Yandex Cloud consiglia ai clienti di ospitare altrove

Tre siti in quattro giorni

Dalla notte tra il 7 e l'8 ottobre alla mattina dell'11 ottobre, attacchi con droni hanno colpito tre dei cinque data center russi di Yandex, riferisce The Register, a Sasovo, Kaluga e Vladimir.

The Register e BleepingComputer attribuiscono gli attacchi all'Ucraina. Nel pomeriggio dell'11 ottobre heise ha notato che il ministero della Difesa ucraino non aveva commentato, e Yandex non ha riferito di feriti.

Cosa ha detto Yandex ai clienti del suo cloud

La pagina di stato di Yandex ha descritto la modalità della piattaforma cloud come di emergenza e ha raccomandato di usare qualsiasi altro piano alternativo di disaster recovery.

Ha anche definito instabile la configurazione delle risorse rimasta e ha avvertito che i canali del supporto tecnico potevano essere instabili. The Register aggiunge che alcuni clienti riescono a raggiungere la console e le API, però non con continuità, che il supporto risponde più lentamente per il volume di richieste e che Yandex raccomanda siti alternativi per l'hosting e la riserva di risorse.

La lettura della pagina di stato fatta da BleepingComputer elenca console, API, gestione delle identità, registro dei container, database, storage S3 e Kubernetes come disponibili con alcuni problemi di prestazioni o disponibilità, calcolo, AI Studio e servizi di sicurezza come parzialmente disponibili e Monium come offline.

NetBlocks ha misurato circa l'80 per cento delle connessioni ai server Yandex funzionanti a tarda mattinata dell'11 ottobre e circa il 30 per cento delle connessioni ai server di Yandex Cloud. Yandex dice che i suoi ingegneri hanno ripristinato per prime Alice AI, Mail, Maps, Search e Taxi, mentre il servizio di pagamenti Yandex Pay è rimasto offline un giorno dopo l'attacco a Vladimir. Il responsabile della divisione fintech ha scritto che il denaro degli utenti è al sicuro.

Ciò che nessuno ha ancora confermato

Non è chiaro se dati dei clienti siano andati persi per sempre, e Yandex non ne ha parlato negli aggiornamenti di stato.

Un cliente intervenuto su Habr ha descritto backup di Yandex Disk privi di miniature e file che non si scaricavano, con errori HTTP 302, 504 e 500, a partire dall'8 ottobre. È una segnalazione singola, non una misurazione.

Yandex dice di non poter fornire tempi affidabili di ripristino del servizio e che i suoi team lavorano giorno e notte.

Anche i data center dell'Ucraina sono stati colpiti a settembre

Alla fine di settembre attacchi russi hanno danneggiato i data center di Vodafone Ucraina, Datagroup, Cosmonova, Omega Telecom e DreamLine e colpito la sede di Kyivstar, secondo Reuters citata da heise.

Reuters ha riferito che la Russia ha giustificato quei bersagli dicendo che i data center avevano legami con l'esercito ucraino. Per chi compra in Europa o nel Regno Unito la conclusione è pratica: siti fisici che ospitano i carichi di lavoro di altre aziende sono stati colpiti in un conflitto attivo, e per un fornitore con pochi siti è più difficile spostarsi altrove.

Domande da fare al proprio fornitore cloud

Chiedete quanti siti indipendenti sostengono la promessa di disponibilità nel vostro contratto e quanto distano tra loro. Yandex ha perso tre siti su cinque in soli quattro giorni, e ciò mostra che cosa significhi un numero ridotto di siti nella settimana più dura.

Chiedete dove stanno i vostri backup, perché i backup tenuti presso lo stesso fornitore, o nello stesso paese, possono cadere insieme alla copia principale. La copia che sopravvive è quella presso un secondo fornitore in un'altra giurisdizione.

Chiedete il tempo dell'ultimo ripristino provato, misurato in un'esercitazione reale, e leggete la clausola di forza maggiore, perché dice che cosa vi deve il fornitore quando un sito viene distrutto fisicamente.

Da leggere ora: 21 mesi di preavviso, cliniche tedesche in difficoltà  |  Tre scadenze di supporto Windows entro 30 giorni