Скопировать ссылку
Что произошло и что это значит для всех нас
В начале октября центры обработки данных (ЦОДы) Яндекса, крупнейшей российской технологической компании, подверглись массированным атакам беспилотных летательных аппаратов (БПЛА). За четыре дня были выведены из строя три дата-центра, из-за чего начались перебои в работе множества популярных сервисов, развернутых на мощностях ИТ-гиганта. То есть пострадали не только продукты самого Яндекса, но и другие веб-ресурсы, платформы и приложения: «Циан», «Додо Пицца», Delivery Club, Lamoda, «Магнит», «Пятерочка», «Дом.ру» и прочие.
ИТ-мир, к сожалению, не работает в вакууме. Кстати, на эту тему в ИТ есть мем: «Нет никаких облаков — это просто чей-то чужой компьютер». Физическое уничтожение этого самого «чужого компьютера» показало, что облачные технологии — не абстракция, а вполне реальный комплекс серверов и программ в конкретном здании. Еще недавно облако считалось достаточно устойчивым инструментом, на котором основывается работа ритейла, финтеха и документооборот страны. Сегодня пришло отрезвляющее понимание, что ЦОДы действительно относятся к критической информационной инфраструктуре, и их вывод из строя может нарушить работу не только привычных сервисов, но и большого числа компаний, использующих ИТ-решения.
В ходе атак на дата-центры Яндекса пострадали еще и суперкомпьютеры, которые использовались для обучения и работы нейросетей. Это означает, что процесс создания новых поколений моделей может быть парализован. Свободные мощности стандартных коммерческих ЦОДов, куда экстренно мигрировали «беженцы» от Яндекса (а возможно, и сам Яндекс, который уже поблагодарил Минцифры за содействие в поиске свободных мощностей), не всегда способны заменить специализированный ИИ-кластер, а на восстановление оборудования уйдет минимум полгода.
До начала октября 2026 года Yandex Cloud занимал первое место на российском рынке облачных провайдеров с долей 24%. Очевидно, что именно он стал первой целью. К сожалению, не исключаю, что атаки могут продолжиться, и мишенями станут конкуренты Яндекса: Cloud.ru, VK, Selectel, K2Cloud и другие. Тогда ущерб будет еще серьезнее и отразится как на бизнесе, так и на обычных людях, ведь именно в этом состоит цель атак.
Пока я писал эту статью, атакам БПЛА подверглись ЦОДы «Сбера» в Саратовской области и VK в Ленинградской области. Это лишь подтверждает предположение о том, что противник работает по стандартной схеме. Согласно методичке, чтобы дестабилизировать обстановку в стране, в первую очередь нужно разрушить ее «кровеносную систему», цепочки и связи, которые создают в жизни уют. То есть лишить людей лекарств, топлива, денег, связи, интернета и прочих важных вещей. В ИТ-мире это выглядит так: невозможно отправить электронное письмо, заказать еду, посмотреть видео на VK, вызвать такси или сохранить фотографии в облаке. А компании не смогут оказывать услуги, зарабатывать деньги и вести учет.
Думаю, недружественные страны продолжат атаки. И новыми целями могут стать объекты крупных телекоммуникационных, металлургических и нефтегазохимических компаний.
Ближе, чем кажется: приспосабливаться придется каждому предпринимателю
Сокращение числа дата-центров напрямую ведет к дефициту мощностей для вычисления и хранения данных. На практике мы увидим, что приложения и сайты начнут «тормозить», а новые сервисы и обновления станут выходить реже, исчезнут бесплатные продукты, отключатся ИИ-опции, так как все это физически будет негде хранить и обрабатывать. И возникшая проблема выходит далеко за пределы ИТ-индустрии, она напрямую бьет по бизнесу и каждому гражданину.
Вот пять неизбежных последствий для бизнеса.
Рост цен на 10–20%
Уже в ближайшие месяцы цены для конечных потребителей вырастут минимум на 10–20%. На всех мощностей не хватит. Скорее всего, начнет расти цена, потому что нагрузка на оставшиеся ЦОДы увеличится. И, конечно, этот дефицит отразится на стоимости для конечного потребителя.
Думаю, существенный скачок цен произойдет в ближайшие полгода. Подорожают подписки на умные колонки, приложения для планирования финансов, музыкальные и стриминговые сервисы в России, а также цифровые услуги для бизнеса (размещение вакансий, объявлений, карточек товаров). Станет дороже и интернет-реклама. В итоге все это по цепочке повысит цены на конечные продукты.
Сокращение бесплатных опций
Не исключено резкое сокращение бесплатных опций в популярных среди населения ИТ-продуктах: почте, соцсетях, музыкальных сервисах, хранилищах данных и фотографий. Например, загрузка видео с качеством более Full HD может переехать в платную подписку, а размер бесплатного почтового ящика — сильно сократиться. Всему виной дефицит мощностей, за которые придется платить. Это приведет и к пересмотру бизнес-моделей, основанных на рекламе, в пользу решений с оплатой за функционал.
Деградация ИИ-сервисов
ИИ-сервисы деградируют, так как инференс (эксплуатация) технологий искусственного интеллекта требует колоссальных ресурсов. Их и так было мало, а сейчас начнется борьба.
ИИ станет работать медленнее или с меньшим контекстом. Условно, через три предложения будет забывать, о чем шла речь. А в совсем грустном сценарии отечественный бесплатный ИИ может вообще исчезнуть как явление.
То же коснется и других высокопроизводительных вычислительных задач.
Риск потери данных и отказ от SLA
Риск полной потери данных станет вполне реальным. Физическое уничтожение носителей в дата-центре означает, что часть клиентских архивов, бэкапов (резервных копий) и баз данных может исчезнуть навсегда.
Прецеденты уже есть. В середине сентября Amazon признала безвозвратную потерю части данных клиентов спустя полгода после атаки беспилотников на ЦОДы в Бахрейне и ОАЭ.
Поскольку полностью обезопасить себя от уничтожения данных теперь невозможно, то и гарантии сохранности информации и сервиса перестанут работать. Российские компании уже стали включать в договоры пункт о том, что не несут перед клиентом ответственности в случае физического уничтожения инфраструктуры. Фактически это означает, что облака перестали быть «тихой гаванью», где гарантирован высокий уровень сервиса (SLA).
Вытеснение малого бизнеса из ЦОДов
Для сохранения уровня своего сервиса крупные компании начнут вытеснять из ЦОДов малый и средний бизнес, просто выкупая мощности. В связи с этим одни стартапы вообще исчезнут, а другие будут вынуждены сменить бизнес-модель и отказаться от облаков.
До недавнего времени экономическая модель облака казалась выгодной. Бизнес был готов платить за устойчивость и гибкость, отказываясь от капитальных затрат на строительство и поддержание собственной ИТ-инфраструктуры. Но теперь ситуация выглядит иначе: устойчивость и гибкость больше не гарантированы, но стоимость подписки останется прежней или, что более вероятно, вырастет.
Чтобы создать, оснастить и обслуживать дата-центр, требуются серьезные инвестиции, сейчас это очень дорого и сложно. Основная причина — санкции, закрытие параллельного импорта «железа». Приобрести новые процессоры и модули памяти в промышленных масштабах просто невозможно.
Вот вопиющий пример: производитель полупроводников AMD анонсировал на 2027 год выпуск процессоров на архитектуре Zen 6, но все квоты уже раскуплены американскими ИТ-гигантами. В свою очередь, отечественные ЦОДы оснащаются в основном через длинные логистические цепочки без гарантий и часто с нестабильным или бывшим в употреблении «железом».
То есть процессоры, сетевые адаптеры, полупроводники пользуются высоким спросом во всем мире, а производят их далеко не везде, — вот и получается дефицит. На Западе все каналы для России закрыты, казалось бы, можно договориться с Китаем, но и здесь все не так просто.
Вот самый показательный пример: в мае 2026 года глава «Сбера» Герман Греф в составе официальной делегации российского президента Владимира Путина в КНР поднял вопрос о поставках в РФ передовых ИИ-чипов от Huawei. Публичных заявлений о подписании твердых контрактов или успешном завершении этих переговоров по сей день не поступало. Официально стороны сохраняют дипломатичное молчание о деталях соглашений, транслируя позицию, что технологическое сотрудничество продолжается в плановом режиме. Однако уже осенью 2026 года на конференции «ГигаКонф» глава «Сбера» открыто признал, что российские ИИ-разработки отстают от китайских примерно на полгода из-за жесткого дефицита вычислительных мощностей. На фоне того, что компании из КНР практически не ограничены в ресурсах, сетования на «неравные условия» участники ИТ-рынка восприняли как косвенное подтверждение гипотезы: российская сторона запросила передовые ИИ-чипы, но не получила их оперативно и в нужном объеме, поскольку китайские производители вынуждены балансировать между дефицитом оборудования на собственном рынке и рисками вторичных санкций Запада.
Однако не стоит считать, что государство останется в стороне. Например, для защиты НПЗ от атак БПЛА не сразу, но появились механизмы защиты, нормы об ответственности и преференции для их владельцев. Стоит ожидать чего-то подобного и в отношении ЦОДов: взаимодействия на линии Минцифры и Минобороны, поддержки при перераспределении мощностей, явных и более высоких нормативных требований к новым дата-центрам. От бизнеса в лице АКИТ (Ассоциации компаний интернет-торговли) уже поступила инициатива ввести временный правовой режим, позволяющий задействовать мощности в дружественных государствах (например, в Казахстане) при определенных условиях и требованиях. Если предложение будет рассматриваться, то перед правительством встанет сложный выбор:
- С одной стороны, власти много лет требовали хранить все данные строго внутри России ради цифровой независимости и безопасности. Роскомнадзор всегда жестко наказывал за попытки вывезти личную информацию россиян за рубеж.
- С другой стороны, если не разрешить временный перенос серверов в дружественные страны, то при новых прилетах БПЛА данные могут быть просто физически уничтожены вместе с дата-центрами.
Чиновникам придется решать, что хуже: нарушить собственный курс на цифровой суверенитет или допустить потерю критически важной информации из-за реальных взрывов центров обработки и хранения данных.
Как защитить свой бизнес: практические шаги
Как ни прискорбно, но возникшая проблема носит глобальный характер, и отдельно взятому бизнесмену ее не решить. Поэтому лучше отказаться от паники в пользу хладнокровного прагматизма. Важно понять, что цель всех этих атак — дестабилизация, увеличение градуса недовольства среди населения страны. Поэтому психовать и истерить точно не стоит, ведь именно этого и добивается противник.
Мы впервые столкнулись с ситуацией, когда оправдались почти все риски, связанные с безопасностью облачной инфраструктуры. У государства и крупных компаний пока нет четкого понимания, как действовать. Правовые механизмы и договоренности будут постепенно нарабатываться, но точно предположить, к чему они приведут и что будет завтра, невозможно. Поэтому главный совет — успокоиться и держать руку на пульсе.
Вот некоторые практические шаги, которые могут обезопасить бизнес в случае новой атаки на объекты критической информационной инфраструктуры.
Вместе с юристами пересмотрите свои договоры
В правовые договоры со всеми клиентами добавьте оговорку о том, что доступность ресурсов не гарантируется в связи с известными обстоятельствами. Если ваш бизнес «лег» из-за «падения» чужого дата-центра, лучше заранее описать это в разделе о форс-мажорах, а не платить своими деньгами сразу или по суду. Также четко пропишите ответственность подрядчиков за наличие актуальных резервных копий, если это возможно.
Перестаньте хранить все данные в одном месте
«Складывать все яйца в одну корзину» больше нельзя. Пересмотрите архитектуру приложений в сторону распределенных баз данных. Проследите, чтобы критичные сервисы умели переключаться между разными поставщиками «на лету». Да, потребуются немалые вложения, но это единственный способ не закрыться в день атаки.
Постоянно делайте бэкапы
Стратегия «положил в облако и забыл» теперь мертва. Внедрите правило «3–2–1» (три копии, два разных носителя, одна копия физически изолирована). Теперь облако подходит только для оперативного доступа, но никак не для архива.
Подумайте над возвращением к модели on-premise (на своих мощностях)
Для хранения самых чувствительных данных (персональные данные клиентов, коммерческая тайна, интеллектуальная собственность), возможно, стоит создать собственные серверные. Не исключаю, что многие компании пойдут по этому пути, несмотря на дороговизну такого предприятия. В связи с этим наметится новая тенденция и на рынке труда — вырастет спрос на DevOps-инженеров и системных администраторов, которых, к слову, сейчас не так уж и много.
Рассмотрите использование дата-центров в дружественных странах
Да, для обработки персональных данных и многого другого они не годятся. Однако, если это может быть встроено в вашу систему защиты данных или вы готовы идти на риски, то для оперативного решения этот вариант может подойти. К тому же многие поставщики услуг дата-центров в России предоставляют возможность выбора зарубежных площадок, правда, без особых гарантий, но те сейчас вообще отходят на второй план.
Заключение: жизнь в условиях неопределенности
Атаки на ЦОДы в одночасье не обрушат цифровой рынок, но они навсегда изменят его ландшафт. Я уверен, что децентрализация в виде сотен мелких модульных дата-центров — утопия для российского рынка из-за отсутствия доступа к микрочипам. Вероятно, новые дата-центры будут строиться в промышленных зонах, под землей или с серьезной защитой ПВО, что автоматически увеличит стоимость каждого гигабайта трафика.
Главный урок для директоров и владельцев бизнеса заключается в смене парадигмы. Пора четко осознать, что облако перестало быть устойчивым и относительно надежным инструментом. Теперь это рискованный актив, требующий такого же управления, как валютные курсы или логистические цепочки. Выживет тот, кто заложит в бюджет не только стоимость аренды виртуальных машин, но и цену возможной потери физического доступа к ним.
