Tre platser på fyra dagar
Från natten mellan 7 och 8 oktober till morgonen den 11 oktober träffade drönarangrepp tre av Yandex fem ryska datacenter, rapporterar The Register, i Sasovo, Kaluga och Vladimir.
| Datum | Plats | Rapporterat läge |
|---|---|---|
| 7 till 8 oktober | Sasovo | Svårt skadat och helt nedstängt, med brand; två av tre AI-superdatorer där ur drift |
| 9 oktober | Kaluga | Del av infrastrukturen offline, driften försämrad |
| 11 oktober | Vladimir | Stöder Yandex Pay; offline, rapporterat som helt stoppat |
| 12 oktober | Yandex Cloud | Begränsat läge, kunder rekommenderas använda alternativa platser |
The Register och BleepingComputer hänför angreppen till Ukraina. På eftermiddagen den 11 oktober noterade heise att Ukrainas försvarsministerium inte hade kommenterat, och Yandex rapporterade inga skadade.
Vad Yandex sa till sina molnkunder
Yandex egen statussida beskrev molnplattformens läge som ett nödläge och rekommenderade att använda någon annan alternativ plan för katastrofåterställning.
Den kallade också den återstående resurskonfigurationen instabil och varnade för att kanalerna till teknisk support kunde vara instabila. The Register lägger till att vissa kunder kan nå konsolen och API:et men inte stabilt, att supporten svarar långsammare på grund av antalet ärenden och att Yandex rekommenderar alternativa platser för hosting och reservation av resurser.
BleepingComputers läsning av statussidan listar konsolen, API:et, identitetshantering, containerregistret, databaser, S3-lagring och Kubernetes som tillgängliga med vissa prestanda- eller tillgänglighetsproblem, compute, AI Studio och säkerhetstjänster som delvis tillgängliga och Monium som offline.
NetBlocks mätte sent på förmiddagen den 11 oktober ungefär 80 procent fungerande anslutningar till Yandex-servrar och ungefär 30 procent till servrar hos Yandex Cloud. Yandex säger att dess ingenjörer först återställde Alice AI, Mail, Maps, Search och Taxi, medan betaltjänsten Yandex Pay förblev offline ett dygn efter attacken mot Vladimir. Chefen för fintech-divisionen skrev att användarnas pengar är säkra.
Vad ingen ännu har bekräftat
Om kunddata har gått förlorad för alltid är oklart, och Yandex har inte tagit upp det i sina statusuppdateringar.
En kund som skrev på Habr beskrev Yandex Disk-säkerhetskopior som saknade miniatyrbilder och filer som inte gick att ladda ner, med HTTP-fel 302, 504 och 500, från och med 8 oktober. Det är en enskild rapport och inte en mätning.
Yandex säger att det inte kan ge en pålitlig tidplan för återställning av tjänsten och att dess team arbetar dygnet runt.
Ukrainas datacenter drabbades också i september
I slutet av september skadade ryska attacker datacentren hos Vodafone Ukraine, Datagroup, Cosmonova, Omega Telecom och DreamLine och träffade Kyivstars huvudkontor, enligt Reuters som citeras av heise.
Reuters rapporterade att Ryssland motiverade sådana mål med att datacentren hade kopplingar till den ukrainska armén. För en köpare i Europa eller Storbritannien är slutsatsen praktisk: fysiska platser som bär andra företags arbetsbelastningar har träffats i en pågående konflikt, och en leverantör med få platser har få ställen att flytta till.
Frågor till din egen molnleverantör
Fråga hur många oberoende platser som ligger bakom tillgänglighetslöftet i ditt avtal och hur långt isär de ligger. Yandex förlorade tre av fem platser på fyra dagar, vilket visar vad ett litet antal platser betyder under den värsta veckan.
Fråga var dina säkerhetskopior finns. Säkerhetskopior hos samma leverantör, eller i samma land, kan falla bort tillsammans med originalkopian. En kopia hos en andra leverantör under en annan jurisdiktion är den som överlever.
Be om tiden för den senaste testade återställningen, mätt i en verklig övning, och läs force majeure-klausulen för att se vad leverantören är skyldig dig när en plats förstörs fysiskt.
Läs vidare: 21 månaders förvarning räddade inte tyska kliniker | Tre Windows-supportdatum inom 30 dagar
