Интернету в России давно не было так плохо, как после ударов по дата-центрам «Яндекса». Почему ущерб получился таким сильным? И где теперь хранить свои данные?

Что случилось? В ночь на 11 октября Вооруженные силы Украины (ВСУ) нанесли удар беспилотниками по дата-центру «Яндекса» во Владимирской области. Это была третья кряду атака на инфраструктуру российского IT-гиганта: 8 и 9 октября с налетами БПЛА столкнулись объекты в Сасово Рязанской области и в Калуге соответственно.
Всякий раз удары сопровождались массовыми сбоями в Рунете. Временно не работали не только сервисы самого «Яндекса», включая важные для огромной части россиян «Яндекс Go», «Яндекс.Еду» и «Яндекс Пэй», но и множество сторонних ресурсов. От атак пострадали крупнейшие банки, ритейлеры, маркетплейсы, онлайн-платформы объявлений, сайты и приложения СМИ и многое другое. Все эти компании, от ЦИАН и Sports.ru до «Магнита» и «Вкусно и точка», пользовались инфраструктурой «Яндекса» для хранения своих данных.
В результате россияне лишились целого ряда привычных сервисов: не могли вызвать такси, расплатиться, заказать доставку, проверить почту, воспользоваться голосовым ассистентом «Алиса» и т. д.

Ну и ну! Почему всего от трех ударов посыпался весь Рунет? Потому что инфраструктура «Яндекса» замкнула на себе слишком большой участок рынка хранения данных. При этом при проектировании дата-центров компания не рассчитывала, что их будут атаковать беспилотниками. Это видно из обновления пользовательского соглашения от 11 октября. В нем «Яндекс» назвал атаки «с применением БПЛА, ракетного вооружения и иных средств поражения» обстоятельствами неопредолимой силы — и снял с себя ответственность за последствия таких инцидентов.
По данным «Русской службы Би-Би-Си», в компании регулярно проводили учения по отключению одного из шести дата-центров и переброске нагрузки на оставшиеся. Но Украина атаковала уже три ЦОДа
, причем два из них — в Сасово и под Владимиром — были полностью остановлены. В таких условиях организовать даже частичное восстановление работы сервисов гораздо сложнее.
Для сравнения, весной 2026 года Иран атаковал дата-центры Amazon, расположенные на Ближнем Востоке. 15 сентября компания отчиталась о безвозвратной потере данных клиентов, которые располагались в одной конкретной зоне доступности
в ОАЭ (mec1-az2) и в любой зоне доступности в Бахрейне. А работа по восстановлению данных еще в двух зонах в ОАЭ (mec1-az1 и mec1-az3) на тот момент — спустя полгода после ударов — еще не была закончена.

Специальный корреспондент The Bell Мария Коломыченко — о перспективах «Яндекса» после атак ВСУ
Meduza

Получается, ВСУ выбили уже половину дата-центров «Яндекса»? Как минимум. Пока избежали ударов три из шести крупных дата-центров компании: еще один во Владимирской области и по одному в подмосковных Ивантеевке и Мытищах.
При этом в «Яндексе» признают, что облачная платформа для хранения данных Yandex Cloud перешла в аварийный режим работы уже после третьего удара по корпоративной инфраструктуре. По сути это означает, что у компании «закончились резервные мощности» и «это крайне плохой знак», сообщил изданию «Фонтанка» ведущий аналитик фирмы Mobile Research Group Эльдар Муртазин. Любой следующий удар — по уже атакованным дата-центрам или по тем, что пока не попали в прицел ВСУ, — очевидно, лишь усугубит кризис.

И что делать клиентам? «Яндекс» посоветовал им заняться резервированием ресурсов на других площадках (Selectel
, К2Cloud
, VK Cloud). То есть созданием резервных копий данных и арендой серверов в дата-центрах конкурентов.
У Selectel есть собственные ЦОДы в Москве и Санкт-Петербурге, а также партнерский объект в Новосибирске. К2Cloud упоминает на своем сайте три зоны доступности в Москве и одну в Санкт-Петербурге. У VK Cloud есть четыре зоны доступности в России и еще две в Казахстане.
Кстати, в Казахстане же еще в 2024 году развернул свою серверную инфраструктуру и «Яндекс».

И правда, не проще ли отправить свои данные куда-нибудь за границу, куда не прилетит украинский беспилотник? В теории это действительно выход. Но дело в том, что российские компании обязаны хранить некоторые данные исключительно на территории РФ. Поэтому им приходится выбирать из российских дата-центров.
Так, например, операторы связи в рамках «пакета Яровой» обязаны хранить в стране весь трафик пользователей за последние полгода и все его метаданные за три года. А хранить персональные данные клиентов за пределами России запрещено вообще всем компаниям.
Вот эти нормы

Федеральный закон «О связи»

. Обязанности операторов связи и ограничение прав пользователей услугами связи при проведении оперативно-разыскных мероприятий, мероприятий по обеспечению безопасности Российской Федерации, осуществлении следственных действий, содержании под стражей подозреваемых и обвиняемых в совершении преступлений и исполнении уголовных наказаний в виде лишения свободы
Операторы связи обязаны хранить на территории Российской Федерации:
1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи — в течение трех лет с момента окончания осуществления таких действий;
2) текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи — до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки. Порядок, сроки и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством Российской Федерации.

---

Федеральный закон «О персональных данных»

Обязанности оператора при сборе персональных данных
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2
, 3
, 4
, 8
части 1 статьи 6 настоящего Федерального закона.


Что касается инфраструктуры тех же VK и «Яндекса» в Казахстане, то они могут обслуживать только данные, которые относятся к клиентам на территории соседней страны.
Но на обычных пользователей это ограничение не распространяется. Поэтому вы можете попробовать сменить «Яндекс Диск» на Google Drive. Правда, здесь возникает уже другой риск: российские власти в любой момент без объяснения причин могут попытаться заблокировать такие зарубежные сервисы.

А почему никто раньше не подумал, что есть угроза ударов по дата-центрам? Опыт маркетплейсов ничему не научил? Почему именно «Яндекс» уделил недостаточное внимание вопросу защиты своей инфраструктуры, мы не знаем. Но опыт маркетплейсов в индустрии хранения данных, конечно же, изучали.

• Во-первых, дата-центры — не менее удобная для атак БПЛА цель, чем склады маркетплейсов: это тоже слабо защищенный стационарный объект с известными координатами, набитый дорогостоящим оборудованием и способный привести к потерям для всей российской экономики, а также посеять
  протестные настроения среди граждан.
• Во-вторых, Вооруженные силы (ВС) РФ сами дали повод ВСУ атаковать именно дата-центры: по таким же объектам в Украине российская армия била на протяжении предыдущего месяца — и даже насмешливо называла это «цифровым детоксом» в телеграм-канале Минобороны. Ожидать, что в Киеве не воспользуются возможностью зеркально ответить, кажется, было бы наивным.
• В-третьих, у нас есть не только теоретические, но и практические подтверждения дискуссии о необходимости защиты российских дата-центров. Так, «Русская служба Би-би-си» обратила внимание, что буквально за пару дней до первого удара по ЦОДу «Яндекса» замглавы Минцифры РФ Евгений Филатов говорил, что такие объекты необходимо распределять вглубь страны, «куда-то за Урал, куда еще, к счастью, не прилетает». А некоторые компании, например VK, «МегаФон» и «Росатом», закупали каркасы и сетки для защиты дата-центров, детекторы БПЛА и проектировали укрытия для сотрудников. Наконец, 12 октября глава Минцифры Максут Шадаев заявил, что ведомство «совместно с Минобороны решает вопрос прикрытия» дата-центров.

Да уж, вовремя они! И ведь не работают не только сервисы «Яндекса». Что случилось со всем остальным Рунетом? Как мы уже заметили выше, дело в том, что дата-центры «Яндекса» очень популярны. Компания использует их не только для собственных сервисов, но и активно сдает в аренду вычислительные мощности и дисковое пространство для хранения данных. Те компании, у которых не было запасного плана, позволившего быстро переключиться на альтернативные серверы и восстановить недоступные данные, на какое-то время перестали нормально работать. Предсказать, для кого удары по инфраструктуре «Яндекса» окажутся фатальны и чьи данные так и не будут восстановлены, пока сказать сложно.

У меня из-за этого четвертый день не работают важные сервисы и любимые сайты. Когда уже все отремонтируют? Мы не знаем. Как сообщил газете «Коммерсант» источник на IT-рынке, многое будет зависеть от того, насколько быстро «Яндекс» сможет найти оборудование для замены поврежденной инфраструктуры. Сроки поставки такого товара на рынке сегодня достигают полугода, уточнил собеседник издания. Описанный выше опыт Amazon на Ближнем Востоке также не внушает оптимизма: вероятно, полное восстановление в любом случае займет месяцы.

И при этом все теряют деньги! Это точно. Генеральный директор компании ComNews Group Леонид Коник в комментарии газете «Ведомости» отметил, что верхней границей ущерба для самого «Яндекса» можно было бы считать выручку за один день — при условии, что все сервисы были недоступны одновременно всюду. В таком случае речь шла бы о примерно четырех миллиардах рублей в день. По факту сумма «сильно ниже», так как сбои были лишь частичными. Тем не менее с учетом потерь десятков других крупных компаний совокупный ущерб все равно исчисляется миллиардами рублей в день.

Очень много! А давайте уже, чтобы быть готовыми к худшему, опишем какой-то катастрофический сценарий… Как и было сказано выше, ВСУ могут попытаться вывести из строя остальные крупные дата-центры «Яндекса». Тогда без переноса хотя бы части своих мощностей на площадки конкурентов компания может не справиться с ремонтом инфраструктуры.
Одновременно украинские военные могут заняться уничтожением дата-центров других российских компаний. Подобное мы уже видели с маркетплейсами: сначала целями были только склады Wildberries, а потом беспилотники стали бить и по логистическим центрам Ozon.
Если события будут развиваться таким образом, то стоит ждать сильного регресса российской IT-отрасли. Восстанавливать такие дата-центры долго и дорого. Причем новые объекты придется строить с оглядкой на возможные атаки БПЛА. То есть, например, обзаводиться надежной ПВО, использовать подземные защитные сооружения (бункеры) или возводить в разных местах несколько маленьких дата-центров вместо одного большого. «Русская служба Би-Би-Си» назвала одним из бенефициаров атак ВСУ производителей
мобильных ЦОДов (размером с обычный морской контейнер). Это может быть выходом для некоторых организаций, но полноценно заменить дата-центры «Яндекса» они вряд ли смогут.