Интернету в России давно не было так плохо, как после ударов по дата-центрам «Яндекса». Почему ущерб получился таким сильным? И где теперь хранить свои данные?

В ночь на 11 октября Вооруженные силы Украины (ВСУ) нанесли удар беспилотниками по дата-центру «Яндекса» во Владимирской области. Это была третья кряду атака на инфраструктуру российского IT-гиганта: 8 и 9 октября с налетами БПЛА столкнулись объекты в Сасово Рязанской области и в Калуге соответственно.

Всякий раз удары сопровождались массовыми сбоями в Рунете. Временно не работали не только сервисы самого «Яндекса», включая важные для огромной части россиян «Яндекс Go», «Яндекс.Еду» и «Яндекс Пэй», но и множество сторонних ресурсов. От атак пострадали крупнейшие банки, ритейлеры, маркетплейсы, онлайн-платформы объявлений, сайты и приложения СМИ и многое другое. Все эти компании, от ЦИАН и Sports.ru до «Магнита» и «Вкусно и точка», пользовались инфраструктурой «Яндекса» для хранения своих данных.

В результате россияне лишились целого ряда привычных сервисов: не могли вызвать такси, расплатиться, заказать доставку, проверить почту, воспользоваться голосовым ассистентом «Алиса» и т. д.

Потому что инфраструктура «Яндекса» замкнула на себе слишком большой участок рынка хранения данных. При этом при проектировании дата-центров компания не рассчитывала, что их будут атаковать беспилотниками. Это видно из обновления пользовательского соглашения от 11 октября. В нем «Яндекс» назвал атаки «с применением БПЛА, ракетного вооружения и иных средств поражения» обстоятельствами неопредолимой силы — и снял с себя ответственность за последствия таких инцидентов.

По данным «Русской службы Би-Би-Си», в компании регулярно проводили учения по отключению одного из шести дата-центров и переброске нагрузки на оставшиеся. Но Украина атаковала уже три ЦОДа, причем два из них — в Сасово и под Владимиром — были полностью остановлены. В таких условиях организовать даже частичное восстановление работы сервисов гораздо сложнее.

Для сравнения, весной 2026 года Иран атаковал дата-центры Amazon, расположенные на Ближнем Востоке. 15 сентября компания отчиталась о безвозвратной потере данных клиентов, которые располагались в одной конкретной зоне доступности в ОАЭ (mec1-az2) и в любой зоне доступности в Бахрейне. А работа по восстановлению данных еще в двух зонах в ОАЭ (mec1-az1 и mec1-az3) на тот момент — спустя полгода после ударов — еще не была закончена.

Как минимум. Пока избежали ударов три из шести крупных дата-центров компании: еще один во Владимирской области и по одному в подмосковных Ивантеевке и Мытищах.

При этом в «Яндексе» признают, что облачная платформа для хранения данных Yandex Cloud перешла в аварийный режим работы уже после третьего удара по корпоративной инфраструктуре. Любая следующая атака — по уже пораженным дата-центрам или по тем, что пока не попали в прицел ВСУ, — очевидно, лишь усугубит кризис.

«Яндекс» посоветовал им заняться резервированием ресурсов на других площадках (Selectel, К2Cloud, VK Cloud). То есть созданием резервных копий данных и арендой серверов в дата-центрах конкурентов.

У Selectel есть собственные ЦОДы в Москве и Санкт-Петербурге, а также партнерский объект в Новосибирске. К2Cloud упоминает на своем сайте три зоны доступности в Москве и одну в Санкт-Петербурге. У VK Cloud есть четыре зоны доступности в России и еще две в Казахстане.

Кстати, в Казахстане же еще в 2024 году развернул свою серверную инфраструктуру и «Яндекс».

В теории это действительно выход. Но дело в том, что российские компании обязаны хранить некоторые данные исключительно на территории РФ. Поэтому им приходится выбирать из российских дата-центров.

Так, например, операторы связи в рамках «пакета Яровой» обязаны хранить в стране весь трафик пользователей за последние полгода и все его метаданные за три года. А хранить персональные данные клиентов за пределами России запрещено вообще всем компаниям.

Что касается инфраструктуры тех же VK и «Яндекса» в Казахстане, то они могут обслуживать только данные, которые относятся к клиентам на территории соседней страны.

Но на обычных пользователей это ограничение не распространяется. Поэтому вы можете попробовать сменить «Яндекс Диск» на Google Drive. Правда, здесь возникает уже другой риск: российские власти в любой момент без объяснения причин могут попытаться заблокировать такие зарубежные сервисы.

Почему именно «Яндекс» уделил недостаточное внимание вопросу защиты своей инфраструктуры, мы не знаем. Но опыт маркетплейсов в индустрии хранения данных, конечно же, изучали.

Как мы уже заметили выше, дело в том, что дата-центры «Яндекса» очень популярны. Компания использует их не только для собственных сервисов, но и активно сдает в аренду вычислительные мощности и дисковое пространство для хранения данных. Те компании, у которых не было запасного плана, позволившего быстро переключиться на альтернативные серверы и восстановить недоступные данные, на какое-то время перестали нормально работать. Предсказать, для кого удары по инфраструктуре «Яндекса» окажутся фатальны и чьи данные так и не будут восстановлены, пока сказать сложно.

Мы не знаем. Как сообщил газете «Коммерсант» источник на IT-рынке, многое будет зависеть от того, насколько быстро «Яндекс» сможет найти оборудование для замены поврежденной инфраструктуры. Сроки поставки такого товара на рынке сегодня достигают полугода, уточнил собеседник издания. Описанный выше опыт Amazon на Ближнем Востоке также не внушает оптимизма: вероятно, полное восстановление в любом случае займет месяцы.

Это точно. Генеральный директор компании ComNews Group Леонид Коник в комментарии газете «Ведомости» отметил, что верхней границей ущерба для самого «Яндекса» можно было бы считать выручку за один день — при условии, что все сервисы были недоступны одновременно всюду. В таком случае речь шла бы о примерно четырех миллиардах рублей в день. По факту сумма «сильно ниже», так как сбои были лишь частичными. Тем не менее с учетом потерь десятков других крупных компаний совокупный ущерб все равно исчисляется миллиардами рублей в день.

Как и было сказано выше, ВСУ могут попытаться вывести из строя остальные крупные дата-центры «Яндекса». Тогда без переноса хотя бы части своих мощностей на площадки конкурентов компания может не справиться с ремонтом инфраструктуры.

Одновременно украинские военные могут заняться уничтожением дата-центров других российских компаний. Подобное мы уже видели с маркетплейсами: сначала целями были только склады Wildberries, а потом беспилотники стали бить и по логистическим центрам Ozon.

Если события будут развиваться таким образом, то стоит ждать сильного регресса российской IT-отрасли. Восстанавливать такие дата-центры долго и дорого. Причем новые объекты придется строить с оглядкой на возможные атаки БПЛА. То есть, например, обзаводиться надежной ПВО, использовать подземные защитные сооружения (бункеры) или возводить в разных местах несколько маленьких дата-центров вместо одного большого. «Русская служба Би-Би-Си» назвала одним из бенефициаров атак ВСУ производителей мобильных ЦОДов (размером с обычный морской контейнер). Это может быть выходом для некоторых организаций, но полноценно заменить дата-центры «Яндекса» они вряд ли смогут.