Ad
Инциденты

За два дня повреждены два дата-центра «Яндекса»

Маша Даровская
By Маша Даровская , IT-редактор и автор
За два дня повреждены два дата-центра «Яндекса»
Обложка © Anonhaven

Второй дата-центр «Яндекса» за два дня получил повреждения после атаки беспилотников. Утром 9 октября компания сообщила, что в Калуге часть инфраструктуры ЦОД вышла из строя, несколько модулей полностью потеряны. Из-за этого отдельные сервисы «Яндекса» могут работать с перебоями. Полный масштаб ущерба еще оценивается.

На месте работают экстренные службы и специалисты компании. Пострадавших среди сотрудников дата-центра нет.

Днем ранее, 8 октября, после атаки и пожара полностью остановился другой ЦОД «Яндекса» — в Сасово Рязанской области. Зона Yandex Cloud ru-central1-b, связанная с этой площадкой, остается недоступной. Таким образом, за два последовательных дня повреждения получили две физические площадки компании.

В Калуге полностью выведены из строя несколько модулей

«Яндекс» пока не раскрывает, сколько оборудования потеряно и какую долю мощности калужского ЦОД занимают поврежденные модули.

Дата-центр расположен в индустриальном парке «Грабцево». При запуске проекта «Яндекс» планировал разместить там более 3,8 тыс. серверных стоек с расчетной нагрузкой до 15 кВт на каждую.

Проектная площадь комплекса составляет около 130 тыс. кв. м, общая мощность — 63 МВт. Изначально компания называла калужский ЦОД самым мощным из своих российских дата-центров по полезной нагрузке на стойки.

Губернатор Калужской области Владислав Шапша утром 9 октября сообщил о девяти пострадавших в результате ночной атаки на регион. Пятерых госпитализировали, их состояние оценивалось как стабильное.

Над Калугой, Малоярославецким, Перемышльским и Ферзиковским муниципальными округами, по данным региональных властей, уничтожили 26 беспилотников. Повреждения получили инфраструктурные объекты и частные дома.

Эти девять человек не являются пострадавшими в дата-центре. «Яндекс» отдельно сообщил, что на его площадке пострадавших нет.

За день до Калуги полностью остановилось Сасово

Первый серьезный инцидент произошел в ночь с 7 на 8 октября в Сасово Рязанской области.

После атаки БПЛА в дата-центре возник пожар. Yandex Cloud сообщил, что работа площадки полностью остановлена, а зона доступности ru-central1-b стала недоступна.

В этой зоне находилась значительная часть облачной инфраструктуры. В списке затронутых продуктов оказались Compute Cloud, Kubernetes, управляемые PostgreSQL, MySQL и ClickHouse, YDB, DataSphere, SpeechKit, Translate, Vision OCR, YandexGPT API, Search API и другие сервисы.

К 8 октября Yandex Cloud сообщил, что завершил необходимое переключение нагрузки на другие зоны. Сервисы за пределами ru-central1-b работали штатно, но создание новых ресурсов могло быть ограничено.

Сама зона ru-central1-b при этом оставалась недоступной. Последствия первого инцидента почувствовали и сторонние компании.

8 октября пользователи сообщали о проблемах с сайтами и приложениями банков, СМИ, сервисов объявлений и других интернет-проектов. «Коммерсантъ» фиксировал тысячи жалоб на «Авито» и Т-Банк, проблемы с доступом к некоторым СМИ, онлайн-кинотеатрам и другим ресурсам.

Прямую связь каждого такого сбоя с повреждением ЦОД подтвердить нельзя: одновременно могли происходить и другие сетевые инциденты.

Но для части компаний зависимость установлена. Например, «Циан» сообщил, что после инцидента у инфраструктурного партнера переносил часть систем в другие дата-центры и восстанавливал затронутые данные из резервных копий.

После двух аварий восстанавливают запас резервных мощностей

Отказоустойчивое облако строится так, чтобы потеря отдельной площадки не останавливала все сервисы сразу. Для этого приложения и данные распределяют между разными зонами доступности.

После Сасово Yandex Cloud смог перенести необходимую нагрузку в другие зоны. Но такая авария уменьшает резерв свободных мощностей: работающие площадки должны принять дополнительную нагрузку, а провайдеру нужны ресурсы для запуска новых виртуальных машин, баз данных и других сервисов.

После повреждения второго дата-центра задача стала сложнее.

В сообщении клиентам Yandex Cloud указал, что остальные зоны продолжают работать, а специалисты восстанавливают прежний уровень избыточности инфраструктуры для ключевых сервисов и добавляют резервные мощности и компоненты.

Клиентам предложили резервироваться у конкурентов

Yandex Cloud также договорился с Selectel, К2Cloud и VK Cloud об ускоренном размещении и резервировании ресурсов клиентов на их площадках.

Провайдеры готовы приоритетно обрабатывать такие обращения. В сообщении клиентам Yandex Cloud для этого указано кодовое слово CloudBro.

Для российского облачного рынка это необычная ситуация. Компании, которые в обычных условиях конкурируют за одних клиентов, помогают переносить нагрузку за пределы инфраструктуры «Яндекса».

Такой вариант особенно полезен проектам, которые могут быстро развернуть приложение у другого поставщика и имеют актуальные резервные копии данных.

Для пользователя облачный сервер выглядит как виртуальная машина, которую можно создать за несколько минут. Физически за ней все равно стоят конкретные стойки, коммутаторы, системы хранения, линии связи, питание и охлаждение. При потере целого ЦОД восстановить работу значительно сложнее, чем заменить сломанный сервер.

Сначала нужно оценить состояние помещений, электрики, охлаждения и сетевого оборудования. Затем проверить серверы и хранилища, убедиться в целостности данных и постепенно возвращать системы в эксплуатацию.

Если оборудование физически повреждено, понадобится его замена. Если приложение существовало только на этой площадке, скорость восстановления зависит от резервных копий и возможности быстро развернуть систему в другом месте.

Поэтому резервная копия и отказоустойчивая архитектура решают разные задачи. Бэкап помогает вернуть данные. Несколько зон доступности позволяют продолжить работу, пока один дата-центр недоступен.

Масштаб проблемы выходит за пределы собственных сервисов «Яндекса». По итогам первого полугодия 2026 года у Yandex Cloud было 64 тыс. клиентов, на 36% больше, чем годом ранее. Половина потребления платформы приходилась на крупный бизнес. Банки и финтех, ретейл и ИТ-компании вместе формировали 83% облачного потребления.

Росла и нагрузка на инфраструктуру. За год число запущенных виртуальных машин увеличилось на 26%, а пиковый внешний трафик — на 53%, до 7,8 Тбит/с.

Поэтому физическая авария в дата-центре может проявиться в сервисе, который пользователь вообще не связывает с «Яндексом».

Для большинства распределенных систем базовый аварийный сценарий — потеря одной зоны доступности. События 8–9 октября показывают более тяжелый вариант: за короткий промежуток времени повреждения получают две отдельные физические площадки.

Для ИТ-команд здесь важны уже другие вопросы. Хватит ли мощностей в оставшихся зонах? Можно ли быстро запустить приложение у другого провайдера? Где физически находятся резервные копии? Не зависит ли резервная инфраструктура от той же площадки или региона?

Размещение серверов в разных стойках защищает от отказа одного оборудования. Разные дата-центры помогают пережить потерю площадки. Для систем, которые должны работать при более крупных авариях, приходится добавлять географически независимые площадки или несколько облачных провайдеров.

Когда восстановят Сасово и Калугу

Точных сроков пока нет. 9 октября «Яндекс» сообщил, что состояние инфраструктуры обеих площадок оценивается, а назвать сроки восстановления оборудования сейчас сложно. В Сасово повреждения серьезные и работа ЦОД полностью остановлена. В Калуге часть инфраструктуры вышла из строя.

Поэтому пока нельзя утверждать ни то, что калужский дата-центр потерян, ни то, что оборудование в Сасово точно не подлежит восстановлению.

Для Сасово компания использует более осторожную формулировку: возможность восстановления оборудования пока подтвердить не удалось.

Вопросы и ответы

Что произошло с дата-центром «Яндекса» в Калуге?

9 октября компания сообщила, что после атаки БПЛА часть инфраструктуры ЦОД получила повреждения. Несколько модулей полностью выведены из строя.

Калужский дата-центр полностью остановился?

Нет такой информации. «Яндекс» сообщил о повреждении части инфраструктуры и нескольких модулей. Полностью остановлена другая площадка — в Сасово.

Есть ли пострадавшие в калужском ЦОД?

Нет. «Яндекс» сообщил, что на площадке пострадавших нет.

Почему тогда сообщалось о девяти пострадавших?

Девять человек пострадали в результате ночной атаки на Калужскую область в целом. Пятерых госпитализировали. Региональные власти не связывали их с дата-центром «Яндекса».

Насколько большой ЦОД находится в Калуге?

Проект предусматривает более 3,8 тыс. серверных стоек, около 130 тыс. кв. м площади и 63 МВт общей мощности.

Что произошло в Сасово?

После пожара, возникшего в результате атаки БПЛА, работу дата-центра полностью остановили. Зона Yandex Cloud ru-central1-b стала недоступной.

Оборудование в Сасово уничтожено?

Так утверждать нельзя. «Яндекс» сообщил, что пока не может подтвердить возможность его восстановления. Окончательная оценка ущерба продолжается.

Yandex Cloud продолжает работать?

Да. Компания переключила необходимую нагрузку на другие зоны, которые продолжили работать. ru-central1-b при этом остается недоступной.

Зачем подключили Selectel, К2Cloud и VK Cloud?

Yandex Cloud договорился с ними об ускоренном размещении и резервировании ресурсов клиентов на независимых площадках.

Когда восстановят дата-центры?

Точных сроков пока нет. «Яндекс» продолжает оценивать повреждения и затрудняется назвать время восстановления оборудования.

Есть новость? Станьте автором.

Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.