В ночь на 8 октября после атаки БПЛА в ЦОДе (центре обработки данных) в Сасове Рязанской области произошел пожар. Работа площадки была остановлена, а связанная с ней зона Yandex Cloud ru-central1-b осталась недоступна. 9 октября была повреждена часть инфраструктуры дата-центра в Калуге. Несколько его модулей, по данным "Яндекса", полностью вышли из строя. Самым тяжелым стал третий эпизод. Утром 11 октября "Яндекс" сообщил о повреждении инфраструктуры дата-центра во Владимире и полной остановке объекта. Владимирская площадка обслуживала зону ru-central1-a, поэтому Yandex Cloud лишился двух зон - "a" и "b". Компания назвала оставшуюся конфигурацию неустойчивой и перевела платформу сначала в аварийный, а затем в ограниченный режим.

Точный физический ущерб не раскрывается, известно лишь об остановке площадок в Сасове и Владимире и частичном выводе из строя калужского объекта. Во всех трех случаях, по сообщениям компании, люди не пострадали.

К вечеру 11 октября "Яндекс" сообщил о возвращении доступа к "Алисе", "Поиску", "Картам", "Такси", "Почте" и другим массовым продуктам. Это не означает полного восстановления: отдельные функции по-прежнему недоступны, но в приложениях вновь появилась возможность заказать такси и еду, хотя у некоторых продуктов сохранялись предупреждения о возможных сбоях. Так днем 12 октября пользователи в российском сегменте интернета начали жаловаться на сбои в работе некоторых сервисов.

Состояние облака Yandex Cloud сложнее. По последней детальной сводке, доступны консоль управления и программные интерфейсы, вычислительные мощности работают частично. Сервисы баз данных и Kubernetes доступны с отдельными проблемами, объектное хранилище S3 принимает чтение и запись, но операции могут выполняться медленнее. Платформа мониторинга Monium остается недоступной, Yandex AI Studio и часть защитных сервисов работают не полностью. Выдача дополнительных облачных ресурсов приостановлена.

В последнем обновлении статуса облачной платформы (11:00, 12.10.26) сообщается: "Платформа Yandex Cloud по-прежнему работает в ограниченном режиме. Наши специалисты круглосуточно продолжают восстановительные работы. Команда технической поддержки получает повышенное количество обращений, поэтому время ответа может быть увеличено. Наши рекомендации продолжают оставаться актуальными. Рекомендуем использовать альтернативные площадки для размещения и резервирования ресурсов".

Почему точные сроки восстановления назвать сложно? ЦОД - это не просто зал с серверами. Для его работы нужны независимое электропитание, охлаждение, связь, системы пожаротушения и сетевое оборудование.

Даже уцелевшие серверы нельзя безопасно включить, пока не проверены эти контуры. Поэтому есть два разных срока восстановления. Массовые сервисы можно возвращать поэтапно на резервной инфраструктуре, не дожидаясь ремонта площадок. Само же восстановление поврежденных дата-центров способно занять гораздо больше времени.

"Восстановление может занимать от нуля секунд (когда у вас геораспределение и бесшовная миграция) до бесконечности (т. е. вплоть до потери данных). Зависит его время от объема данных, критичности приложений, схемы резервирования и глубины автоматизации", - говорит заместитель директора управления продуктов и технологий "Е-Флопс" Филипп Моднов.

"Точного норматива тут нет. В обычной ситуации - если выходит из строя один дата-центр, пользователи не теряют доступа к данным, приложениям и облачным сервисам, так как они зарезервированы в других ЦОДах. В таком случае время требуется только на ребалансировку нагрузки - оно измеряется часами. "Яндекс" подходил к вопросу резервирования гиперответственно: насколько я знаю, они полностью резервировали один дата-центр другим, - продолжает генеральный директор группы компаний ComNews Леонид Коник. - Но в ситуации потери сразу трех ЦОДов могло оказаться, что повреждены и резервные копии, поэтому восстановление части данных может оказаться проблематичным. С учетом того, что оставшиеся ЦОДы "Яндекса" явно находятся в зоне риска, для компании логично перенести часть приложений и сервисов в сторонние дата-центры. Однако не факт, что на рынке есть такие свободные мощности. К тому же "Яндекс" заказывал для своих ЦОДов особые серверы с архитектурой собственной разработки, и не факт, что его приложения можно без доработок развернуть в чужом дата-центре (с серверами стандартной архитектуры)".

Компания договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении ресурсов пострадавших клиентов: резерв в другой зоне одного провайдера защищает от обычной аппаратной аварии, но последовательное повреждение нескольких площадок требует копии в другом регионе, а для критичных систем - у независимого оператора. По мнению некоторых экспертов, ядро сервисов может стабилизироваться за две-три недели благодаря перенаправлению трафика и временному отключению второстепенных функций.

Специалисты оценивают строительство ЦОДов, сопоставимых с поврежденными, примерно в полтора года, а оснащение оборудованием - в более длительный срок. "Если говорить о GPU - графических серверах, которые используются в суперкомпьютерах, а также для обучения и работы ИИ, то их дефицит наблюдается по всему миру, и закупка с нуля может затянуться на пару лет. Обычные же серверы со стандартными процессорами реально закупить за 3-4 месяца (свободных мощностей такого масштаба сейчас в России на складах нет). Но при этом надо учитывать, что их стоимость за год выросла в два раза", - отмечает ведущий аналитик Mobile Research Group Эльдар Муртазин.

Для бизнеса сложившаяся ситуация означает пересмотр экономии на резервировании. "Горячая" копия дороже, зато автоматически принимает нагрузку; "холодную" еще надо развернуть и проверить. Соответственно, ИТ-инфраструктуру теперь необходимо проектировать с учетом физической потери как минимум двух площадок одновременно и регулярно проводить учения по переключению.