ВСУ впервые ударили по дата-центру «Яндекса» — и в Рунете много чего перестало работать. А если такие атаки продолжатся, работать перестанет вообще все?

В ночь на 8 октября Вооруженные силы Украины (ВСУ) ударили беспилотниками по дата-центру «Яндекса» в городе Сасово Рязанской области. Произошел пожар. Хотя от возгорания никто и не пострадал, дата-центр на время полностью остановил работу. В результате часть сервисов самого «Яндекса» и ресурсы компаний, которые пользовались инфраструктурой IT-гиганта в Сасово, столкнулись со сбоями в своей работе.

Так, утром пользователи жаловались на проблемы с доступом к «Яндекс.Диску» и «Яндекс.Документам». Затем стали сбоить сервисы «Яндекс.Почты», принадлежащего «Яндексу» ЦИАНа, Avito, IVI, «МегаФона», РЖД, Т-банка, ряда девелоперов и СМИ. Веерный эффект проблем в Рунете в течение дня может быть связан с попыткой перераспределения серверных мощностей после пожара в Сасово.

На территории дата-центра, который занимает часть бывших помещений станкостроительного завода «Саста», также находятся два из трех суперкомпьютеров «Яндекса» («Ляпунов» и «Червоненкис»), которые используют для обучения нейросетей.

Пострадали ли эти системы, пока неизвестно. Не ясен и общий масштаб ущерба. Акции «Яндекса» на фоне случившегося уже упали — более чем на 3%, свидетельствуют данные Мосбиржи.

2

Ну, ударили — починят, правда же?

Мы не знаем. Многое зависит от того, какой ущерб нанес оборудованию пожар. Даже если дата-центр в теории можно восстановить, есть вероятность того, что это просто нецелесообразно. В том числе из-за угрозы повторных атак. Так, после серии успешных ударов ВСУ по крупным складам Wildberries руководство маркетплейса решило рассредоточить товарные запасы по помещениям меньшего размера. «Яндекс» может выбрать тот же путь.

При этом некоторые данные, хранившиеся в рязанском дата-центре, могут быть восстановлены. Если клиенты «Яндекса» загружали свои данные в облако, то эти файлы одновременно оказывались в разных дата-центрах компании. Точнее — в четырех «зонах доступности». Вот что «Яндекс» утверждал в 2019 году:

Для всех этих данных действует репликация: при редактировании, создании и удалении объектов меняется каждая копия

А вот с размещавшимися там виртуальными машинами других компаний все устроено немного сложнее. В этом случае резервирование данных — ответственность самих клиентов. Они могли воспользоваться отдельным платным сервисом Yandex Cloud Backup (и тогда их данные тоже хранились бы в нескольких дата-центрах), а могли выбрать какое-то другое решение — или вовсе обойтись без резервного копирования данных.

3

А почему вообще сервисы перестают работать, когда удары наносятся по дата-центрам?

Потому что там буквально хранятся пользовательские данные и установлены серверы, которые разные компании и организации арендуют для запуска своих сайтов или обеспечения работы внутренней инфраструктуры.

Дата-центры могут пережить временное отключение электропитания (за счет собственных дизельных генераторов), обрыв конкретной линии связи (за счет подключения к нескольким операторам связи) и даже небольшой пожар (за счет автоматических установок пожаротушения). Но как и склады маркетплейсов, они оказались беззащитны перед ударами беспилотников. Если это, конечно, не дата-центры, размещенные в бывших защитных сооружениях времен холодной войны (в Европе есть несколько таких).

4

Стоит ли ждать продолжения подобных атак — как было с НПЗ, Wildberries и Ozon?

Прогнозировать что-то наверняка во время войны невозможно. Но важно учитывать контекст.

Удар по дата-центру «Яндекса» выглядит логичным ответом Украины на систематические атаки Вооруженных сил (ВС) РФ по украинским цифровым хабам (включая центры Cosmonova и «Датагруп»). С конца сентября российскими войсками были повреждены или уничтожены центры обработки данных по меньшей мере восьми компаний. 

Минобороны РФ официально назвало такие удары «цифровым детоксом в принудительном режиме». Сегодня, спустя несколько часов после атаки на дата-центр «Яндекса», бывший глава Центра противодействия дезинформации при СНБО Украины Андрей Коваленко написал: 

В эту игру можно играть вдвоем.

5

Какие тогда еще дата-центры в России находятся под угрозой удара? И можно ли ударами по ним уронить весь Рунет?

Под угрозой могут оказаться любые технологические узлы, однако тотальный цифровой блэкаут стране грозит вряд ли.

Киберадвокат, эксперт организации RKS.global Саркис Дарбинян сообщил «Медузе», что один удар по региональному дата-центру не способен уничтожить ни один крупный сервис. Инфраструктура современных ИТ-компаний распределена по всей стране, поэтому при выходе оборудования из строя трафик и клиенты автоматически перенаправляются на резервные мощности. Основные российские ЦОДы сконцентрированы в Москве и Подмосковье и при этом очень хорошо охраняются, так что вывести их все из строя — задача крайне амбициозная, рассуждает Дарбинян. Всего в России — под 200 дата-центров.

В теории, считает эксперт, возможны дальнейшие точечные атаки на региональные площадки «Ростелекома», Сбера, VK или Selectel:

Они могут вызвать локальные сбои, но повлияют скорее на местных жителей, чем на всю страну: временно перестанут работать региональные госсистемы, школьные журналы, медицинские CRM и онлайн-кассы. Отключаться такие сервисы могут на период от нескольких часов до суток, пока администраторы проводят перенастройку.

Еще одна потенциальная сеть ВСУ — крупнейшая в России точка обмена интернет-трафиком MSK-IX. Этот объект стал «символом централизации Рунета», говорит Дарбинян. Если удар придется по MSK-IX, по мнению собеседника «Медузы», возможен такой сценарий: интернет в стране начнет сильно тормозить, альтернативные каналы связи перегрузятся, а сайты мелких компаний и местных провайдеров временно перестанут открываться. Однако и в этом случае интернет целиком не выключится, подчеркивает Дарбинян:

Это фундаментальное свойство сети, заложенное в нее еще во времена ARPANET, чтобы она выдерживала даже ядерный удар. Поэтому подобные атаки ведут лишь к временной деградации сервисов на несколько часов, но точно не к полному цифровому коллапсу.

6

А что насчет законности таких ударов? И зачем вообще бить по интернет-инфраструктуре? Ведь страдают в первую очередь не военные, а гражданское население…

Действительно, если опираться на тезис о том, что это все же в первую очередь гражданская инфраструктура, удары обеих армий по дата-центрам не выглядят оправданными. В Женевских конвенциях явно проговаривается, что военным объект считается, если вносит «эффективный вклад в военные действия», а его нейтрализация «дает явное военное преимущество» атакующей стороне. Причем в случае сомнений действует презумпция гражданского статуса — то есть без явных доказательств атаковать такую инфраструктуру нельзя.

К сожалению, в случае с дата-центрами ВС РФ, а вслед за ними и ВСУ, вопрос законности явно игнорируют. Например, Минобороны РФ оправдывало свои удары по украинским ЦОДам тем, что территория, на которой располагался один из объектов, «использовалась подразделениями министерства обороны и других силовых структур Украины для хранения товаров двойного назначения». А другой дата-центр якобы обеспечивал «обработку и передачу данных разведки в интересах ВСУ». Никаких доказательств этим заявлениям ведомство не предоставляло.

Что касается военного смысла ударов по дата-центрам, то как минимум часть из этих объектов отвечают критериям выбора целей для дальнобойных компаний. Отдел «Разбор» описывал эти критерии:

• Это слабо защищенные помещения, которые можно уничтожить всего несколькими дронами с небольшой боеголовкой.
• Координаты таких целей хорошо известны.
• В них находится большое количество ценного товара.
• Системное уничтожение таких объектов как бизнеса способно нанести урон экономике противника.
• Нарушение целостности интернет-инфраструктуры способно дополнительно дать прочувствовать гражданскому населению, насколько высокие издержки несет страна из-за войны, и в теории спровоцировать недовольство общество действиями властей.