«Надеюсь резервный контур стоит хотя бы не на том же этаже»: эксперт объяснил, от чего зависит восстановление после атаки на дата-центр «Яндекса»
В ночь на 8 октября беспилотник атаковал дата-центр «Яндекса» в Сасове Рязанской области. На площадке произошел пожар, ее работу остановили; компания предупредила, что часть сервисов может быть недоступна пользователям.
Президент консорциума «Инфорус», специалист по кибербезопасности Андрей Масалович в эфире Радио КП объяснил, что последствия такого происшествия зависят от устройства резервной инфраструктуры. По его словам, у крупного дата-центра должны быть возможности продолжить работу после отказа одной площадки и процедуры быстрого восстановления. Насколько успешно они действуют, становится ясно во время реального сбоя.
«Для объектов такого уровня есть понятие отказа устойчивой и катастрофы устойчивой. Если их правильно реализовать, то должно быть резервирование, должны быть процедуры быстрого восстановления. Посмотрим, насколько они на практике воплощены», — сказал Масалович.
Эксперт выделил две задачи, которые возникают после остановки центра обработки данных. Первая — перенести нагрузку на серверы в другом месте, располагающие достаточной мощностью. Вторая — восстановить данные и установить, сохранились ли их резервные копии. Успех первой задачи, подчеркнул Масалович, сам по себе не дает ответа на вторую.
По словам специалиста, выход дата-центров из строя бывает связан не только с атаками, но и с пожарами. Он привел пример происшествия в Южной Корее, где, по его словам, огонь уничтожил как основные, так и резервные серверы вместе с частью данных.
«Здесь, надеюсь, люди взрослые, резервный контур стоит хотя бы не на том же этаже или лучше даже не в том же здании. Что будет с данными? Посмотрим», — отметил эксперт.
Масалович сообщил, что среди восьми компаний, с представителями которых он общался, две столкнулись с последствиями остановки площадки в Сасове. У одной из них, по его словам, работа уже начала восстанавливаться. Окончательные выводы о состоянии данных «Яндекса» эксперт делать не стал: для этого необходимо оценить работу резервных мощностей и копий после инцидента.
