Фотографии могут не вернуться. «Яндекс.Диск» проверяет последствия атак на ЦОД
Пользователи «Яндекс.Диска» рискуют навсегда потерять фотографии, документы и другие файлы после атак беспилотников на дата-центры компании. Аналитик Эльдар Муртазин предупреждает, что резервные копии могли пострадать вместе с основными данными, а восстановить утраченную информацию удастся не всем.
Ведущий аналитик Mobile Research Group Эльдар Муртазин в интервью 12 октября заявил, что «Яндекс» не обеспечил достаточного разделения резервных копий между географически удалёнными дата-центрами. По словам эксперта, пользователи уже испытывают трудности с загрузкой файлов, а часть информации могла оказаться безвозвратно утрачена. Масштаб возможных потерь пока неизвестен.
Муртазин считает, что компании предстоит решить, как сообщать клиентам о пропавших данных. Один из предполагаемых сценариев заключается в том, что сервис продолжит показывать содержимое папок без файлов, которые не удалось восстановить. Альтернативой станет открытое признание потерь с указанием недоступных документов. Речь идёт о прогнозе аналитика, а не о подтверждённых планах «Яндекса».
Главная техническая проблема связана с тем, где находились копии пользовательских данных. Если основная информация и её резервные экземпляры размещались на площадках, пострадавших от одной серии атак, повреждение оборудования могло уничтожить сразу несколько копий. Подобных сценариев позволяет избежать географически распределённое резервное копирование, при котором как минимум один экземпляр информации хранится независимо от основной инфраструктуры.
Однако утверждение об отсутствии у «Яндекса» географически удалённых копий пока основано на оценке Муртазина. Компания публично не раскрывала архитектуру хранения файлов «Яндекс.Диска» и не подтверждала их массовую безвозвратную потерю. Сам по себе сбой при скачивании не доказывает уничтожение информации. Файл может оставаться на исправном накопителе, даже если сервер отключён, повреждена сеть или сервис временно не может обратиться к хранилищу.
Серия атак началась в ночь с 7 на 8 октября, когда беспилотники серьёзно повредили дата-центр в Сасове Рязанской области. Его работу полностью остановили. Утром 9 октября удар пришёлся по площадке в Калуге, где из строя вышла часть инфраструктуры. В ночь на 11 октября пострадал дата-центр во Владимире, который также прекратил работу. Таким образом, за четыре дня повреждения получили три площадки компании.
«Яндекс» подтвердил последствия атак и сообщил, что специалисты продолжают оценивать состояние оборудования. Восстановление осложняет необходимость проверить повреждённые системы и безопасно вернуть их в эксплуатацию. Компания пока не называет сроки завершения работ. При этом физическая замена серверов не решает проблему возможной утраты информации, если пригодных резервных копий действительно не осталось.
Неполадки затронули не только облачное хранилище. После повреждения инфраструктуры пользователи столкнулись с ограничениями в работе сервисов «Яндекс 360», а клиенты Yandex Cloud испытали проблемы с доступом к размещённым приложениям и другим системам. Последствия почувствовали и сторонние организации, чьи интернет-ресурсы и внутренние процессы зависят от вычислительных мощностей провайдера.
Отдельные опасения вызвала работа финансовых сервисов. После атаки 11 октября часть клиентов не могла проверить баланс, оплатить покупки или перевести деньги. Руководитель финтех-направления «Яндекса» Дмитрий Пирогов подтвердил перебои, но заверил, что записи обо всех счетах сохранились. По его словам, компания хранит финансовые сведения в нескольких копиях на разных площадках и уже проверила их целостность. Ни одна запись о счёте не потеряна.
Муртазин обратил внимание на другую проблему клиентов «Яндекс Банка». Даже при сохранности средств временная невозможность провести платёж может обернуться просрочкой по кредиту, ипотеке или другим обязательствам. Аналитик сомневается, что компания станет компенсировать подобные последствия. Однако универсального освобождения банка от ответственности за любые убытки нет, а правовая оценка зависит от обстоятельств конкретного случая и действующего законодательства.
На фоне аварий возникли вопросы и к пользовательскому соглашению. Новая редакция условий «Яндекс 360» опубликована 6 октября, за два дня до первой атаки. Документ предусматривает ограничения ответственности за сбои, недоступность сервисов и возможную потерю файлов. «Яндекс» прямо указывает, что не гарантирует сохранность пользовательских данных, хотя одновременно заявляет о принятии разумных мер для их защиты.
При этом в опубликованном соглашении нет отдельного положения, прямо упоминающего атаки беспилотников. Ограничения ответственности сформулированы шире и относятся к техническим неисправностям и последствиям невозможности пользоваться сервисами независимо от причин. Кроме того, наличие подобных условий само по себе не означает, что компания освобождена от всех предусмотренных законом обязательств перед потребителями.
Муртазин также раскритиковал расходы «Яндекса» на физическую защиту инфраструктуры. По мнению аналитика, компания могла направить больше средств на снижение рисков, связанных с атаками беспилотников. Однако публичных сведений о фактических затратах на защиту дата-центров недостаточно, чтобы независимо оценить обоснованность подобных претензий или установить, какие меры могли предотвратить повреждения.
Восстановление оборудования может оказаться продолжительным. Особенно сложная ситуация возникла в Сасове, где размещались два из трёх суперкомпьютеров «Яндекса», использовавшихся для задач искусственного интеллекта. Муртазин допускает, что возвращение подобных вычислительных мощностей займёт годы. При этом степень повреждения самих суперкомпьютеров публично не подтверждена, поэтому оценка относится к возможному сценарию их серьёзного разрушения.
Для пользователей «Яндекс.Диска» определяющим остаётся состояние резервных копий, а не число повреждённых серверов. Если информация сохранилась хотя бы на одной независимой площадке, доступ к файлам можно восстановить после устранения технических проблем. Если уничтожены все пригодные экземпляры, покупка нового оборудования уже не вернёт фотографии и документы. До публикации результатов проверки систем хранения говорить о массовой безвозвратной потере данных преждевременно.