Дроны бьют по серверам, а бэкапы предлагают прятать в «ЦОД судного дня»

«Ростелеком» предложил строить резервные дата-центры для восстановления сервисов

Заместитель президента — председателя правления «Ростелекома» Валерий Ермаков выступил на форуме РБК Tech. Разговор шел не о тарифах и не о покрытии сетей. О том, как выживать, когда твоя инфраструктура горит.

Его тезис прост: одной крупной площадки для хранения данных сегодня мало. Нужны отдельные независимые центры — для бэкапов и восстановления сервисов. Ермаков назвал их «ЦОДами судного дня».

«Обязательно сегодня, все понимают, нужна площадка так называемого судного дня. Это такая площадка бэкапов, в которой в случае чего вы всегда можете восстановить свои сервисы. Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность».

Стоит понимать, о чем речь. Раньше компании держали ключевые системы на двух-трех крупных площадках. Так дешевле, проще управлять, меньше персонала. Но если прилетает в одну точку — падает всё. Сценарии, которые еще недавно казались выдумкой, в этом октябре стали реальностью.

Что случилось конкретно. Восьмого октября ударили по дата-центру «Яндекса» в Сасове Рязанской области. Девятого — по калужской площадке. Одиннадцатого компания сообщила о повреждении владимирского ЦОДа. Три объекта за четыре дня.

Последствия почувствовали миллионы. «Яндекс Пэй» не проводил платежи. «Яндекс Go» не вызывал машины. «Яндекс Еда» и «Яндекс Про» зависли. Клиенты «Кинопоиска», Delivery Club, «М.Видео», «Магнита», «Дом.ру», «Вкусно — и точка» и «Додо Пиццы» тоже жаловались на сбои. Сервисы мониторинга «Сбой.рф» и Detector404 фиксировали шквал обращений.

Потом был Сбербанк. В ночь на четырнадцатое октября беспилотники атаковали его дата-центр в Балаково Саратовской области. Первый зампред правления банка Александр Ведяхин заявил, что системы и сервисы работают штатно. Но в городе повреждены жилые дома, один человек погиб — об этом сообщил губернатор Роман Бусаргин.

Почему бункер не спасет

Двенадцатого октября глава Минцифры Максут Шадаев назвал произошедшее с объектами «Яндекса» беспрецедентным случаем. Министерство вместе с Минобороны прорабатывает меры защиты дата-центров. На следующий день в Кремле подтвердили: ситуация на рассмотрении правительства. Оценивать возможные финансовые потери граждан там тогда не стали.

Ермаков предлагает не просто закопать серверы глубже или вывезти их за Урал. Он говорит о микросотовой архитектуре. Это когда сервисы размазаны по множеству мелких объектов, вычислительные мощности дублируются, а площадки разнесены по разным географическим зонам. Проще говоря — не держать все яйца в одной корзине. И даже не в двух.

Резервирование — штука не новая. Банки, например, давно держат запасные офисы и копии баз в других регионах. Но одно дело — регламент, и совсем другое — когда дрон прилетает в твой единственный ЦОД, а ты смотришь на упавший сервис и не знаешь, где взять работающую копию.

Есть и другой нюанс. Подземные бункеры, о которых говорили после первых атак, проблему не решают. От перебоев с электричеством они не спасут. А перенос серверов за границу или в Сибирь создает новые сложности — от задержек сигнала до юридических рисков.

Вопрос в деньгах. Резервные площадки — это удвоение расходов на инфраструктуру. Не каждая компания готова платить. Но после октября выбор становится проще: либо ты платишь за бэкап, либо теряешь клиентов, когда основной ЦОД замолкает.

Ермаков говорит об этом прямо. Бэкап — то, что позволяет провайдеру услуг быстро восстановиться. Без него в нынешних условиях работать нельзя.