Tre lokationer på fire dage
Fra natten mellem den 7. og 8. oktober til morgenen den 11. oktober ramte droneangreb tre af Yandex' fem russiske datacentre, skriver The Register, i Sasovo, Kaluga og Vladimir.
| Dato | Lokation | Rapporteret tilstand |
|---|---|---|
| 7. til 8. oktober | Sasovo | Alvorligt beskadiget og lukket helt ned, med brand; to af tre AI-supercomputere dér ude af drift |
| 9. oktober | Kaluga | Del af infrastrukturen offline, drift forringet |
| 11. oktober | Vladimir | Understøtter Yandex Pay; offline, rapporteret som helt stoppet |
| 12. oktober | Yandex Cloud | Begrænset tilstand, kunder rådes til at bruge alternative lokationer |
The Register og BleepingComputer henfører angrebene til Ukraine. Om eftermiddagen den 11. oktober noterede heise, at det ukrainske forsvarsministerium ikke havde kommenteret, og Yandex meldte ingen tilskadekomne.
Hvad Yandex sagde til sine cloudkunder
Yandex' egen statusside beskrev cloudplatformens tilstand som en nødsituation og anbefalede at bruge enhver anden alternativ katastrofeberedskabsplan.
Den kaldte desuden den resterende ressourcekonfiguration ustabil og advarede om, at kanalerne til teknisk support kunne være ustabile. The Register tilføjer, at nogle kunder kan nå konsollen og API'en, men ikke stabilt, at supporten svarer langsommere på grund af mængden af henvendelser, og at Yandex anbefaler alternative lokationer til hosting og reservation af ressourcer.
BleepingComputers læsning af statussiden opregner konsollen, API'en, identitetsstyring, containerregistret, databaser, S3-lagring og Kubernetes som tilgængelige med nogle ydelses- eller tilgængelighedsproblemer, compute, AI Studio og sikkerhedstjenester som delvist tilgængelige og Monium som offline.
NetBlocks målte sidst på formiddagen den 11. oktober omkring 80 procent fungerende forbindelser til Yandex-servere og omkring 30 procent til servere hos Yandex Cloud. Yandex siger, at dets ingeniører først genoprettede Alice AI, Mail, Maps, Search og Taxi, mens betalingstjenesten Yandex Pay forblev offline et døgn efter angrebet på Vladimir. Lederen af fintech-divisionen skrev, at brugernes penge er i sikkerhed.
Hvad ingen endnu har bekræftet
Om kundedata er gået tabt for altid, er uklart, og Yandex har ikke taget stilling til det i sine statusopdateringer.
En kunde, der skrev på Habr, beskrev Yandex Disk-sikkerhedskopier uden miniaturebilleder og filer, der ikke kunne hentes, med HTTP-fejl 302, 504 og 500, fra den 8. oktober. Det er én enkelt melding og ikke en måling.
Yandex siger, at det ikke kan give en pålidelig tidsplan for genopretning af tjenesten, og at dets teams arbejder døgnet rundt.
Ukraines datacentre blev også ramt i september
I slutningen af september beskadigede russiske angreb datacentrene hos Vodafone Ukraine, Datagroup, Cosmonova, Omega Telecom og DreamLine og ramte Kyivstars hovedkvarter, ifølge Reuters som citeret af heise.
Reuters rapporterede, at Rusland begrundede sådanne mål med, at datacentrene havde forbindelser til den ukrainske hær. For en køber i Europa eller Storbritannien er konklusionen praktisk: Fysiske lokationer, der bærer andre virksomheders arbejdsbyrder, er blevet ramt i en aktiv konflikt, og en leverandør med få lokationer har få steder at flytte hen.
Spørgsmål til din egen cloudleverandør
Spørg, hvor mange uafhængige lokationer der står bag tilgængelighedsløftet i din kontrakt, og hvor langt de ligger fra hinanden. Yandex mistede tre af fem lokationer på fire dage, hvilket viser, hvad et lille antal lokationer betyder i den værste uge.
Spørg, hvor dine sikkerhedskopier ligger. Sikkerhedskopier hos den samme leverandør eller i det samme land kan falde ud sammen med den primære kopi. En kopi hos en anden leverandør under en anden jurisdiktion er den, der overlever.
Bed om tiden for den seneste testede gendannelse, målt i en rigtig øvelse, og læs force majeure-klausulen for at se, hvad leverandøren skylder dig, når en lokation ødelægges fysisk.
Læs videre: 21 måneders varsel reddede ikke tyske klinikker | Tre Windows-supportfrister inden for 30 dage
