Drei Standorte in vier Tagen
Zwischen der Nacht vom 7. auf den 8. Oktober und dem Morgen des 11. Oktober trafen Drohnenangriffe drei der fünf russischen Rechenzentren von Yandex, berichtet The Register, in Sasovo, Kaluga und Wladimir.
| Datum | Standort | Gemeldeter Zustand |
|---|---|---|
| 7. bis 8. Oktober | Sasovo | Schwer beschädigt und vollständig abgeschaltet, mit Brand; zwei von drei KI-Supercomputern dort außer Betrieb |
| 9. Oktober | Kaluga | Teil der Infrastruktur offline, Betrieb beeinträchtigt |
| 11. Oktober | Wladimir | Unterstützt Yandex Pay; offline, als vollständig ausgefallen gemeldet |
| 12. Oktober | Yandex Cloud | Eingeschränkter Modus, Kunden wird zu alternativen Standorten geraten |
The Register und BleepingComputer führen die Angriffe auf die Ukraine zurück. Am Nachmittag des 11. Oktober vermerkte heise, dass das ukrainische Verteidigungsministerium sich nicht geäußert hatte, und Yandex meldete keine Verletzten.
Was Yandex seinen Cloud-Kunden sagte
Die Statusseite von Yandex beschrieb den Modus der Cloud-Plattform als Notfall und empfahl, jeden anderen Notfallwiederherstellungsplan zu nutzen.
Sie nannte die verbliebene Ressourcenkonfiguration außerdem instabil und warnte, dass die Kanäle des technischen Supports instabil sein könnten. The Register ergänzt, dass einige Kunden Konsole und API erreichen, aber nicht zuverlässig, dass der Support wegen der Anfragemenge langsamer antwortet und dass Yandex alternative Standorte für Hosting und Ressourcenreservierung empfiehlt.
Die Auswertung der Statusseite durch BleepingComputer führt Konsole, API, Identitätsverwaltung, Container-Registry, Datenbanken, S3-Speicher und Kubernetes als verfügbar mit Leistungs- oder Verfügbarkeitsproblemen auf, Compute, AI Studio und Sicherheitsdienste als teilweise verfügbar und Monium als offline.
NetBlocks maß am späten Vormittag des 11. Oktober etwa 80 Prozent funktionierende Verbindungen zu Yandex-Servern und etwa 30 Prozent zu Servern der Yandex Cloud. Yandex sagt, seine Ingenieure hätten zuerst Alice AI, Mail, Maps, Search und Taxi wiederhergestellt, während der Zahlungsdienst Yandex Pay einen Tag nach dem Angriff auf Wladimir offline blieb. Der Chef der Fintech-Sparte schrieb, das Geld der Nutzer sei sicher.
Was noch niemand bestätigt hat
Ob Kundendaten endgültig verloren gingen, ist unklar, und Yandex hat sich dazu in seinen Statusmeldungen nicht geäußert.
Ein Kunde beschrieb auf Habr Yandex-Disk-Backups, denen die Vorschaubilder fehlten, und Dateien, die sich nicht herunterladen ließen, mit HTTP-Fehlern 302, 504 und 500, beginnend am 8. Oktober. Das ist eine einzelne Meldung und keine Messung.
Yandex sagt, es könne keinen verlässlichen Zeitplan für die Wiederherstellung nennen, und seine Teams arbeiteten rund um die Uhr.
Auch die Rechenzentren in der Ukraine wurden im September getroffen
Ende September beschädigten russische Angriffe die Rechenzentren von Vodafone Ukraine, Datagroup, Cosmonova, Omega Telecom und DreamLine und trafen die Zentrale von Kyivstar, laut Reuters, zitiert von heise.
Reuters berichtete, Russland habe solche Ziele damit begründet, dass die Rechenzentren Verbindungen zur ukrainischen Armee hätten. Für einen Käufer in Europa oder Großbritannien ist die Folgerung praktisch: Physische Standorte, die die Arbeitslasten anderer Unternehmen tragen, wurden in einem aktiven Konflikt getroffen, und ein Anbieter mit wenigen Standorten hat wenige Ausweichmöglichkeiten.
Fragen an den eigenen Cloud-Anbieter
Fragen Sie, wie viele unabhängige Standorte hinter dem Verfügbarkeitsversprechen in Ihrem Vertrag stehen und wie weit sie auseinanderliegen. Yandex verlor drei von fünf Standorten in vier Tagen, was zeigt, was eine kleine Standortzahl in der schlimmsten Woche bedeutet.
Fragen Sie, wo Ihre Backups liegen. Backups beim selben Anbieter oder im selben Land können zusammen mit der Primärkopie ausfallen. Eine Kopie bei einem zweiten Anbieter in einer anderen Rechtsordnung ist diejenige, die überlebt.
Fragen Sie nach der Zeit der letzten getesteten Wiederherstellung, gemessen in einer echten Übung, und lesen Sie die Klausel zu höherer Gewalt, um zu sehen, was der Anbieter Ihnen schuldet, wenn ein Standort physisch zerstört wird.
Weiterlesen: 21 Monate Vorlauf halfen deutschen Praxen nicht | Drei Windows-Supportfristen enden binnen 30 Tagen
