания ввела ручное распределение дополнительных вычислительных мощностей и дискового пространства, ограничив расширение сверх установленных лимитов. Приоритет обещан клиентам, чьи критически важные сервисы ещё не восстановлены.

На ближайшие недели возможен сценарий, при котором часть сервисов возвращается к работе постепенно, а их владельцам приходится переносить данные и программы на другие площадки. Если свободных мощностей не хватает, такой перенос усложняется. Однако назначить всем приложениям единый срок простоя невозможно.

«Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно», — сообщила команда «Яндекса» 9 октября.

Резерв как защита

Для бизнеса ключевой вопрос — наличие резерва. Если приложение работает только на одной площадке, её остановка остановит и приложение. Размещение работающих копий в разных дата-центрах уменьшает этот риск. Но наличие резервной копии данных не всегда означает мгновенное возвращение сервиса — её ещё нужно восстановить и запустить.

Использование нескольких облачных провайдеров решает похожую задачу — уменьшает зависимость от инфраструктуры одной компании. Yandex Cloud сообщил о договорённостях с Selectel, К2Cloud и VK Cloud об ускоренном размещении и резервировании ресурсов клиентов. В ближайшие месяцы пострадавшие компании могут пересмотреть устройство своих сервисов. Но массовый переход всего бизнеса и обязательный рост цен пока остаются предположениями.

Сетевая система

Обмен данными между операторами устроен сложнее, чем один центральный узел. Например, MSK-IX сообщала о сети в 11 городах и 47 точках присутствия, соединённых резервируемыми магистральными каналами. Повреждение крупного узла способно ухудшить доступность части ресурсов, а перенос трафика — увеличить нагрузку на другие маршруты. Последствия зависят от того, какие соединения затронуты и сколько свободной мощности осталось на обходных путях.

Ограничения и «белые списки»

В Брянской области ещё в прошлом году начали работать «белые списки» доступных ресурсов при мобильном интернете. Включение сайта в такой перечень разрешает доступ к нему при ограничениях, но не защищает его серверы от технической аварии. Поэтому разрешённый сервис тоже может оказаться недоступным.

Пользователю полезно различать эти причины. Если мобильная передача данных ограничена, домашний интернет может дать доступ к нужному ресурсу. Если остановился сам сервис, смена подключения проблему не устранит.

На случай перебоев стоит заранее сохранить нужные документы, билеты, адреса и карты на устройство, чтобы открыть их без подключения. Следить нужно за сообщениями владельцев конкретных приложений и официальной страницей состояния Yandex Cloud — именно там появляются сведения о восстановлении и действующих ограничениях.