Трети удар по Yandex: няма достъп до облачните файлове

Yandex официално потвърди продължителен срив в облачните си услуги, след като удари с дронове извадиха от строя три от дата центровете на компанията в рамките на четири дни. На 12 октомври компанията съобщи, че два от обектите са спрени напълно, а третият работи частично — и препоръча на клиентите си да задействат алтернативни планове за възстановяване след авария. Най-видимата последица за обикновените потребители: файловете им в облака не се отварят и не се изтеглят. Детайлите по срива са описани от BleepingComputer, а хронологията на третия удар — от The Record.

Какво точно не работи

Според статус страницата на Yandex Cloud с проблеми в производителността и достъпността работят конзолата, API-то, системата за управление на достъпа IAM, Container Registry, базите данни, S3 съвместимото обектно хранилище и управляваният Kubernetes. Compute, AI Studio и част от услугите за сигурност работят частично, а Monium е напълно офлайн.

Потребителите съобщават за невъзможност да изтеглят вече качени файлове, липсващи миниатюри на резервните копия и поредица HTTP грешки — 302, 500 и 504. Компанията предупреди, че оставащата конфигурация от ресурси е „нестабилна“, което на практика означава: не разчитайте на нея за нищо критично.

Yandex Cloud обслужва над 64 000 клиенти, така че ефектът излезе далеч извън собствените приложения. Паднаха или работеха с прекъсвания Yandex Maps, портфейлът Yandex Pay, Yandex Go за такси и доставка на храна, пощата и браузърът, руският сегмент на TikTok и десетки услуги на трети страни. The Moscow Times отчете проблеми и извън Русия — в Казахстан, Киргизстан, Узбекистан и Армения.

Снимка: Reuters / The Moscow Times

Трите обекта и 115 мегавата

Първият удар е в нощта на 7 срещу 8 октомври в Сасово, Рязанска област — там пожарът спря съоръжението напълно. На 9 октомври е засегната площадката в Калужка област, където част от инфраструктурата излезе от строя, а в региона бяха ранени девет души. Третият удар е в нощта срещу 11 октомври край Владимир: обектът е спрян изцяло, а около 1 600 абоната в региона останаха без ток.

Общата мощност на трите съоръжения е около 115 MW. Във Владимир се намира суперкомпютърът „Галушкин“ — третата от трите машини, с които Yandex обучава моделите си; другите две бяха в Сасово, както писахме при първите два удара.

Срок за възстановяване няма. Източник на „Коммерсант“ говори за около шест месеца само за доставката на резервно оборудване — при санкционен режим това не е изненада. Междувременно Yandex промени условията си за ползване, за да изключи отговорност при удари с дронове, и се договори с конкурентите Selectel, K2Cloud и VK Cloud да поемат част от засегнатите клиенти. Колко от данните са безвъзвратно загубени, компанията не казва; официалното съобщение беше по-скоро успокоително: „Всичките ви пари са в безопасност. Самите пари не се пазят в дата центъра.“

Защо „руските ботове“ не са паднали с 94%

Паралелно със срива в социалните мрежи тръгна твърдението, че ударите са намалили наполовина — или дори са изтрили — активността на руските ботове в западните платформи. Числото идва от Cloudflare Radar: автоматизираният трафик от мрежата на Yandex е спаднал с около 94% в сравнение със средните нива през втората половина на септември, отчита Euronews. The Verge проследи същата графика: след първия удар трафикът пада до около 57% от върха за предходните две седмици, а след следващите атаки — до 0,4%.

Проблемът е в думата „бот“. Cloudflare мери автоматизирани заявки към уеб страници — предимно търсачния crawler на Yandex, който индексира сайтове. Това няма нищо общо с профилите в социалните мрежи, с които се правят операции за влияние. Такива мрежи по правило работят през прокси сървъри, VPN, компрометирани устройства и западни облачни доставчици, а не през публично видимата автономна система на Yandex.

Тоест: сривът е документиран, спадът в crawler трафика — също. Връзката с дезинформационните кампании остава хипотеза, която върви добре в X, но не издържа проверка. Разликата е важна, защото в тази тема вирусните числа се приемат по-лесно от скучните уточнения — същият модел, който видяхме и при преувеличените резултати на AI агентите.

Заключение

За клиентите на Yandex Cloud практическият извод е неприятно банален: един доставчик, три обекта и внезапно никакъв достъп до данните. Компанията сама препоръчва преминаване към резервен план, но при шест месеца чакане за оборудване „резервният план“ означава чужда инфраструктура.

По-широкият урок е за всички, не само за руските компании. Концентрацията на изчислителни мощности в няколко големи обекта е ефективна, докато нещо не удари точно там — независимо дали е дрон, пожар или прекъсване на електрозахранването. Географското разпръскване на резервните копия струва пари, но точно този разход личи едва когато вече е късно да се направи.