В интернете на фоне атак на дата-центры появились различные прогнозы о доступности связи в России. Для обычного пользователя главный риск связан с перебоями в привычных сервисах: почте, приложениях и сайтах, которые используют пострадавшее оборудование. Масштаб и продолжительность таких сбоев зависят от повреждений и от того, предусмотрели ли владельцы сервисов работающий резерв.
По сообщению «Яндекса», в ночь с 7 на 8 октября серьёзные повреждения получил дата-центр в Сасово Рязанской области. Его работу полностью остановили. Утром 9 октября атаке подверглась площадка в Калуге, где вышла из строя часть инфраструктуры. Сотрудники обоих центров не пострадали.
Дата-центр — это здание с серверами, системами электропитания, охлаждения и связи. На этих серверах работают приложения и хранятся данные. Облачные платформы позволяют компаниям арендовать такие мощности вместо покупки собственного оборудования. Поэтому повреждение одной площадки может затронуть множество разных сайтов, даже если их владельцы находятся в других регионах.
Для брянцев последствия уже оказались вполне бытовыми: 8 октября пользователи сообщили редакции о проблемах с доступом к «Яндекс Почте» . При этом недоступность почты сама по себе не означает, что перестал работать интернет-провайдер. Соединение может сохраняться, а сервер, к которому обращается приложение, — не отвечать.
Утром 10 октября Yandex Cloud сообщил, что зона ru-central1-b остаётся недоступной. За этим техническим обозначением стоит часть облачной инфраструктуры на отдельной площадке. На выходные компания ввела ручное распределение дополнительных вычислительных мощностей и дискового пространства. Расширение сверх установленных лимитов ограничили, приоритет обещан клиентам, чьи критически важные сервисы ещё не восстановлены.
На ближайшие недели возможен сценарий, при котором часть сервисов возвращается к работе постепенно, а их владельцам приходится переносить данные и программы на другие площадки. Если свободных мощностей не хватает, такой перенос усложняется. Однако заранее назначить всем приложениям одинаковый срок простоя невозможно.
— Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно, — сообщила команда «Яндекса» 9 октября.
Для бизнеса важен вопрос резерва. Если приложение работает только на одной площадке, её остановка может остановить и само приложение. Размещение работающих копий в разных дата-центрах уменьшает этот риск. При этом резервную копию данных ещё нужно восстановить и запустить: её наличие не всегда означает мгновенное возвращение сервиса.
Использование нескольких облачных провайдеров решает похожую задачу — уменьшает зависимость от инфраструктуры одной компании. Yandex Cloud уже сообщил о договорённостях с Selectel, К2Cloud и VK Cloud об ускоренном размещении и резервировании ресурсов клиентов. В ближайшие месяцы пострадавшие компании могут пересмотреть устройство своих сервисов. Но массовый переход всего бизнеса и обязательный рост цен пока остаются предположениями.
Обмен данными между операторами тоже устроен сложнее, чем один центральный узел. Например, MSK-IX сообщала о сети в 11 городах и 47 точках присутствия, соединённых резервируемыми магистральными каналами. Повреждение крупного узла способно ухудшить доступность части ресурсов, а перенос трафика — увеличить нагрузку на другие маршруты. Последствия зависят от того, какие соединения затронуты и сколько свободной мощности осталось на обходных путях.
Отдельный вопрос — ограничения мобильного интернета во время угроз безопасности. В Брянской области ещё в прошлом году начали работать «белые списки» доступных ресурсов . Включение сайта в такой перечень разрешает доступ к нему при ограничениях, но не защищает его серверы от технической аварии. Поэтому разрешённый сервис тоже может оказаться недоступным.
Пользователю полезно различать эти причины. Если мобильная передача данных ограничена, домашний интернет может дать доступ к нужному ресурсу. Если остановился сам сервис, смена подключения проблему не устранит. На случай перебоев можно заранее сохранить нужные документы, билеты, адреса и карты на устройство, чтобы открыть их без подключения.
Следить стоит за сообщениями владельцев конкретных приложений и официальной страницей состояния Yandex Cloud. Именно там появляются сведения о восстановлении и действующих ограничениях. Для оценки ситуации важнее доступность нужного сервиса, чем неподтверждённые проценты вероятности новых атак.
Ранее «БрянскToday» сообщал, что в Госдуме предложили расширить «белые списки» для жителей Брянщины , включив в них больше повседневных устройств и интернет-платформ.
Максим Рокатанский