Россию бьют её же оружием. За ударами по дата-центрам "Яндекса" замаячил цифровой коллапс

Удар на миллиарды рублей

С разницей в сутки ВСУ нанесли удары по двум дата-центрам компании "Яндекс": в ночь на 8 октября был атакован объект в Сасово (Рязанская область), а утром 9-го числа вражеские беспилотники поразили дата-центр в Калуге. Оба Центра обработки данных (ЦОД) выведены из строя, масштабы ущерба и возможность восстановления пока неясны. Главное – обошлось без жертв.

По предварительным подсчётам, восстановление высокотехнологичного объекта может занять от пары месяцев (если не пострадали системы охлаждения и электроснабжения) до года, если серьёзно разрушены машинные залы. Ориентировочная стоимость строительства подобного центра колеблется от 12 млрд до 15 млрд рублей (без учёта цифровой "начинки").

Скриншот: max-канал "Яндекс"

Сразу после ударов по дата-центру в Сасово был зафиксирован масштабный сбой работы отечественных интернет-сайтов, включая популярные страницы онлайн-кинотеатров, билетных сервисов, крупнейших СМИ и непосредственно поисковой системы и приложений "Яндекса".

И это неудивительно, учитывая значение ЦОДов для современной цифровой инфраструктуры. Центр обработки данных, или дата-центр, – это отдельный комплекс для размещения и обеспечения бесперебойной работы серверного оборудования. Дата-центры играют ключевую роль в обработке и хранении поступающих данных. Особое значение они имеют для функционирования облачных хранилищ, в которых накапливается информация как обычных пользователей, так и бизнес-структур и государственных учреждений.

Атакованные объекты как раз были частью облачной инфраструктуры Yandex Cloud, чем и объясняются последствия для значительного количества интернет-ресурсов.

Что с суперкомпьютерами?

Однако последствия ударов по дата-центрам не исчерпывается временными неудобствами пользователей Сети и возможными серьёзными расходами компании на восстановление/новое строительство. СМИ сообщают, что как минимум по состоянию на 2021 год именно в ЦОДе в Сасово находились два (из трёх) суперкомпьютера "Яндекса", модели "Червоненкис" и "Ляпунов", задействованные в разработке ИИ-алгоритмов. Причём первый входит в топ-20 самых высокопроизводительных суперкомпьютеров в мире.

Находятся ли суперкомпьютеры в поражённом дата-центре и получили ли они какие-либо повреждения, в настоящий момент неизвестно.

Коллаж Царьграда

Самое время задаться вопросом: если атаки 8-9 октября на дата-центры России получат продолжение, то каковы будут последствия?

Начнём с очевидного и краткосрочного: разумеется, выход из строя важной цифровой инфраструктуры не означает ничего позитивного для всех вовлечённых сторон. Пользователи на какое-то время лишились доступа к приложениям и популярным сайтам. Компании, чья деятельность так или иначе связана с применением облачных хранилищ, из-за вынужденного простоя потерпели убытки. Сам "Яндекс", помимо прямых убытков, потерял деньги и на последовавшем после атаки снижении курса акций.

"Это вопрос не про деньги…"

Но что по поводу долгосрочных последствий – для граждан, для бизнеса, для государства?

На то, что эта проблема имеет именно государственный характер, обращает внимание военный эксперт Владимир Орлов:

Наверное, после таких ударов "Яндекс.Доставка", "Яндекс.Еда", "Яндекс.Лавка", "Яндекс.Такси" перестанут работать. Сейчас нужно государству озаботиться этим. Ведь это вопрос не про деньги, а про то, в какой парадигме будет существовать наше государство. Либо мы находимся в цифровой эпохе, либо мы обратно переходим, как говорится, на ручки и бумагу.

О том, что убытки от ударов по нашим дата-центрам, если подобные атаки станут постоянными, имеют в первую очередь не финансовое, а инфраструктурное значение, специалисты сейчас говорят чаще всего. Да, необходимость искать варианты для подстраховки своих данных на серверах обострит проблему, с одной стороны, "разукрупнения" ЦОДов, разделения их на более мелкие и потому менее уязвимые хранилища.

С другой стороны, вынуждает задуматься о переносе хотя бы части дата-центров, в большинстве своём сосредоточившихся либо в Москве и Подмосковье (76%), либо в Петербурге (около 9%), в другие, более отдалённые от фронта регионы.

Коллаж Царьграда

Но главная, стратегическая угроза – как минимум в ближайшие месяцы задачи по диверсификации инфраструктуры облачных хранилищ данных и их возможному переносу в более безопасные (хотя и относительно, учитывая реалии "войны дронов") районы страны решить не удастся.

А значит, успешные атаки на дата-центры могут спровоцировать хоть временные, но полноценные цифровые коллапсы – отключение онлайн-сервисов, связанных с  общественным транспортом и грузовой логистикой, работой предприятий и деятельностью государственных учреждений.

По мнению военного обозревателя Царьграда Влада Шлепченко:

Это урок не только "Яндексу" – это урок и другим крупным компаниям. Крупный бизнес обязан заботиться о сохранности своих активов. Тем более, когда они настолько стратегически важны, как у "Яндекса": их наработки по искусственному интеллекту – это в значительной степени надежда России получить свой работающий "ИИ будущего".

Напрямую "в моменте" такие "отдельные коллапсы" не повлияет критически на безопасность и обороноспособность страны. Однако СВО, как очевидно, окончательно перешла в формат "войны на истощение". А значит, накопительный эффект от череды поражений дата-центров – это именно та цель, которую преследует враг.

"Не считали нужным этим заниматься"

А теперь самое интересное – противники не столько сам пришёл к новой тактике, сколько заимствовал её у нас.

Первые удары по украинским дата-центрам ВКС России нанесли месяц назад: 11 сентября появились официальные сообщения о поражении объектов в Киеве, Киевской, Хмельницкой и Днепропетровской областях. С тех пор ЦОДы Украины стали постоянной целью для русских беспилотников и ракет – фигурировали в сводках от 17, 23, 26, 27 и 30 сентября…

Было очевидно, что киевский режим рано или поздно будет атаковать аналогичные цели на территории России. Судя по результатам налётов и отсутствию сообщений о проведении ранее каких-либо защитных мероприятий в дата-центрах в Сасово и Калуге, компания "Яндекс" не сочла возможным или необходимым подготовиться к подобной, более чем вероятной опасности.

У некоторых волонтёрских телеграм-каналов уже есть рекомендации для "Яндекса"… Скриншот: телеграм-канал "Два майора"

При этом, уверен Влад Шлепченко, возможность обеспечить такую защиту у крупной корпорации была:

Никаких сложностей, кроме жадности и нежелания смотреть в будущее со стороны воротил отечественного бизнеса, нет – такие объекты замечательно защищаются. У нас уже серийно производятся модульные решётчатые конструкции, специально предназначенные для защиты предприятий от ударов беспилотниками. Если у "Яндекса" не было ограждения вокруг ЦОДов, это означает только одно: они не считали нужным этим заниматься.

Нужно защищать – других вариантов нет

Напомним, что государство более чем недвусмысленно обозначило обязанность крупных собственников вложиться в защиту важнейших для  страны предприятий и объектов. 24 августа 2026 года президент подписал Указ № 604 "О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации". Который предусматривает изъятие частных объектов во внешнее управление государства, если собственник не предпринимает достаточных мер безопасности.

И да – словосочетания "дата-центры, они же центры обработки данных" в Указе нет. Но то, что этот документ имеет прямое отношение к ЦОДам, не вызывает никаких сомнений: достаточно прочитать, что относится к "объектам критической инфраструктуры".

Формулировки в законодательстве позволяют отнести дата-центры к объектам критической инфраструктуры. Скриншот: интернет-сайт publication.pravo.gov.ru

Необходимо (причём "ещё вчера", как минимум с момента подписания Указа №604) создавать комплексную систему безопасности дата-центров на уровне как минимум элементарной пассивной антидроновой защиты. Хотя бы по той причине, что альтернативы сопряжены с серьёзными трудностями и большими расходами.

Перенос дата-центров в "отдалённые регионы" или замена их более мелкими, "рассредоточенными" объектами во многих случаях неосуществима чисто технически, указывает Влад Шлепченко. Из-за особых требований к электросетям, энергетике, наличия в доступе квалифицированных рабочих рук для обслуживания нельзя просто взять дата-центры и "утащить" куда-нибудь подальше, к примеру, на Таймыр.

С этой оценкой солидарен и Владимир Орлов:

Дата-центр – это огромное количество стоек с компьютерами, огромное количество тепловыделений, система кондиционирования, резервные генераторные мощности. Очень большая и сложная инфраструктура, которую не получится "просто переставить", как обычный компьютер.

Что с того?

Облачные хранилища данных появились в первую очередь как инструмент "экономики мирного времени". Дата-центры стали одним из главных "локомотивов развития" экономики XXI века, цифровых коммуникаций и начала разработки искусственного интеллекта.

Однако в военное время дата-центры становятся стратегическими объектами критической инфраструктуры, в немалой степени – факторами итоговой победы. Во-первых, на них во многом завязана экономическая система (в России – однозначно). Во-вторых, интернет-технологии и ИИ-алгоритмы уже являются оружием современной войны.

И вот "виртуальная реальность" столкнулась с действительностью – атаки на дата-центры показали, что цифровая устойчивость государства напрямую зависит от физической защищённости центров обработки данных. Россия наглядно доказала это ударами по украинским дата-центрам – но по какой-то причине сама оказалась не готова к той же самой угрозе. Будем надеяться, что временно не готова.