Yandex Cloud adviseerde klanten elders te hosten

Drie locaties in vier dagen

Tussen de nacht van 7 op 8 oktober en de ochtend van 11 oktober troffen droneaanvallen drie van de vijf Russische datacenters van Yandex, meldt The Register, in Sasovo, Kaluga en Vladimir.

The Register en BleepingComputer schrijven de aanvallen toe aan Oekraïne. Op de middag van 11 oktober merkte heise op dat het Oekraïense ministerie van Defensie niet had gereageerd, en Yandex meldde geen gewonden.

Wat Yandex zijn cloudklanten vertelde

De eigen statuspagina van Yandex beschreef de modus van het cloudplatform als noodtoestand en raadde aan elk ander alternatief noodherstelplan te gebruiken.

Ze noemde de resterende resourceconfiguratie ook onstabiel en waarschuwde dat de kanalen van de technische ondersteuning onstabiel konden zijn. The Register voegt toe dat sommige klanten de console en de API kunnen bereiken maar niet consistent, dat de ondersteuning door het aantal aanvragen trager antwoordt en dat Yandex alternatieve locaties aanbeveelt voor hosting en het reserveren van resources.

De lezing van de statuspagina door BleepingComputer noemt de console, API, identiteitsbeheer, containerregister, databases, S3-opslag en Kubernetes beschikbaar met enkele prestatie- of beschikbaarheidsproblemen, compute, AI Studio en beveiligingsdiensten gedeeltelijk beschikbaar en Monium offline.

NetBlocks mat laat in de ochtend van 11 oktober ongeveer 80 procent werkende verbindingen met Yandex-servers en ongeveer 30 procent met servers van Yandex Cloud. Yandex zegt dat zijn ingenieurs eerst Alice AI, Mail, Maps, Search en Taxi herstelden, terwijl de betaaldienst Yandex Pay een dag na de aanval op Vladimir offline bleef. Het hoofd van de fintechdivisie schreef dat het geld van gebruikers veilig is.

Wat nog niemand heeft bevestigd

Of klantgegevens voorgoed verloren zijn gegaan is onduidelijk, en Yandex is er in zijn statusupdates niet op ingegaan.

Een klant die op Habr schreef beschreef Yandex Disk-back-ups zonder miniaturen en bestanden die niet te downloaden waren, met HTTP-fouten 302, 504 en 500, vanaf 8 oktober. Dat is één melding, geen meting.

Yandex zegt geen betrouwbare hersteltermijn te kunnen geven en dat zijn teams dag en nacht werken.

Ook datacenters in Oekraïne werden in september geraakt

Eind september beschadigden Russische aanvallen de datacenters van Vodafone Ukraine, Datagroup, Cosmonova, Omega Telecom en DreamLine en troffen ze het hoofdkantoor van Kyivstar, volgens Reuters zoals geciteerd door heise.

Reuters meldde dat Rusland zulke doelen rechtvaardigde door te zeggen dat de datacenters banden hadden met het Oekraïense leger. Voor een koper in Europa of het Verenigd Koninkrijk is de conclusie praktisch: fysieke locaties die de workloads van andere bedrijven dragen zijn in een actief conflict geraakt, en een aanbieder met weinig locaties heeft weinig plekken om naartoe te verhuizen.

Vragen voor uw eigen cloudaanbieder

Vraag hoeveel onafhankelijke locaties achter de beschikbaarheidsbelofte in uw contract staan en hoe ver ze uit elkaar liggen. Yandex verloor drie van de vijf locaties in vier dagen, wat laat zien wat een klein aantal locaties betekent in de slechtste week.

Vraag waar uw back-ups staan. Back-ups bij dezelfde aanbieder of in hetzelfde land kunnen samen met de primaire kopie uitvallen. Een kopie bij een tweede aanbieder in een andere jurisdictie is de kopie die overleeft.

Vraag naar de tijd van de laatste geteste restore, gemeten in een echte oefening, en lees de overmachtsclausule om te zien wat de aanbieder u verschuldigd is als een locatie fysiek wordt verwoest.

Lees hierna: 21 maanden waarschuwing redden Duitse klinieken niet  |  Drie Windows-deadlines binnen 30 dagen