От судебных систем до поставок пива: почему удары по дата-центрам привели к массовому сбою сервисов

В октябре беспилотники атаковали дата-центры «Яндекса» и Сбера, после чего возникли сбои в работе множества сторонних сервисов.

Проблемы наблюдались у маркетплейсов, магазинов, транспортных и бухгалтерских систем. Неполадки затронули не только частные, но и государственные платформы.

Расскажем, как российские сервисы, не принадлежащие «Яндексу» и Сберу, связаны с этими компаниями и что может помешать бизнесу обезопаситься от последствий ударов по крупным дата-центрам.

Со сбоями столкнулись не только проекты, принадлежащие «Яндексу» и Сберу, например «Яндекс Go», «Самокат» и GigaChat, но и чужие сервисы и системы.

Магазины, рестораны, маркетплейсы и сервисы объявлений. После ударов по дата-центрам «Яндекса» и Сбера пользователи сообщили о сбоях в работе Wildberries, Lamoda и Ozon. Проблемы наблюдались и у сервисов объявлений: «Циана», «Авито», «Профи-ру» и «Суточно-ру». Сбой затронул также сайты и приложения ресторанов и магазинов, включая «Додо», «Вкусно — и точка», «Пятерочку», «Магнит» и «Ленту».

Системы маркировки товаров. «Пепсико-холдингс» 11 октября предупредила ретейлеров о проблемах с электронным документооборотом из-за нарушения обмена данными между ее системой маркировки и «Честным знаком». Компания попросила магазины принимать товары по бумажным документам.

С похожей проблемой столкнулась «Мултон-партнерс», которая производит соки под марками «Добрый», энергетики Burn, воду BonaAqua и другие напитки. 12 октября она предупредила о возможных задержках поставок из-за сбоев в работе системы маркировки товаров «в связи с недоступностью сервисов провайдера UTrace».

Транспортные и туристические сервисы. Возникли неполадки при продаже электронных билетов на общественный транспорт в Кемеровской области, сообщило местное министерство транспорта. Также оказалось временно недоступно бронирование на двух крупных онлайн-агрегаторах пакетных туров, рассказала Ассоциация туроператоров России. У сервисов аренды самокатов и автомобилей «Юрент» и «Делимобиль» возникли проблемы с авторизацией и регистрацией пользователей.

Судебная система «Правосудие». Суды различных регионов России временно перестали проводить онлайн-заседания из-за массового сбоя в центре обработки данных Yandex Cloud. В частности, о таких проблемах сообщали в Арбитражном суде Восточно-Сибирского судебного округа. Также возникли сложности с загрузкой и просмотром документов в системе «Мой арбитр», открытием некоторых файлов судебных актов. Прием обращений и жалоб в электронном виде приостановили.

Бухгалтерские сервисы. После удара по трем дата-центрам «Яндекса» с 8 по 11 октября — в рязанском Сасове, Калуге и Владимире — пользователи сообщили о сбоях в работе «1С-отчетности»  , «1С-ЭДО»  , «1С-ЭПД»  ​и сервиса электронной отчетности и документооборота «Астрал».

В последнем пояснили, что в результате атаки дронов оказались отключены все три площадки, где размещались данные сервисов компании. «Все данные резервированы и сохранены, но требуется время на их перенос и повторное развертывание сервисов. Просто перезапустить системы нельзя», — уточнили там. В 1С добавили, что проблемы возникли в работе облачного сервера, обеспечивающего взаимодействие пользователей с операторами сервисов.

Проблемы у «Астрала» затронули, в частности, отгрузки пива, рассказал председатель комиссии «Опоры России» по производству и обороту пивоваренной продукции Игорь Хавский. Из-за сбоя пивовары не могли оформить сопроводительные документы для поставки товаров.

ВетИС  . Система временно перешла «в аварийный режим работы» 11 октября, сообщил Россельхознадзор. В тот же день под удар беспилотников попал дата-центр «Яндекса» во Владимире, также отключились две электроподстанции. В пресс-службе самой ВетИС уточнили, что «произошло нарушение доступности инфраструктуры, обеспечивающей функционирование центра обработки данных».

Многие компании и бизнесмены не имеют собственных центров обработки данных, ЦОД, поэтому они арендуют мощности у крупных игроков, в том числе у «Яндекса» и Сбера. Объекты последних также обеспечивают работу облачных платформ, которые используют и частные, и государственные системы.

Для большей безопасности информация должна быть географически распределена, то есть находиться в разных центрах обработки данных. Но для экономии многие компании могли размещать серверы и базы данных исключительно на одной площадке, рассказал исследователь из МГУ имени Ломоносова Тимофей Воронин. Некоторые бизнесы перераспределяют часть данных, но главные хранят в одном ЦОДе. Если сервис делает так, он отключится на время переноса информации, пояснил замдиректора «Е-флопс» Филипп Моднов.

Ведущий аналитик Mobile Research Group Эльдар Муртазин считает, что «Яндекс» сделал недостаточно для безопасности своей инфраструктуры. Он отметил, что все атакованные площадки компании находятся в Центральной России.

«Главное, наверное, в том, что „Яндекс“ не смог и даже не хотел защитить свои дата-центры, хотя мог сделать это намного раньше. Деньги имелись, не было желания, понимания, что это нужно делать. Плюс отсутствие резервирования информации в должных объемах — это вообще какой-то нонсенс для лидера российского интернета. То есть они экономили практически на всем. И эта экономия сейчас вылилась в настолько плачевный результат», — сказал Муртазин.

Раньше у российского бизнеса было больше возможностей для территориального распределения информации. Но с 2015 года законодательство РФ запрещает бизнесу хранить и обрабатывать персональные данные россиян за границей — держать информацию можно только на территории России. За неисполнение требования физическим, должностным и юридическим лицам грозит штраф: от 30 000 до 6 000 000 ₽ за первичное нарушение и от 50 000 до 18 000 000 ₽ — за повторное.

После ударов по дата-центрам «Яндекса» и Сбера бизнес начал переходить к микросотовой архитектуре, рассказал зампред правления «Ростелекома» Валерий Ермаков. Это предполагает распределение сервисов между большим количеством площадок, резервирование мощностей и географическое разнесение объектов инфраструктуры. Но компаниям сложно найти альтернативу пострадавшим ЦОДам. По оценкам экспертов, в России наблюдается существенный дефицит мощностей для хранения и обработки данных.

Есть свои плюсы у дата-центров в Сибири или на Севере: электроэнергия там часто дешевле и меньше расходов на охлаждение. Там также удобно осуществлять холодное хранение данных  . Но для срочных задач это неприемлемо, потому что сигнал из удаленных от Москвы регионов идет с задержкой.

Строить новые дата-центры сейчас особенно дорого и сложно. Объект «Яндекса» в рязанском Сасове запустили в 2014 году, и за все время компания инвестировала в него 6 млрд рублей. С 2021 по 2026 стоимость возведения дата-центров выросла в 2—2,5 раза, оценил руководитель направления ЦОД NF Group Дмитрий Белоус. Это вызвано удорожанием инженерного оборудования, санкциями, ослаблением рубля, повышением стоимости строительно-монтажных работ и дефицитом квалифицированных подрядчиков. Около 40% стоимости проекта приходится на импортное оборудование.