Атака на Яндекс в Сасово — последствия и что дальше
Меня сегодня несколько раз уже спрашивали и просили комментарии по поводу последствий атаки на датацентр Яндекса в Сасово, так что соберу здесь коротко.
Прежде всего — для самого Яндекса последствия пока ограниченные. Да, ДЦ Сасово немаленький, на старте в 2014 году заявлялось 12 МВт, сейчас, скорее всего, выше, но вряд ли больше 20. Не самый крупный — два ДЦ во Владимире имеют мощность по 40 МВт, в Калуге — до 63, хотя это проектная. Для ориентира — это примерно столько же, сколько у OVH в Европе. Самым большим ДЦ Яндекса был Мянтсяля, но он отошел Nebius, сейчас его реальная мощность 75 МВт, хотя проект предусматривает 310 МВт.
Но Яндекс уже пару десятилетий живет более чем на одной площадке, еще в начале 2010х число технологических площадок (логически это и есть отдельные датацентры, с отдельным питанием и линиями связи), на которых работали сервисы, превышало десяток. Причем после ряда аварий, когда и по независящим от компании причинам сервисы серьезно деградировали или вообще становились недоступными (примерно в конце 2000-х) департамент эксплуатации серьезно подошел к вопросу и была разработана четкая концепция надежности — ключевые сервисы (поиск, почта, потом карты и так далее) должны безболезненно для пользователя переживать потерю двух датацентров, коммерческие (директ, маркет) — одного, инфраструктурные могли ограниченно деградировать при потере одного датацентра (например, отчеты для клиентов директа можно и с опозданием на пару часов сформировать). Регулярно проводились учения — выключали (опускали сеть) один из ДЦ и проверяйте, что у вас в сервисе поломалось, хотя не должно было. С другой стороны, нынешние крупные датацентры типа “Владимир” (1 и 2), “Сасово”, “Калуга” и “Мытищи” реально намного качественнее, дешевле в эксплуатации по массе причин. Это и более низкие местные платежи (не Москва), и наличие площадок с подведенной мощностью, а ДЦ во Владимире вообще построены в нескольких сотнях метров от крупнейшей подстанции 750/500 кВ в Европе, через которую в энергосистему России выдается электроэнергия, выработанная на Жигулевской ГЭС, Калининской АЭС и Костромской ГРЭС. Компания явно заявляла, что закрывает площадки в Москве, где электричество дорогое и дефицитное, и, вероятно, сконцентрировала основные сервисы в перечисленных выше ДЦ. Еще один ДЦ — первый самостоятельный, — был в Ивантеевке под Москвой, но он, видимо, закрыт. Еще один строится в Можайске и планируется к запуску в следующем году.
Все это приведено для того, чтобы было понятно — мощностей у Яндекса достаточно и потеря одного ДЦ заметна, но сервисы живут дальше.
Впрочем, есть одна существенная потеря — по некоторым данным, именно в Сасово было развернуто два из трех имевшихся у Яндекса кластеров из нескольких тысяч A100 — именно на них работал Yandex.GPT. Тут у меня странное ощущение, поскольку одновременно я читаю, как Nebius предоставляет услуги по доступу к GB300 NVL72.
Вот кто не живет — это клиенты. Владимир, Сасово, Калуга и Мытищи — это 4 площадки сервиса Яндекс.Cloud, который занимается предоставлением услуг облачного хостинга. Гиперскейлер, то есть аналог AWS, Google Cloud и Microsoft Azure. Сервисы Яндекса, живя в этих же датацентрах, резервируются, а вот для любого клиента облака резервирование означает поддержание нескольких экземпляров в разных регионах сервиса (или в разных сервисах, но это не совсем для России). Это дорого и проблематично. Именно поэтому пропажа датацентра так отразилась на сайтах, вроде никак с Яндексом не связанных — у них там были виртуалки или хранились данные или что угодно еще. Меня сегодня спросили “А ведь по украинским датацентрам тоже бьют, что, вам лучше?”. На самом деле нам непросто, но вообще-то да, лучше. У меня есть клиент с сайтом в Мирохосте и парой доменов в imena.ua. Ничто из этого не почувствовало потерю датацентра Мирохоста — сервис давно поднял резервные площадки в Европе и спокойно перенес многих клиентов туда. А многие просто давно размещены в Европе — часто это дешевле и быстрее. Что мешает так же сделать российским сервисам (ну, кроме Яндекса и подсанкционных)? В первую очередь — законы. В России действует закон, согласно которому персональную информацию граждан РФ можно хранить только на территории РФ. Имя, фамилия, адрес электронной почты или телефон храните — закон к вам относится. Именно по этому закону в России 10 лет назад заблокировали LinkedIn.
Именно поэтому же вариантов мигрировать данные клиентов Cloud или сервисы Яндекса на площадки в другие страны — например, в Казахстан, где есть две площадки Яндекс.Cloud — тоже не вариант. Даже не говоря о том, что связность между РФ и Казахстаном, мягко говоря, недостаточна для нормальной работы сервисов для российской аудитории.
Что будет дальше? Это будет зависеть от размаха охоты на датацентры. Они очень уязвимы для воздушных ударов и, прямо скажем, не проектировались в расчете на такое. Более того, если после удара по НПЗ он просто перестает работать на пару недель или месяцев, делают ремонт, меняют оборудование и запускают снова, то с датацентром хуже — пожар означает потерю данных, уничтожение серверов и огромного количества другого оборудования, включая оптику. Сейчас Яндекс сообщает, что скорее всего не сможет восстановить ДЦ Сасово. Количество серверов там можно оценить в 30-40 тысяч. И датацентр надо просто строить заново. В прошлый раз это заняло года два. Прилеты по другим датацентрам будут приводить к более масштабным сбоям, а бежать особо некуда.
Много говорится о том, что надо бы атаковать и такие места, как М9 — головную точку обмена трафика MSK-IX. Но тут не надо особо обнадеживать себя — во-первых, это Москва со всеми эшелонами ПВО, во-вторых, площадок у М9 только в Москве несколько, к ней же относятся и региональные IX-ы — короче говоря, точно по тем же причинам, по которым атаки на украинские датацентры не положат связность интернета тут, атаки на российские IX-ы не положат интернет там.
Напрашивается иронический вывод, что предмет гордости россиян в технологиях — крупные интернет-компании, — теперь станут уязвимым местом. В Украине с нашей децентрализацией просто нет одной-двух таких компаний, в которых бы сконцентрировались все цифровые сервисы, и даже атаки на явных лидеров не разрушают жизнь людей.
P.S. Что отдельно порадовало, так это скорость, с которой сотрудники Яндекс.Карт размыли спутниковые снимки мест расположения своих датацентров. Теперь, когда вы открываете на Яндекс.Картах спутниковый снимок города Владимир, вы ни за что не догадаетесь, что такое секретное находится в единственном мутном месте в городе рядом с крупной подстанцией и микрорайоном Энергетик.