Министерство цифрового развития, связи и массовых коммуникаций РФ оказало прямое содействие технологической компании «Яндекс» в поиске и предоставлении резервных площадок для экстренного переноса ключевых систем после серии беспрецедентных атак беспилотных летательных аппаратов (БПЛА) на центры обработки данных (ЦОД) компании. Об этом в интервью РБК сообщил глава ведомства Максут Шадаев, подтвердив, что миграция критической инфраструктуры была выполнена в оперативном порядке.
Роль государства: содействие в поиске площадок и «прикрытие» объектов КИИ
По словам Максута Шадаева, Минцифры выступило координатором процесса, обеспечив «Яндексу» доступ к дополнительным площадкам для размещения вычислительных мощностей за пределами пострадавших объектов.
«Минцифры оказало содействие „Яндексу“ в предоставлении дополнительных площадок для переноса ключевых систем. Несмотря на беспрецедентную атаку на дата-центры, компании удалось оперативно перевести работу ключевых систем на заранее подготовленные резервные мощности», — заявил министр.
Ключевым фактором устойчивости Шадаев назвал географическое распределение вычислительной инфраструктуры. По его оценке, территориальная децентрализация позволяет снизить зависимость от отдельных крупных объектов и сохранить доступность сервисов даже при серьезных повреждениях. Министр также заверил, что компания продолжает восстановительные работы и перенос оставшихся систем на сторонние площадки.
Ранее, выступая на заседании IT-комитета Госдумы 12 октября, Шадаев сообщил, что Минцифры совместно с Министерством обороны уже прорабатывает вопрос «прикрытия» объектов цифровой инфраструктуры, включая дата-центры «Яндекса». Это свидетельствует о переводе задачи защиты критической информационной инфраструктуры (КИИ) в плоскость межведомственного взаимодействия с силовым блоком.
Контекст: три удара по «железному сердцу» «Яндекса»
Серия атак, ставшая триггером для экстренной миграции систем, затронула три стратегических ЦОДа компании в течение четырех дней:
- ЦОД в Сасово (Рязанская область): Атакован в ночь с 7 на 8 октября. На объекте произошел пожар, затронувший инфраструктуру. Работа дата-центра была полностью остановлена. Мощность объекта составляла около 12 МВт, в нем располагались два суперкомпьютера «Яндекса».
- ЦОД в Калужской области: Атакован утром 9 октября. Несколько модулей центра были полностью выведены из строя. В этом ЦОДе размещалось более 3,8 тыс. серверных стоек мощностью 63 МВт.
- ЦОД во Владимирской области: Атакован в ночь с 10 на 11 октября. Работа дата-центра была полностью остановлена, инфраструктура повреждена. Мощность комплекса составляла порядка 40 МВт; в нем располагался суперкомпьютер «Галушкин», входящий в число самых мощных в России.
Совокупная мощность трех пострадавших объектов превышала 115 МВт, что делает эту серию атак крупнейшим инцидентом с физическим воздействием на цифровую инфраструктуру России за всю историю наблюдений.
Механизмы восстановления: сторонние провайдеры и «аварийный режим»
Параллельно с поиском резервных площадок при содействии Минцифры «Яндекс» задействовал механизмы аутсорсинга вычислительных мощностей. Компания договорилась с облачными провайдерами Selectel, K2Cloud и VK Cloud об ускоренном размещении данных и сервисов клиентов Yandex Cloud, пострадавших в результате атак. Партнеры выделили дополнительные команды специалистов, предложили гибкие финансовые условия и упростили процедуру подключения к своим площадкам.
После атаки на владимирский ЦОД компания перевела облачную платформу Yandex Cloud в аварийный режим, назвав «оставшуюся конфигурацию ресурсов» неустойчивой и рекомендовав клиентам использовать альтернативные планы восстановления работы сервисов.
Позиция «Яндекса»: распределенная инфраструктура как стратегия
В пресс-службе «Яндекса», комментируя ситуацию РБК, подчеркнули, что компания годами развивает распределенную инфраструктуру и системы резервирования, включая использование сторонних независимых площадок. При этом конкретные локации, куда переносятся мощности, компания раскрывать не стала. Отказ от публикации этих данных, вероятно, продиктован соображениями операционной безопасности — в условиях продолжающихся атак раскрытие геопозиционирования резервных ЦОДов создало бы дополнительные риски.
Стратегические последствия: пересмотр карты размещения ЦОДов
Инциденты с «Яндексом» ускорили дискуссию о структурной уязвимости российского рынка ЦОДов. По данным Минцифры, более 80% действующих дата-центров сосредоточено в московской агломерации, где уже наблюдается дефицит электроэнергии. Такая концентрация создает системные риски: вывод из строя нескольких объектов в одном регионе способен парализовать работу сервисов федерального масштаба.
В качестве ответной меры рассматривается стимулирование строительства ЦОДов на Урале и в Восточной Сибири, где существует профицит выработки электроэнергии. В частности, в Свердловской области профицит составляет 20% и вырастет после ввода нового энергоблока Белоярской АЭС мощностью 1220 МВт. На стадии строительства уже находятся 42 дата-центра, большинство — за пределами Москвы. Шадаев также отметил, что в ближайшее время появится спрос на дополнительные ЦОДы в защищенных и углубленных локациях.
Важно отметить
Кейс с миграцией инфраструктуры «Яндекса» демонстрирует формирование новой модели управления устойчивостью цифровой инфраструктуры в России: государственно-частное взаимодействие в сочетании с географической децентрализацией вычислительных мощностей становится ответом на физические угрозы для КИИ. Оперативный перенос ключевых систем на резервные площадки при содействии Минцифры позволил избежать полной деградации сервисов, однако сроки замены поврежденного оборудования оцениваются в до шести месяцев — что указывает на сохраняющуюся уязвимость даже при наличии эффективных механизмов failover. Дальнейшее развитие событий будет определяться тем, насколько быстро удастся реализовать планы по строительству ЦОДов за Уралом и интегрировать гражданские объекты цифровой инфраструктуры в периметр защиты, обеспечиваемый совместно с Минобороны.