97 Prozent wiederhergestellt: Yandex räumt nach Angriffen Datenverluste ein

Nach den massiven ukrainischen Angriffen auf Rechenzentren von Yandex hat das russische Internetunternehmen jetzt eingestanden, dass 2,84 Prozent der Daten der Kundschaft unwiderruflich verloren gegangen sind. Schuld seien „kritische Hardware-Schäden und fehlende Backups“ der Betroffenen, heißt es in einer Stellungnahme von Yandex. Als Reaktion auf die Angriffe und die Folgen hat Yandex zudem bei allen neu in der Yandex Cloud erstellten virtuellen Maschinen eine Datensicherungsfunktion standardmäßig aktiviert und eine weitere Verfügbarkeitszone „ru-central1-f“ eingerichtet, die am 11. November an den Start ging. Wo sich diese Zone befindet, geht aus der Bekanntmachung nicht hervor, die Zuweisung von Ressourcen unterliegt laut Yandex auch Quotenbeschränkungen.

Kundschaft für Backups verantwortlich

Dass mehr als 97 Prozent der Kundendaten aus den betroffenen Rechenzentren wiederhergestellt werden konnten, hat Yandex jetzt einen Monat nach ukrainischen Drohnenangriffen auf die eigene Infrastruktur mitgeteilt. Nach den Angriffen gab es erhebliche Verbindungsprobleme bei unterschiedlichen Diensten. Zudem mussten alle drei Supercomputer von Yandex an neue Standorte umgezogen werden, beschädigt waren sie aber angeblich nicht. Die Technik soll weiter für das Training von KI-Sprachmodellen genutzt werden. Verloren gegangen sind laut der neuen Mitteilung nur Daten, für die keine Sicherungsfunktion aktiviert war. Das deutet aber auch darauf hin, dass Yandex selbst keine Backups vorhält. Wem die jetzt vorausgewählte Backup-Funktion zu teuer ist, der kann sie wieder abschalten.

Die Auswirkungen der Angriffe waren so schwerwiegend, dass Russlands Präsident Wladimir Putin Unternehmen inzwischen erlaubt hat, vorübergehend und unter gewissen Umständen ausländische Kapazitäten zu nutzen. Das muss neben einer Unterkommission der Regierung auch der Inlandsgeheimdienst FSB genehmigen. Zugleich hat er inländische private Betreiber von Rechenzentren dazu verpflichtet, zehn Prozent ihrer Kapazität für die staatliche Nutzung in Reserve zu halten. Wenn eine staatliche Kommission deren Freigabe anordnet, müssen diese Kapazitäten in den betroffenen Rechenzentren innerhalb von 24 Stunden für staatliche Stellen zur Verfügung stehen. Für welche staatlichen Dienste die Kapazitäten in privaten Rechenzentren benötigt werden, wurde aber nicht mitgeteilt.