После серии атак на инфраструктуру компании Яндекс удалось восстановить доступ к 97,16% информации, хранившейся в облачном сервисе Yandex Cloud. Как пояснили в пресс-службе организации в интервью РБК, безвозвратная потеря коснулась примерно 2,84% данных. Причиной такой ситуации стали серьезные поломки технического оснащения и тот факт, что у части пользователей не были настроены резервные копии внутри самой платформы. При этом клиенты, которые заблаговременно использовали предусмотренные инструменты бэкапа, сохранили все свои данные в полном объеме — 100%.
В ответ на инциденты компания пересмотрела подход к безопасности: теперь функция резервного копирования активируется автоматически при запуске новых виртуальных машин. Ранее эту опцию пользователям приходилось включать вручную. Примечательно, что условия предоставления данной услуги остались прежними, а клиенты по-прежнему сохраняют право отключить автоматическое копирование. Параллельно с этим технические специалисты проводят распределение мощностей Yandex Cloud между новыми автономными площадками в различных субъектах Российской Федерации, при этом число таких локаций будет расти.
Масштабные сбои стали следствием трех налетов беспилотников на объекты компании в октябре. Первый инцидент зафиксирован в ночь на 8 октября, когда в Сасове Рязанской области произошло возгорание в дата-центре, что привело к его полной остановке. В последующие дни атаки продолжились: на следующий день пострадали модули центра обработки данных в Калуге, а в ночь на 11 октября был атакован объект под Владимиром, работа которого также была прервана.
Эти удары вызвали цепочку технических проблем, затронувших не только почтовые сервисы и систему Яндекс Пэй, но и бизнес других крупных игроков, включая «Додо Пиццу», «М.Видео», «Ленту» и «Магнит». Сбои ощутили пользователи в Казахстане и Узбекистане, а сервис «Яндекс Еда» столкнулся с трудностями в Киргизии.
Для стабилизации ситуации Яндекс начал экстренный перенос систем на резервные мощности и заключил соглашения с альтернативными провайдерами. В частности, была достигнута договоренность с компаниями Selectel, K2Cloud и VK Cloud об ускоренном размещении клиентских сервисов и данных на их инфраструктуре.
Министр цифрового развития Максут Шадаев охарактеризовал масштаб этих атак как беспрецедентный. По его словам, защита дата-центров сейчас координируется министерством совместно с Минобороны при поддержке всей ИТ-отрасли. При этом возможность поддержания работы сервисов была обеспечена за счет предварительного резервирования инфраструктуры. Ранее, в конце октября, компания сообщала о восстановлении доступа к 90,47% данных, а об успешном возврате информации клиенты получают уведомления через специальные рассылки.
