Trzy lokalizacje w cztery dni
Od nocy z 7 na 8 października do rana 11 października ataki dronów trafiły w trzy z pięciu rosyjskich centrów danych Yandex, informuje The Register, w Sasovo, Kaluga i Vladimir.
| Data | Lokalizacja | Zgłoszony stan |
|---|---|---|
| 7 na 8 października | Sasovo | Poważnie uszkodzone i całkowicie wyłączone, z pożarem; dwa z trzech superkomputerów AI tam poza użyciem |
| 9 października | Kaluga | Część infrastruktury offline, praca ograniczona |
| 11 października | Vladimir | Obsługuje Yandex Pay; offline, opisane jako całkowicie zatrzymane |
| 12 października | Yandex Cloud | Tryb ograniczony, klientom radzi się używać lokalizacji zastępczych |
The Register i BleepingComputer przypisują ataki Ukrainie. Po południu 11 października heise zauważył, że ukraińskie ministerstwo obrony nie wydało komentarza, a Yandex nie zgłosił rannych.
Co Yandex powiedział klientom swojej chmury
Własna strona statusu Yandex opisała tryb platformy chmurowej jako awaryjny i zaleciła korzystanie z dowolnego innego alternatywnego planu odtwarzania po awarii.
Nazwała też pozostałą konfigurację zasobów niestabilną i ostrzegła, że kanały wsparcia technicznego mogą być niestabilne. The Register dodaje, że niektórzy klienci mogą dotrzeć do konsoli i API, ale niestabilnie, że wsparcie odpowiada wolniej z powodu liczby zgłoszeń i że Yandex zaleca alternatywne lokalizacje do hostowania i rezerwowania zasobów.
Odczyt strony statusu przez BleepingComputer wymienia konsolę, API, zarządzanie tożsamością, rejestr kontenerów, bazy danych, magazyn S3 i Kubernetes jako dostępne z pewnymi problemami z wydajnością lub dostępnością, moc obliczeniową, AI Studio i usługi bezpieczeństwa jako częściowo dostępne, a Monium jako offline.
NetBlocks zmierzył późnym przedpołudniem 11 października około 80 procent działających połączeń z serwerami Yandex i około 30 procent z serwerami Yandex Cloud. Yandex mówi, że jego inżynierowie przywrócili najpierw Alice AI, Mail, Maps, Search i Taxi, podczas gdy usługa płatności Yandex Pay pozostała offline przez dobę po uderzeniu w Vladimir. Szef pionu fintech napisał, że pieniądze użytkowników są bezpieczne.
Czego nikt jeszcze nie potwierdził
Nie wiadomo, czy dane klientów zostały utracone na zawsze, a Yandex nie odniósł się do tego w swoich aktualizacjach statusu.
Jeden klient piszący na Habr opisał kopie zapasowe Yandex Disk bez miniatur i pliki, których nie dało się pobrać, z błędami HTTP 302, 504 i 500, od 8 października. To pojedyncze zgłoszenie, a nie pomiar.
Yandex mówi, że nie może podać wiarygodnego terminu przywrócenia usługi i że jego zespoły pracują całą dobę.
Ukraińskie centra danych też trafiono we wrześniu
Pod koniec września rosyjskie ataki uszkodziły centra danych Vodafone Ukraine, Datagroup, Cosmonova, Omega Telecom i DreamLine oraz trafiły w siedzibę Kyivstar, według Reuters cytowanej przez heise.
Reuters podał, że Rosja uzasadniała takie cele tym, że centra danych miały związki z armią ukraińską. Dla kupującego w Europie lub Wielkiej Brytanii wniosek jest praktyczny: fizyczne lokalizacje, które niosą obciążenia innych firm, były atakowane w trwającym konflikcie, a dostawca z niewieloma lokalizacjami ma niewiele miejsc, dokąd się przenieść.
Pytania do własnego dostawcy chmury
Zapytaj, ile niezależnych lokalizacji stoi za obietnicą dostępności w Twojej umowie i jak daleko od siebie leżą. Yandex stracił trzy z pięciu lokalizacji w cztery dni, co pokazuje, co oznacza mała liczba lokalizacji w najgorszym tygodniu.
Zapytaj, gdzie leżą Twoje kopie zapasowe. Kopie trzymane u tego samego dostawcy lub w tym samym kraju mogą zawieść razem z kopią główną. Kopia u drugiego dostawcy, w innej jurysdykcji, to ta, która przetrwa.
Poproś o czas ostatniego przetestowanego odtworzenia, zmierzony w prawdziwym ćwiczeniu, i przeczytaj klauzulę siły wyższej, by zobaczyć, co dostawca Ci wisi, gdy lokalizacja zostaje fizycznie zniszczona.
Czytaj dalej: 21 miesięcy ostrzeżeń nie uchroniło niemieckich klinik | Trzy terminy wsparcia Windows w ciągu 30 dni
