Дата-центр, который не Wildberries: что на самом деле случилось под Рязанью
Герман Клименко о БПЛА, старой постройке и о том, почему паника преждевременна
БПЛА прилетел по дата-центру «Яндекса» в Рязанской области. Интернет пока работает. Есть отдельные сдавленные жалобы, но в интернет они не попали — значит, и не пожаловались. Есть люди, у которых на мощностях «Яндекса» десятки проектов – они молчат.
Можно в голове представлять катастрофическую историю, но в реальности все относительно хорошо. Можно сравнить с эффектом, когда «Аэрофлот» вскрыли: база была взломана, безумный скандал, непонятно, как все летало. А сейчас вроде ничего.
Главный критерий, с юмором и сарказмом: если в Москве все работает, то работает все. Претензий нет.
Старый дата-центр и льготные условия
Дата-центры строятся с высоким запасом надежности, выше, чем жилые дома. Пожары, как у складов, там маловероятны. Можно сравнить склады Wildberries и крупные дата-центры. Ощущение: дата-центры «Росатома», «Газпрома» сделаны на все деньги. Какой бы дрон ни прилетел, пожара бы не было.
Но дата-центр «Яндекса» под Рязанью довольно старый, 2014 года. Тогда риск внешнего воздействия казался минимальным. Но даже в этом состоянии он лучше защищен, чем жилые дома. Есть требования к энергопотреблению, оптоволокну, ширине стен, металлическим дверям. Строился в льготных условиях по безопасности.
Дрон — это всегда баланс между расстоянием, скоростью и массой боевой части. Много не принесешь. Катастрофических последствий не ожидается. Повторения истории с Wildberries точно не будет.
Цель или случайность: ответ на удары
Был ли дата-центр целью или украинцы случайно залимонили? Тут явно связанная история – Россия начала бить по дата-центрам Киева. По нашим объектам цифровой инфраструктуры прилетало и раньше: в башню Минцифры в Москва-Сити дрон залетел еще в 2023-м. Сами обозначили: конфликт перешел в фазу кибервойны. Задекларировали, признали, стали уничтожать дата-центры.
В ударах обе стороны стремятся не только разрушить, но и получить пиарный эффект. С Wildberries говорили: конец экономике России. Включаешь разные каналы — удивительные экономисты выходили. Наверное, можно устроить конец экономике. Но точно не из-за того, что Wildberries не привезет спиннер.
Дата-центр «Яндекса» выбран как болевая точка. Здорово было бы, если бы «Яндекс» отбил атаку: панцирь наверху, 100 дронов, 99 отстрелили, последний сотый уничтожили за 10 сантиметров до стенки. Но идеально не бывает.
Резервирование и жадность клиентов
В чем отличие от Wildberries: у маркетплейса склады с товарами на миллиарды. У дата-центров оборудования тоже на миллиарды, но правильно распределены мощности. У «Яндекса» четыре крупных кластера, четырехкратное резервирование. Проблема у тех, кто арендовал мощности в «Яндекс.Облаке».
Облако — не значит, что ты по всей России сидишь. Везде есть кнопочка: дублировать сервис на других облаках? Платишь вместо 100 рублей 200. Многие выбирали одно. Когда арендовали хостинги несколько лет назад, это казалось умозрительным, фантастическим. Особых последствий не будет, по крайней мере пока.
Если строить дата-центр заново – это не менее 70 миллиардов и несколько лет работы. После атаки железо все целое, отреставрируют, запустят. Товар не пропал. Товар — это программный код, он сохранился, на крайний случай можно его на жестких дисках вывезти. Поэтому эффекта Wildberries, который коснулся массы продавцов и покупателей, не будет.
Пока гром не грянет
Сейчас толком никто не знает, насколько защищена IT-инфраструктура. Но мы знаем русских людей: пока гром не грянет, мужик не перекрестится. После атаки под Рязанью в строящиеся дата-центры позвонили и спросили: антидроновые сеточки прикрутили? Ничего не сделано. Одно дело над дорогой повесить, которая непонятно какой доход приносит. А дата-центр денежный.
Оружие — дело сложное, надо договариваться с армией. ЧВК нет, Росгвардия может предоставить только помповые ружья. Не лучший способ. Пассивная защита на электростанциях, объектах критической инфраструктуры ближе к линии соприкосновения уже есть. В проектировании это недорого. Дорого, когда надо сделать в один день. Перекрестились сегодня все и пошли пахать.
Нет ничего проще, как сейчас пинать всех. Трейдерское сообщество говорит: можем объяснить любое движение акций, но завтра. Сегодняшние движения завтра объясним, логично. Движение акции завтра — не можем. То, что сейчас кажется очевидным, вчера могло таковым не казаться. Спросили бы вчера — сказал бы: дата-центры, их тьма. В отличие от Wildberries, это не товар на складах, информацию легко скопировать и перенести. Сейчас же серьезные проблемы только у мелких компаний. Крупным типа «Яндекса» — неприятно, но не критично.
Взаимосвязи и способность восстановиться
У Федеральной налоговой службы десяток дата-центров по России, огромных, в глубинке. Дроны долетают, но с тысячи долетит один-два. Если грамотно делают бэкапы и синхронизацию — ничего страшного. РЖД написали: сайт плохо прогружается, ЦИАН, еще несколько – вот и все последствия.
«Яндекс» распространяет базы данных, программное обеспечение, он крупнейший поставщик. На многих сайтах есть виджеты от «Яндекса». Если админ неграмотно их прикрутил к сайту – могут быть фризы из-за того, что эта часть инфраструктуры «Яндекса» пострадала.
Любая система характеризуется не ошибками, а способностью оперативно изменить историю. Можно защищаться, сделать 10 тысяч копий, 100 тысяч. Но зачем? Нужно соблюдать баланс между затратами на безопасность и эффективностью работы. Если все защищать десятикратно, бизнес вряд ли сложится. Все строится на оптимизации, которая олицетворяет экономию.
С толчка, но запустим
Яндекс — важный инфраструктурный игрок. Несколько суперкомпьютеров, продажа мощностей под обучение. Наверняка последствия атаки сказались на отдельных участниках IT-рынка: кто-то сегодня сидит грустный. Но если в целом: «Яндекс.Такси» ездят, у потребителей лишь отдельные жалобы.
Прецеденты американских компаний уничтожали базы данных, компании прекращали существование, не смогли восстановить программное обеспечение. Если вернуться к истории с «Аэрофлотом», — перевозчик поднял копию баз данных, все заработало. И «Яндекс» тоже запустится, пусть с толчка. Он даже сегодня продолжает работать.
