Третий дата-центр «Яндекса» остановлен, Yandex Cloud перешёл в аварийный режим

За последние четыре дня это уже третий дата-центр «Яндекса», выведенный из строя в результате атак беспилотников. На этот раз удар был нанесён по площадке во Владимире. Компания полностью приостановила её работу и официально признала оставшуюся облачную инфраструктуру неустойчивой. Сервис Yandex Cloud переведён в аварийный режим.

В результате атаки БПЛА повреждена инфраструктура владимирского центра обработки данных. Среди сотрудников пострадавших нет, на месте работают профильные службы и технические специалисты. Масштаб разрушений пока устанавливают, сроки возобновления работы неизвестны. Ранее, в 04:12 мск 11 октября, Yandex Cloud зарегистрировал нарушение электропитания в зоне доступности ru-central1-a.

Самое серьёзное последствие нового удара связано уже не с отдельной площадкой, а с устойчивостью всей платформы. В официальном канале Yandex Cloud предупредил, что оставшуюся конфигурацию ресурсов считает неустойчивой. Провайдер рекомендовал клиентам задействовать любые доступные альтернативные планы аварийного восстановления, не ограничиваясь переключением между собственными зонами доступности.

Компания также предупредила, что каналы связи с технической поддержкой могут работать нестабильно. Инженеры оценивают ущерб и рассматривают возможные сценарии возвращения инфраструктуры в строй. В отличие от предыдущих сообщений, когда клиентам рекомендовали переносить нагрузку между зонами, новое предупреждение фактически ставит под сомнение способность оставшейся конфигурации Yandex Cloud гарантировать устойчивую работу сервисов.

Для бизнеса аварийный режим означает повышенный риск перебоев даже на ресурсах, которые пока продолжают работать. Виртуальные машины, базы данных и приложения могут сохранять доступность, однако компания больше не считает оставшуюся инфраструктуру достаточно устойчивой. Возможные последствия включают потерю сетевой связности, ошибки при обращении к облачным сервисам и невозможность оперативно восстановить приложения после очередного отказа.

Владимирский дата-центр связан с зоной доступности ru-central1-a, одной из основных частей российского региона Yandex Cloud. Рядом работает ещё один вычислительный комплекс, запущенный в марте 2026 года для зоны ru-central1-e. Площадки обладают самостоятельной инженерной инфраструктурой, но расположены географически близко. Подтверждений повреждения второго владимирского комплекса пока нет, как и точных сведений о состоянии размещённых там ресурсов.

Масштаб владимирской инфраструктуры делает новый инцидент особенно чувствительным. Первый вычислительный комплекс заработал в 2017 году и проектировался под размещение до 2880 серверных стоек. Новая площадка, введённая в эксплуатацию в 2026 году, рассчитана ещё на 2800 стоек при заявленной мощности 40 МВт. Однако проектная вместимость не позволяет определить количество фактически работающих серверов или объём оборудования, пострадавшего при атаке.

Между зонами ru-central1-a и ru-central1-e организовано высокоскоростное соединение с заявленной пропускной способностью до 25,6 Тбит/с и задержкой менее одной миллисекунды. Такая архитектура позволяет распределять приложения и базы данных между отдельными серверными комплексами. Однако независимость инженерных систем не гарантирует защиту от происшествий, которые способны одновременно затронуть несколько соседних объектов.

До нового удара Yandex Cloud уже работал в условиях серьёзного дефицита резервных мощностей. После предыдущих аварий компания перевела управление квотами на вычислительные ресурсы и диски в ручной режим. Клиентам предоставили небольшой дополнительный объём ресурсов, а расширение сверх установленных лимитов ограничили. Приоритет получили компании, чьи критически важные приложения ещё не удалось восстановить.

Беспилотники атаковали дата-центр «Яндекса» под Рязанью

Первый инцидент произошёл 8 октября в Сасово Рязанской области. После атаки беспилотников на территории дата-центра возник пожар, полностью остановивший площадку с десятками тысяч серверов. Пострадала зона доступности ru-central1-b. «Яндекс» предупредил, что пока не может определить возможность восстановления повреждённого оборудования, а возвращение зоны в строй в ближайшее время маловероятно.

Уже утром 9 октября беспилотники атаковали второй дата-центр компании в Калуге. Несколько серверных модулей вышли из строя, специалисты приступили к оценке повреждений. Калужская площадка относится к крупнейшим вычислительным комплексам «Яндекса» и рассчитана более чем на 3800 серверных стоек при проектной мощности 63 МВт. Полный объём потерянного оборудования и сроки ремонта компания не раскрыла.

Таким образом, за четыре дня повреждения получили три крупных инфраструктурных объекта «Яндекса» в разных регионах страны. Дата-центры в Сасово и Владимире полностью остановлены, в Калуге подтверждён выход из строя части оборудования. Последовательные удары затронули сразу несколько уровней резервирования облачной платформы, а доступные мощности приходится распределять между действующими клиентами и системами, которые пытаются восстановить после аварий.

Последствия первых атак уже вышли за пределы Yandex Cloud. Сбои затронули сторонние сайты, приложения и корпоративные системы. Команда «Алисы» предупредила о временной недоступности отдельных функций нейросети, задержках ответов на умных колонках и возможных неполадках устройств умного дома. Пока неизвестно, вызвала ли остановка владимирского комплекса дополнительные нарушения в потребительских сервисах компании.

Для восстановления пострадавших клиентов Yandex Cloud ранее подготовил механизмы переноса управляющих компонентов Kubernetes и узлов управляемых баз данных из недоступной зоны ru-central1-b. Компания также договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении инфраструктуры на альтернативных площадках. После нового удара подобные сценарии приобретают особое значение, поскольку внутреннее резервирование самого Yandex Cloud уже не обеспечивает прежнего уровня защиты.

При этом перенос работающей системы к другому провайдеру требует не только свободных серверов. Компаниям необходимо восстановить базы данных, настроить сетевые подключения, права доступа, балансировку нагрузки и взаимодействие приложений. Если резервные копии хранились исключительно внутри пострадавшей облачной инфраструктуры, доступ к ним тоже может оказаться затруднён. Даже сохранившиеся данные не гарантируют быстрого возвращения бизнеса к нормальной работе.

Физическое восстановление повреждённых дата-центров может оказаться ещё сложнее. По экспертным оценкам, ремонт сильно пострадавшего комплекса способен занять до года, а строительство сопоставимой площадки обойдётся в 12–15 млрд рублей без стоимости серверного оборудования. При ограниченных повреждениях электроснабжения и охлаждения сроки могут сократиться до одного-двух месяцев. Такие прогнозы ранее давались для Сасово и не определяют сроки ремонта во Владимире.

Новая атака принципиально меняет оценку происходящего. После первого инцидента речь шла об отказе отдельной зоны, после второго возник вопрос о достаточности резервных мощностей. Теперь сам Yandex Cloud предупреждает о неустойчивости оставшейся конфигурации и рекомендует клиентам готовиться к восстановлению за пределами привычной облачной инфраструктуры. Сколько ресурсов продолжает работать, какие данные могли пострадать и когда платформа вернётся к нормальному режиму, компания пока не уточняет.

Источник: SecurityLab.ru