Yandex 萨索沃数据中心遭袭：后果与下一步

今天已经有好几次有人问我并请我评论对萨索沃的Yandex数据中心的攻击后果，所以我在这里简短汇总一下。

首先——对Yandex本身来说，后果目前是有限的。是的，萨索沃数据中心不小，2014年启动时宣称12兆瓦，现在很可能更高，但不太可能超过20。不是最大的——弗拉基米尔的两个数据中心功率各为40兆瓦，卡卢加的达到63，不过那是设计值。作为参照——这大约相当于OVH在欧洲的水平。Yandex最大的数据中心曾是Mäntsälä，但它已归Nebius，现在其实际功率为75兆瓦，尽管项目规划为310兆瓦。

但Yandex已经二十多年不只在一个场地运行了，早在2010年代初，运行服务的技术场地（逻辑上这就是独立的数据中心，有独立的供电和通信线路）数量就超过十个。而且在经历了一系列事故——当时由于与公司无关的原因，服务严重降级甚至完全不可用（大约在2000年代末）——之后，运维部门认真对待了这个问题，并制定了明确的可靠性理念——关键服务（搜索、邮件，后来是地图等等）必须能在用户无感的情况下承受两个数据中心的损失，商业服务（Direct、Market）——一个，基础设施服务在损失一个数据中心时可以有限降级（例如，Direct客户的报告可以延迟几小时生成）。定期进行演练——关闭（断开网络）其中一个数据中心，检查你的服务哪里坏了，尽管本不该坏。 另一方面，如今像“弗拉基米尔”（1和2）、“萨索沃”、“卡卢加”和“梅季希”这样的大型数据中心实际上质量高得多，由于诸多原因运营成本更低。这既包括更低的地方费用（不是莫斯科），也包括有已接入电力的场地，而弗拉基米尔的数据中心更是建在欧洲最大的750/500千伏变电站几百米处，通过该变电站，日古廖夫斯克水电站、加里宁核电站和科斯特罗马GRES发出的电力被送入俄罗斯电力系统。公司明确表示要关闭莫斯科的场地，那里电力昂贵且短缺，并且很可能已将主要服务集中在上文列举的数据中心。还有一个数据中心——第一个独立的——曾在莫斯科郊区的伊万捷耶夫卡，但看来已经关闭。还有一个正在莫扎伊斯克建设，计划明年启动。

所有这些是为了让人明白——Yandex的容量足够，损失一个数据中心虽然明显，但服务继续运行。

不过，有一个重大损失——据某些数据，正是在萨索沃部署了Yandex拥有的三个由数千块A100组成的集群中的两个——正是它们在运行Yandex.GPT。这里我有一种奇怪的感觉，因为我同时读到Nebius提供对GB300 NVL72的访问服务。

Вот кто не живет — это клиенты. Владимир, Сасово, Калуга и Мытищи — это 4 площадки сервиса Яндекс.Cloud, который занимается предоставлением услуг облачного хостинга. Гиперскейлер, то есть аналог AWS, Google Cloud и Microsoft Azure. Сервисы Яндекса, живя в этих же датацентрах, резервируются, а вот для любого клиента облака резервирование означает поддержание нескольких экземпляров в разных регионах сервиса (или в разных сервисах, но это не совсем для России). Это дорого и проблематично. Именно поэтому пропажа датацентра так отразилась на сайтах, вроде никак с Яндексом не связанных — у них там были виртуалки или хранились данные или что угодно еще. Меня сегодня спросили “А ведь по украинским датацентрам тоже бьют, что, вам лучше?”. На самом деле нам непросто, но вообще-то да, лучше. У меня есть клиент с сайтом в Мирохосте и парой доменов в imena.ua. Ничто из этого не почувствовало потерю датацентра Мирохоста — сервис давно поднял резервные площадки в Европе и спокойно перенес многих клиентов туда. А многие просто давно размещены в Европе — часто это дешевле и быстрее. Что мешает так же сделать российским сервисам (ну, кроме Яндекса и подсанкционных)? В первую очередь — законы. В России действует закон, согласно которому персональную информацию граждан РФ можно хранить только на территории РФ. Имя, фамилия, адрес электронной почты или телефон храните — закон к вам относится. Именно по этому закону в России 10 лет назад заблокировали LinkedIn.

Именно поэтому же вариантов мигрировать данные клиентов Cloud или сервисы Яндекса на площадки в другие страны — например, в Казахстан, где есть две площадки Яндекс.Cloud — тоже не вариант. Даже не говоря о том, что связность между РФ и Казахстаном, мягко говоря, недостаточна для нормальной работы сервисов для российской аудитории.

Что будет дальше? Это будет зависеть от размаха охоты на датацентры. Они очень уязвимы для воздушных ударов и, прямо скажем, не проектировались в расчете на такое. Более того, если после удара по НПЗ он просто перестает работать на пару недель или месяцев, делают ремонт, меняют оборудование и запускают снова, то с датацентром хуже — пожар означает потерю данных, уничтожение серверов и огромного количества другого оборудования, включая оптику. Сейчас Яндекс сообщает, что скорее всего не сможет восстановить ДЦ Сасово. Количество серверов там можно оценить в 30-40 тысяч. И датацентр надо просто строить заново. В прошлый раз это заняло года два. Прилеты по другим датацентрам будут приводить к более масштабным сбоям, а бежать особо некуда.

Много говорится о том, что надо бы атаковать и такие места, как М9 — головную точку обмена трафика MSK-IX. Но тут не надо особо обнадеживать себя — во-первых, это Москва со всеми эшелонами ПВО, во-вторых, площадок у М9 только в Москве несколько, к ней же относятся и региональные IX-ы — короче говоря, точно по тем же причинам, по которым атаки на украинские датацентры не положат связность интернета тут, атаки на российские IX-ы не положат интернет там.

Напрашивается иронический вывод, что предмет гордости россиян в технологиях — крупные интернет-компании, — теперь станут уязвимым местом. В Украине с нашей децентрализацией просто нет одной-двух таких компаний, в которых бы сконцентрировались все цифровые сервисы, и даже атаки на явных лидеров не разрушают жизнь людей.

P.S. 特别让我高兴的是，Yandex.Maps 的员工模糊处理其数据中心所在地卫星图像的迅速程度。现在，当你在 Yandex.Maps 上打开弗拉基米尔市的卫星图像时，你绝对猜不到，在这个城市唯一模糊的地方，紧邻一座大型变电站和埃涅尔格季克小区，藏着什么秘密。