Скопировать ссылку
Что произошло
В начале октября 2026 года за четыре дня были атакованы три дата-центра «Яндекса»:
- 7–8 октября, Сасово (Рязанская область). После пожара дата-центр полностью остановлен, сбои были в поиске, почте, картах, Яндекс Go и Яндекс Пэй.
- 9 октября, Калуга. Несколько модулей дата-центра вышли из строя.
- 11 октября, Владимир. Работа дата-центра остановлена, облако перешло в ограниченный режим, выдачу новых ресурсов клиентам приостановили.
Пострадали не только сервисы самого «Яндекса». На платформе Yandex Cloud работают около 64 тысяч компаний, и в эти дни пользователи жаловались на сбои в сервисах классифайдов, банков, ритейла и онлайн-кинотеатров. Платформа переключила нагрузку на другие зоны, но свои ресурсы клиентам пришлось переносить вручную. У тех, кто держал все в одной зоне, сервисы лежали дольше всех.
Уже 9 октября «Яндекс» договорился с Selectel, K2Cloud и VK Cloud об ускоренном переезде клиентов. После третьего удара облако перешло в ограниченный режим и перестало выдавать новые ресурсы. Для собственных сервисов «Яндекса» сбои длились часы, а для клиентов облака, по оценкам участников рынка, восстановление может занять от дней до недель.
Главное, что показала эта неделя: риск потерять физическую инфраструктуру перестал быть теоретическим. Раньше вопрос «что будет, если дата-центр исчезнет» задавали только банки и крупные корпорации. Теперь его придется задать каждому, у кого есть сайт или приложение.
Почему это касается каждого предпринимателя
Мы делаем игровые разделы для приложений банков, ритейла и телекома. Это те сервисы, которые клиент видит каждый день: бонусы, промокоды, акции, розыгрыши. На них хорошо видно, что именно ломается, когда падает облако. Я бы выделил три риска.
Простой бьет не только по продажам, но и по доверию
Когда не работает корзина, компания теряет заказы, и эти потери легко посчитать. Сложнее с тем, что обещано клиенту. Человек собрал баллы, выполнил задания в игре, рассчитывал на скидку, а в нужный момент не смог ею воспользоваться. Объяснение «у нашего провайдера авария» мало его утешит: покупал он у бренда.
Таких обещаний очень много. Только банки, по оценке FinDo, выплатят клиентам за 2025 год более 450 млрд рублей бонусов, и все они хранятся в цифровых системах. А терпение у покупателей небольшое: по данным Retail Times, 58% британцев готовы отказаться от бренда после плохого опыта с его приложением.
Поэтому восстановить приложение — значит решить только половину задачи. Нужно еще разобраться, что произошло с действиями клиента: сохранились ли баллы, засчиталось ли участие в акции, придет ли заработанный приз. Хуже всего, когда человеку приходится скриншотами доказывать, что он выполнил условия. Тогда техническая проблема превращается в конфликт с покупателем. А с новыми клиентами второго шанса обычно нет вовсе: игра, которая приводит нового покупателя, занимает у него в сумме три-четыре минуты. Если в эти минуты что-то не загрузилось или приз не пришел, человек просто уйдет.
Особенно опасно, если сбой совпадает с пиком. Для ритейла это 11.11, «черная пятница» и две недели перед Новым годом. В наших новогодних играх трафик в пиковый день бывает в девять раз выше, чем в начале месяца. Час простоя в такой день стоит как неделя простоя в обычное время.
Облако подорожает
Восстановление мощностей займет месяцы: одна только поставка серверов идет 2–3 месяца, а цены на серверы и хранилища в России, по оценке аналитика Эльдара Муртазина, уже выросли на 10–15%. Одновременно часть клиентов уже ищет второго провайдера, и свободные мощности у других операторов станут дефицитом. Это уже происходит. По нашим данным, большой поток клиентов ушел в VK Cloud, и провайдер оказался не готов к такому числу запросов: начал убирать скидки. Мы столкнулись с этим сами, хотя еще неделю назад такого не было. Альтернативные провайдеры помогут части клиентов, но не всем сразу и не на прежних условиях: переезд занимает недели, а не часы. Стоит закладывать рост затрат на инфраструктуру в бюджет на 2027 год уже сейчас.
Ответственность остается на вас
«Яндекс» добавил удары беспилотников и других средств поражения в список форс-мажорных обстоятельств в пользовательском соглашении. Похожие оговорки, скорее всего, появятся у всех провайдеров. Это значит, что за простой по такой причине никто не компенсирует потери. А ваши обязательства перед клиентами и партнерами остаются: сроки доставки, условия акций, выдача призов.
Перед каким выбором стоят бренды
У компаний, чьи сервисы живут в облаке, сейчас два пути.
Расширить инфраструктуру
Перенести часть мощностей на площадки в других странах, например в Казахстане или Беларуси, или хотя бы подключить дополнительных провайдеров в России. Это надежнее, но расходы на поддержку инфраструктуры вырастут примерно вдвое. При этом персональные данные российских клиентов по закону все равно нужно хранить в России, поэтому за рубеж выносят резервные мощности и часть систем, а не клиентские базы целиком.
Принять риск и готовиться к быстрому переезду
Остаться у одного провайдера и страховаться тем, что сервисы можно быстро перенести из одного кластера в другой. Это дешевле, но только если переезд подготовлен заранее. Октябрь показал, что в момент кризиса переезжают все сразу, и очередь к свободным мощностям возникает за несколько дней.
Универсального ответа нет: все зависит от того, сколько стоит час простоя именно для вашего бизнеса. Практические шаги ниже подходят для обоих путей.
Есть и возможность
Эта история не только про риски. Пока крупные игроки восстанавливаются, небольшие компании могут быстрее развернуться, дать покупателю работающий сервис и забрать часть аудитории. У них меньше систем, короче цепочка решений, и переезд на другую площадку занимает дни, а не месяцы. То же самое касается зарубежных сервисов, которые работают на российском рынке. Для них сбои крупного игрока становятся поводом предложить себя как надежную альтернативу.
Как защитить свой бизнес: практические шаги
Какой бы путь вы ни выбрали, полностью уйти от крупного провайдера большинство компаний не сможет. Реалистичная задача другая: сделать так, чтобы сервисы переживали сбой и быстро восстанавливались. Вот с чего я бы начал.
Посчитайте, сколько стоит час простоя
Без этой цифры разговор о резервировании никуда не ведет. Возьмите выручку за обычный час и за час в пиковый день, добавьте затраты на поддержку и компенсации клиентам. После этого станет понятно, сколько имеет смысл тратить на защиту.
Разделите сервисы на критичные и второстепенные
Не все нужно защищать одинаково. Оплата, корзина и авторизация должны работать всегда. Рекомендации, отзывы или игровой раздел могут на время отключиться. Для критичных систем нужен резерв, для остальных достаточно плана восстановления.
Разнесите системы по нескольким зонам
У крупных облаков есть несколько зон доступности, физически это разные дата-центры. Если базы данных и серверы работают сразу в двух или трех зонах, потеря одной переживается заметно легче. Это самый дешевый шаг, и он дает больше всего. Октябрь показал, что труднее всего пришлось тем, кто держал все в одной зоне.
Держите копии данных у другого провайдера
Резервные копии в том же облаке защищают от ошибки сотрудника, но не от потери площадки. Копия клиентской базы, балансов, бонусов и заказов у второго провайдера стоит недорого, а в худшем случае спасает бизнес. Важно регулярно проверять, что из этих копий действительно можно восстановиться.
Заранее придумайте урезанный режим
Решите, что продолжит работать, если часть систем недоступна, и какие обязательства перед клиентами сервис должен сохранить даже при сбое. Например, выдачу промокода можно отложить, если результат игры надежно зафиксирован, а участник понимает, когда получит награду. Акция продолжает принимать участников и записывать их действия, а баллы и призы начисляются позже. Клиент увидит сообщение «Начислим в течение суток» вместо ошибки, и доверие сохранится.
Здесь важны и технический сценарий, и понятные правила: кто продлит акцию, кто восстановит бонусы, что ответит поддержка. Подготовьте заранее текст для пуш-уведомления и ответы для поддержки: во время сбоя на них не будет времени.
Проведите учения до пика продаж
План на бумаге ничего не стоит, пока его не проверили. Отключите одну зону в спокойный день и посмотрите, что произойдет: сколько займет переключение, кто принимает решения, что увидят клиенты. Перед распродажами бренды обычно проверяют, выдержит ли приложение наплыв покупателей. Стоит проверить и другое: что будет с обещанными скидками и призами, если оно все-таки перестанет работать. Лучше найти слабое место в ноябре, чем 20 декабря.
Перечитайте договоры
Проверьте два направления. Первое: что обещает вам провайдер и какие события он считает форс-мажором. Второе: что вы сами обещаете клиентам и партнерам. Если провайдер снял с себя ответственность, а вы нет, риск остается целиком у вас. В правилах акций и договорах с партнерами стоит прописать, что происходит при сбое инфраструктуры: на сколько продлеваются сроки, как выдаются призы.
Заключение
Октябрьские атаки показали: инфраструктура, которая казалась вечной, может исчезнуть за одну ночь. В ближайшие месяцы затраты на IT вырастут, но в основном не на железо, а на архитектуру и резервирование.
Мой совет простой: в ближайшие две недели посчитайте стоимость часа простоя, выделите критичные сервисы и проверьте, в скольких зонах они работают. Это займет несколько дней, а в декабре может спасти самые дорогие дни в году. Серверы можно восстановить за несколько часов. Убедить покупателя вернуться после потерянной награды бывает гораздо сложнее.
