Trois sites en quatre jours
Entre la nuit du 7 au 8 octobre et la matinée du 11 octobre, des frappes de drones ont touché trois des cinq centres de données russes de Yandex, selon The Register, à Sasovo, Kaluga et Vladimir.
| Date | Site | État signalé |
|---|---|---|
| Du 7 au 8 octobre | Sasovo | Gravement endommagé et entièrement arrêté, avec un incendie ; deux des trois supercalculateurs d'IA du site hors service |
| 9 octobre | Kaluga | Une partie de l'infrastructure hors ligne, exploitation dégradée |
| 11 octobre | Vladimir | Soutient Yandex Pay ; hors ligne, décrit comme entièrement arrêté |
| 12 octobre | Yandex Cloud | Mode limité, les clients sont invités à utiliser des sites alternatifs |
The Register et BleepingComputer attribuent les frappes à l'Ukraine. Dans l'après-midi du 11 octobre, heise a noté que le ministère ukrainien de la Défense n'avait pas commenté, et Yandex n'a signalé aucun blessé.
Ce que Yandex a dit à ses clients du cloud
La page d'état de Yandex a décrit le mode de la plateforme cloud comme un mode d'urgence et a recommandé d'utiliser tout autre plan alternatif de reprise après sinistre.
Elle a aussi jugé instable la configuration de ressources restante et averti que les canaux du support technique pouvaient être instables. The Register ajoute que certains clients peuvent atteindre la console et l'API mais pas de façon constante, que le support répond plus lentement en raison du volume de demandes et que Yandex recommande des sites alternatifs pour l'hébergement et la réservation de ressources.
La lecture de la page d'état par BleepingComputer classe la console, l'API, la gestion des identités, le registre de conteneurs, les bases de données, le stockage S3 et Kubernetes comme disponibles avec quelques problèmes de performance ou de disponibilité, le calcul, AI Studio et les services de sécurité comme partiellement disponibles et Monium comme hors ligne.
NetBlocks a mesuré environ 80 pour cent de connexions fonctionnelles vers les serveurs de Yandex en fin de matinée le 11 octobre, et environ 30 pour cent vers les serveurs de Yandex Cloud. Yandex dit que ses ingénieurs ont d'abord rétabli Alice AI, Mail, Maps, Search et Taxi, tandis que son service de paiement Yandex Pay est resté hors ligne un jour après la frappe sur Vladimir. Le responsable de sa division fintech a écrit que l'argent des utilisateurs est en sécurité.
Ce que personne n'a encore confirmé
On ignore si des données de clients ont été définitivement perdues, et Yandex n'en a pas parlé dans ses mises à jour d'état.
Un client ayant écrit sur Habr a décrit des sauvegardes Yandex Disk privées de leurs vignettes et des fichiers impossibles à télécharger, avec des erreurs HTTP 302, 504 et 500, à partir du 8 octobre. C'est un témoignage isolé, pas une mesure.
Yandex dit ne pas pouvoir donner de délai fiable de rétablissement du service et que ses équipes travaillent jour et nuit.
Les centres de données d'Ukraine ont aussi été touchés en septembre
Fin septembre, des frappes russes ont endommagé les centres de données de Vodafone Ukraine, Datagroup, Cosmonova, Omega Telecom et DreamLine et touché le siège de Kyivstar, selon Reuters citée par heise.
Reuters a rapporté que la Russie justifiait ces cibles en disant que les centres de données avaient des liens avec l'armée ukrainienne. Pour un acheteur en Europe ou au Royaume-Uni, la conclusion est pratique : des sites physiques qui portent les charges de travail d'autres entreprises ont été frappés dans un conflit actif, et un fournisseur qui a peu de sites a peu d'endroits où se replier.
Questions à poser à votre propre fournisseur cloud
Demandez combien de sites indépendants soutiennent la promesse de disponibilité de votre contrat et quelle distance les sépare. Yandex a perdu trois sites sur cinq en quatre jours, ce qui montre ce que signifie un petit nombre de sites pendant la pire semaine.
Demandez où se trouvent vos sauvegardes. Des sauvegardes gardées chez le même fournisseur, ou dans le même pays, peuvent tomber en même temps que la copie principale. Une copie chez un second fournisseur, sous une autre juridiction, est celle qui survit.
Demandez le temps de la dernière restauration testée, mesuré lors d'un exercice réel, et lisez la clause de force majeure pour savoir ce que le fournisseur vous doit quand un site est détruit physiquement.
À lire ensuite: Clé DNS annoncée 21 mois avant, panne en Allemagne | Trois fins de support Windows en moins de 30 jours
