Как защитить дата-центры: скрыть, зарыть, перенести?
Три удара беспилотников по дата-центрам "Яндекса" в Сасове, Калуге и Владимире привели к каскадным сбоям различных сервисов по всей стране. Министр цифрового развития Максут Шадаев назвал произошедшее беспрецедентной атакой и сообщил, что Минцифры вместе с Минобороны прорабатывает вопрос прикрытия этих объектов. Подробнее — в материале Накануне.RU.
Российская цифровая инфраструктура оказалась слишком сосредоточена в одном месте. Более 80% мощностей дата-центров расположено в Московской агломерации, где, к тому же, уже фиксируется дефицит электроэнергии. Такая концентрация объяснима экономически, но в условиях военных действий она превращается в уязвимость. Когда серверы выходят из строя, люди лишаются возможности оплатить товары, заказать такси или воспользоваться картами.
Директор Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков указывает, что проблема не сводится к одной компании. "Здесь надо глобально подходить к защите этих ресурсов, потому что на них завязан наш цифровой суверенитет, то, от чего мы с вами зависим каждый день. Это передача данных, передача информации", — говорит эксперт.
Перенос инфраструктуры за Урал и в Сибирь выглядит логичным шагом, но есть сложности с состоянием магистральных сетей. Оптические каналы, построенные 20–30 лет назад, физически изнашиваются, а магистральная сеть перегружена. Это ограничивает переход к децентрализованной модели множества площадок.
Рассматриваются варианты размещения дата-центов в Белоруссии и Казахстане, но и здесь есть риски — мы не раз сталкивались с тем, что дружеская страна внезапно оказывалась не слишком сговорчивой и в нынешних условиях лучше рассчитывать только на себя. И в целом, и в частности, вроде как, компании должны обеспечивать безопасность, но вот как это сделать? Пассивная защита в виде сеток и тросов помогает против дронов, но не спасет от ракет, предупреждают эксперты. Если противник начнет применять реактивные дроны, скорость снаряда позволит прошибать заграждения, и количество долетающих до цели снарядов резко возрастет.

В ответ на это государство уже приняло закон, позволяющий национализировать компании, которые не защищают свои мощности. Но Владимир Зыков напоминает, что передача во временное управление не имеет определенного срока окончания.
"Если компании сами не защищают свои мощности, помещения, эту компанию можно национализировать. Придут специалисты, которые займутся безопасностью", — говорит он. Коснется ли это "Яндекса"? По мнению Зыкова, вряд ли. "Конечно, “Яндекса” это вряд ли коснется, потому что у него специалисты высокого уровня, и мало кто в нашей стране может этих специалистов собой подменить", — говорит он.
Компании не могут нанять свою армию для обороны зданий, но государство дает возможность заключать контракты с Министерством обороны и подключать мобильные огневые группы. Есть организации, которые предлагают услуги пассивной защиты — дирижабли с натянутыми тросами, защитные сетки над зданиями. "То есть сегодня много различных возможностей, в том числе оборона последнего эшелона", — отмечает Зыков.
Стоит понимать, что полностью защитить дата-центр от физического удара невозможно. Руководитель компании по защите персональных данных P-DATA Александр Ильин предлагает сместить фокус с защиты здания на сохранение функций.
"Главная цель — не сделать здание дата-центра неуязвимым, потому что это практически невозможно или экономически необоснованно. Главная цель — сохранить критические функции при потере определенного здания", — говорит Ильин. Эксперт предлагает модель распределенных дата-центров, где конкурирующие компании будут резервировать и дублировать друг друга.
Ильин настаивает на введении риск-ориентированной категоризации дата-центров, обязательных учений и независимого аудита — проверки боезащитности.

Отказоустойчивость крупных компаний строится не на одном объекте, а на всей сети дата-центров, поясняет интернет-омбудсмен Дмитрий Мариничев, проектировавший дата-центры более 20 лет. Эксперт объясняет, как это работает. "В России первые дата-центры — это все операторы связи, их серверные и их ЦОДы. Поэтому не так все плохо у нас в стране. Плохо другое. То, что мирные времена всегда формируют понятие уязвимости достаточно субъективненько", — говорит Мариничев.
Если это компания крупная, как "Яндекс", для нее дата-центр становится одним большим сервером. "Выход из строя одного не приведет к тотальному падению всего "Яндекса". Вопрос вот этого резервирования по схеме N плюс 1, 2N плюс 1 или более сложная кластерная система отказоустойчивости дает возможность продолжать работу, невзирая даже на падение двух третей имущественного комплекса. Поэтому вопрос в том, как это проектировать", — поясняет Мариничев.
Будущее, по мнению Мариничева, за децентрализацией вычислительных ресурсов. "Вычислительные ресурсы позволяют децентрализовать вычислительные среды. То, что работает — например, тот же ИИ по обученной модели, может подтягиваться ближе к потребителю. Это значит, что дата-центр появится в каждом жилом доме, в каждой школе, в каждой больнице", — прогнозирует омбудсмен. Центры, где обучают модели и хранят кор-бизнес, останутся в защищенных сооружениях. "Россия будет первая, кто это сделает", — уверен он.
В Скандинавии, на Ближнем Востоке и в других регионах с повышенными рисками, чтобы обеспечить физическую защиту, стабильное охлаждение и устойчивость к внешним угрозам, дата‑центры размещают под землей — в пещерах, старых шахтах или карьерах. Китай, столкнувшись с похожими вызовами, делает ставку на национальную блокчейн-сеть и стратегию "Восточные данные, западные вычисления". Этот подход предполагает перенос обработки данных из перегруженных восточных городов в западные регионы с избытком энергии, что перекликается с российскими планами по "IT-освоению" Урала и Сибири.
Какой способ изберут наши техно-гиганты, покажет время.
Борт S7, летевший из Новосибирска в Дагестан, подал сигнал бедствия над Казахстаном и развернулся
В России могут сменить нескольких вице-премьеров и министра
В российском Правительстве планируются кадровые перестановки
Летать в России станет еще дороже
Креатив Госдумы так и прет: про букмекеров и депутатов
Вот это "Вызов"