Эксперт назвал препятствия для переноса дата-центров «Яндекса» под землю и за Урал

Три сценария переноса ЦОДов, которые не решают проблему

Михаил Климарев, исполнительный директор Общества Защиты Интернета, разобрал три сценария, которыми пытаются заменить нынешнее размещение цифровых мощностей в России. Поводом стали атаки дронов на площадки «Яндекса»: центр в Сасово Рязанской области пострадал 8 октября, в Калуге — днём позже, а во Владимире работа объекта остановилась полностью после ночного удара 11 октября. Часть сервисов тогда оказалась недоступна для пользователей.

Сторонники переноса предлагают три варианта: подземные убежища, Сибирь, Казахстан. Климарев объясняет, почему ни один из них не даёт быстрого выигрыша.

Советские убежища под серверные залы не годятся

После первых сообщений об атаках эксперту стали писать про бомбоубежища, оставшиеся с советских времён. Аргумент вроде бы железный: под землёй не достанет ни дрон, ни осколок. Климарев напомнил про подземный магистральный узел связи «Ростелекома» на стыке Европы и Азии — о нём в августе 2017 года писал Habr. Описывали объект так: «Несколько гектаров земли и настоящие подземные катакомбы, где современное оборудование соседствует с музейными экспонатами».

Но одно дело — узел связи, другое — коммерческий дата-центр.

Начнём с тепла. Серверы потребляют электричество, и почти вся эта энергия превращается в тепло. Отводить его нужно непрерывно, иначе оборудование перегреется. Под землёй тепло всё равно придётся выводить наверх — через чиллеры, градирни и сухие охладители. А они стоят на поверхности и уязвимы точно так же, как раньше. Грунт не поглощает тепло от мощного ЦОДа бесконечно, вентиляционные шахты и наружные блоки остаются слабым местом.

«Под землёй его надо выводить наверх через чиллеры, градирни и сухие охладители, которые стоят на поверхности и уязвимы так же, как раньше», — пояснил Климарев.

Дальше — электричество. Крупный дата-центр съедает десятки мегаватт. Ему нужны линии электропередачи, подстанции, трансформаторы. Повредят их — и подземный зал с серверами окажется бесполезным железом. Дизель-генераторы тоже не спасают: им требуется топливо, подача воздуха и отвод выхлопа. Всё это сложно уместить в старом убежище, а вынесенное наружу оборудование сохраняет прежние риски.

Про связь отдельный разговор. Подземный машинный зал не отменяет зависимости от магистральных оптоволоконных линий, кабельных колодцев и узлов присоединения. Они находятся за пределами защищённой площадки.

Сама конструкция советских сооружений подводит. Низкие потолки, мало места под кабельные трассы и системы охлаждения, проблемы с влажностью и грунтовыми водами, риск затопления. Крупные источники бесперебойного питания и трансформаторы внутрь просто не завести — лестницы и проёмы не пропустят. А современный коммерческий ЦОД занимает десятки тысяч квадратных метров и включает тысячи стоек. Готовых подземных помещений такого размера нет. Строить новые — годы и деньги.

«Подземное строительство в разы дороже наземного и занимает годы: проектирование, геология, гидроизоляция, согласования», — отметил эксперт.

К препятствиям относятся дорогие кредиты и дефицит финансирования, а также зависимость от импортных поставок серверов, систем хранения и охлаждения. Санкции эту часть картины не упрощают.

Миграция уже работающего дата-центра — тоже не быстрая операция. Нужно подготовить площадку, перенести нагрузку, проверить системы. Для банков, госсервисов и операторов связи долгая остановка недопустима. Так что речь идёт не о переезде в готовое убежище, а о строительстве нового инженерного объекта.

В Сибири свои сложности. Основные пользователи — в Москве и европейской части страны. До Новосибирска около трёх тысяч километров, до Иркутска — больше четырёх. Это десятки миллисекунд на каждый запрос туда и обратно. Для биржевой торговли, онлайн-игр, видеосервисов и баз данных с множеством обращений в реальном времени разница ощутима.

Магистральные каналы связи — вторая проблема. Значительная часть оптоволоконных трасс идёт вдоль железных дорог и трубопроводов. Перенос нагрузки потребует расширения инфраструктуры и новых линий, а протяжённые магистрали всё равно останутся уязвимыми.

С электричеством в Сибири тоже не всё просто. Дешёвая гидроэнергия уже разобрана промышленностью, включая алюминиевые предприятия и майнинговые компании. В отдельных районах мощности не хватает, подключение крупных потребителей потребует новых генераций, подстанций и сетей.

«Для новых ЦОДов нужны новые генерация, подстанции и сети, это годы и большие деньги», — сказал Климарев.

Кадровый вопрос — отдельное ограничение. Круглосуточная работа дата-центра требует инженеров по электроснабжению, охлаждению и сетям. За пределами крупных городов таких специалистов найти непросто. Холодный климат снижает расходы на охлаждение, но полноценная система отвода тепла нужна всё равно. А сильные морозы усложняют эксплуатацию наружного оборудования и резервных генераторов.

И главное: ЦОД строится на десятилетия, а дальность средств поражения может меняться. Перенос за Урал не гарантирует, что объект останется вне зоны досягаемости дронов на весь срок службы. Сибирь годится для резервных площадок, но заменить основные центры европейской части без дополнительных вложений не может.

Казахстан выглядит логичным вариантом — инфраструктура российских компаний там уже есть. Оборудование «Яндекса» размещено в Караганде на площадке Freedom Telecom, там работают сервисы вычислений, хранения и аналитики. Сегмент технически изолирован от российских дата-центров, данные пользователей обрабатываются внутри страны.

Но масштабный перенос упирается в законодательство о персональных данных. Российские компании обязаны соблюдать требования к локализации данных граждан. Для госсистем, банков, операторов связи и объектов критической информационной инфраструктуры действуют дополнительные требования.

Санкции добавляют рисков. Компании и банки Центральной Азии учитывают угрозу вторичных ограничений, поэтому обслуживание части российских клиентов может обернуться издержками. Экспортный контроль затрагивает не только поставку техники, но и её дальнейшее использование, поддержку, лицензии и обновления.

Юрисдикция — ещё один фактор. Оборудование и данные в другой стране подчиняются местным законам.

«Данные и оборудование окажутся под законами другого государства. Местные власти могут потребовать доступ, изъять оборудование, арестовать имущество, заморозить счета», — написал Климарев.

Рынки дата-центров Казахстана, Узбекистана и Киргизии заметно меньше российского. Свободных мощностей для масштабного переноса может не хватить, а новые площадки потребуют времени, капитала и энергии. Проект Freedom Telecom по линии через Каспийское море в обход российской территории — пока только проект, автоматически считать его готовой заменой нельзя.

Вывод Климарева прост: безопасность дата-центров не обеспечивается выбором защищённого помещения или удалённого региона.

«Защищённый машинный зал не спасает от удара по энергосистеме, связи или охлаждению», — подчеркнул он.

Ставку эксперт предлагает делать на резервирование: несколько географически разнесённых площадок, репликация данных, автоматическое переключение нагрузки при отказе узла. Подземные объекты, сибирские площадки и зарубежные дата-центры при таком подходе не бесполезны — они могут выполнять вспомогательные функции. Но каждый проект требует отдельной оценки затрат, доступности электричества и связи, требований законодательства и рисков эксплуатации.