Серверы уходят в бункеры. Российский интернет готовится к новой реальности
Минцифры утвердило рекомендации по защите российских дата-центров от беспилотников. Новые меры затронут действующие и строящиеся ЦОДы независимо от владельца. Участники рынка предупреждают, что расходы на безопасность могут поднять цены на услуги провайдеров примерно на 10%.
Отраслевой штаб министерства разработал требования к комплексной защите серверной инфраструктуры от воздушных угроз. В Минцифры подтвердили, что работа над рекомендациями завершена, а документ направлен профильным организациям. Предложения распространяются на проектируемые, строящиеся и действующие площадки по всей России. При этом публично не уточняется, какие положения станут обязательными и в какие сроки потребуется их выполнить.
Все критически важные дата-центры предлагается разделить на три категории. К1 получат стратегические объекты, повреждение которых способно нарушить ключевые государственные функции на час и более. К2 объединит площадки, обслуживающие значимые региональные и отраслевые системы, если их остановка может продолжаться от четырёх часов. К3 предназначена для корпоративных ЦОДов, потеря которых нанесёт серьёзный ущерб отдельным организациям, но не вызовет масштабных государственных последствий.
Категория определит требования к расположению и конструкции дата-центра. Для наиболее важных государственных систем предпочтительным вариантом называют подземные, скальные или бункерные сооружения. Объекты второй категории смогут размещаться в капитальных наземных зданиях, а третьей разрешается использовать обычные сооружения. При выборе площадки также предлагают учитывать расстояние до государственной границы, аэродромов, энергетических объектов, транспортных узлов и крупных автомагистралей.
Действующим ЦОДам рекомендуют снижать заметность с воздуха и создавать несколько уровней физической защиты. Речь идёт об инженерных заграждениях, противодроновых сетках, датчиках обнаружения воздушных угроз и средствах радиоэлектронной борьбы. Укреплённые конструкции должны защищать серверные залы, системы охлаждения и электроснабжения от осколков и ударной волны. Такой подход рассчитан не только на прямое попадание беспилотника, но и на повреждения при взрывах поблизости.
Отдельное внимание Минцифры уделило резервированию критически важных сервисов. Предполагается, что компании будут распределять данные и вычислительные мощности между территориально разнесёнными площадками, чтобы повреждение одного здания не останавливало всю систему. Документ также предусматривает создание единого ситуационного центра и взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.
За дополнительную безопасность придётся платить. По оценке участников рынка, защитные сооружения, оборудование и резервные мощности могут увеличить стоимость услуг провайдеров примерно на 10% без учёта инфляции. Отдельные эксперты оценивают дополнительные капитальные затраты на укрытия, сетки, датчики и дублирование подключений в 5–10% стоимости объекта. На расходы также влияют подорожание электроэнергии, дефицит оборудования и высокая стоимость заёмного финансирования.
Рост затрат способен затронуть не только владельцев дата-центров, но и их клиентов. Облачные платформы, хостинг-провайдеры и компании, арендующие серверные мощности, могут столкнуться с пересмотром тарифов. В дальнейшем часть расходов может перейти в стоимость цифровых услуг для бизнеса и обычных пользователей. Однако прогнозируемые 10% пока остаются экспертной оценкой, а не объявленным повышением цен. Масштаб подорожания будет зависеть от категории объекта и уже существующей защиты.
Быстро перестроить инфраструктуру не получится. Генеральный директор оператора ЦОД ОБИТ Андрей Гук считает, что крупным компаниям могут подойти небольшие корпоративные дата-центры, а для менее масштабных проектов пригодятся мобильные и контейнерные решения. Создание таких площадок занимает от 6 до 12 месяцев в зависимости от загрузки производителей. Названный срок относится к строительству резервных мощностей, а не к установленному министерством периоду исполнения рекомендаций.
Причиной пересмотра подходов к безопасности стала серия октябрьских атак на российскую вычислительную инфраструктуру. С 8 по 11 октября беспилотники повредили три дата-центра «Яндекса» в Сасове, Калуге и Владимире. Компания остановила работу двух площадок, а Yandex Cloud перешла в аварийный режим. Перебои затронули собственные продукты «Яндекса» и сторонние сайты и приложения, использующие облачную платформу.
14 октября Сбербанк подтвердил атаку на свой дата-центр в Балакове Саратовской области, подчеркнув, что банковские системы продолжили работать штатно. В ночь на 18 октября беспилотники атаковали площадку VK в Ленинградской области. Компания также заявила о нормальной работе сервисов. Пользователи сообщали о неполадках «ВКонтакте», однако непосредственная связь жалоб с атакой не подтверждена.
21 октября Минцифры объявило о создании отраслевого штаба по защите объектов связи от внешнего воздействия. Заместитель главы ведомства Дмитрий Угнивенко сообщил о взаимодействии с Минобороны и подготовке требований для наиболее важных объектов. Министерство отдельно выделило резервирование узлов связи и магистральных линий, позволяющее сохранять доступность услуг даже при разрушении части инфраструктуры.
Октябрьские атаки уже увеличили спрос на мобильные и контейнерные дата-центры, которые компании рассматривают как резервные площадки. Однако перенос серверов в другое здание сам по себе не гарантирует устойчивости к воздушным угрозам. Операторам придётся одновременно защищать физическую инфраструктуру, распределять вычислительные мощности и обеспечивать быстрое переключение сервисов. Российский рынок ЦОДов столкнулся с необходимостью учитывать при проектировании не только обычные аварии, но и последствия физических атак.