Beget признал уничтожение облачной инфраструктуры, а Координационный центр доменов .RU/.РФ приостановил его аккредитацию регистратора

Хостинг-провайдер Beget признал, что вернуть все данные после кибератаки в ночь на 2 ноября не получится. Об атаке мы писали 3 ноября. Облачная инфраструктура компании «уничтожена», сообщил Beget 6 ноября, и теперь он строит ее заново. В облако входили виртуальные серверы (VPS), хранилище файлов S3 и платформа для приложений Kubernetes. Файловые резервные копии VPS будут доступны только половине их пользователей. «К сожалению, восстановить все данные невозможно», — приводит слова компании «Коммерсантъ». А Координационный центр доменов .RU/.РФ с 3 ноября приостановил аккредитацию Beget как регистратора.

Что с доменами

После приостановки Beget временно не может регистрировать новые домены второго уровня в зонах .RU и .РФ. Принимать домены в этих зонах от других регистраторов он тоже не может. Центр сослался на соглашение об аккредитации, но срок и причину не назвал. «Коммерсантъ» отмечает, что аккредитацию приостановили на следующий день после атаки. Домены, зарегистрированные до 3 ноября, Beget обязан обслуживать весь срок приостановки. Но продлить их пока нельзя: «Мы работаем над расширением списка доступных операций, в том числе возможности продления», — написала компания 7 ноября.

Раньше Beget сообщал, что центр согласился не снимать с делегирования домены с истекающим сроком в .RU, .РФ и .SU. Это значит, что такие домены продолжат открываться. В сообщении центра этого нет. По данным statonline.ru, которые приводит «Коммерсантъ», у Beget 540,7 тыс. доменов в .RU — 14,7% зоны и второе место среди регистраторов. В эту цифру входят и домены-заглушки, и домены с переадресацией.

Что с хостингом и облаком

К 6 ноября Beget вернул больше 60% серверов виртуального хостинга после очистки, проверки и перезапуска. «Все, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий», — сообщила компания. Подготовительный этап Beget закончил 7 ноября и начал запускать первые сайты из копий, пишет «Коммерсантъ». Скачать резервную копию хостинга в панели управления Beget обещал примерно через пять дней после сообщения от 6 ноября, то есть около 11 ноября по нашему расчету.

Архитектуру нового облака и управляющие сервисы Beget, по его словам, уже восстановил. Первые серверы в облаке компания 6 ноября обещала подключить за один-два дня. Сообщением от 7 ноября Beget пообещал первые файловые копии VPS в панели примерно через сутки, а создание новых VPS — примерно через двое суток. Файловая копия — это файлы с сервера, а не образ всего сервера: полные копии VPS, по словам компании, утрачены. Сообщений о том, уложилась ли компания в эти сроки, к утру 9 ноября не было. «Даже если бэкап есть, его восстановление не происходит мгновенно», — предупреждает Beget.

Что с панелью и оплатой

Панель управления работает частично: доступно управление DNS-записями, раздел «Базы данных» скоро откроют в режиме только для чтения. Часть данных во внутренних системах Beget тоже потеряна, поэтому связи между аккаунтами и услугами выстраивают заново. Пока сервисы не восстановлены, оплату не списывают, сообщила компания. О компенсациях Beget не сообщал. После атаки он объявил форс-мажор, сославшись на пункт 3 статьи 401 Гражданского кодекса. Для контекста: эта норма освобождает от ответственности за неисполнение обязательств, если помешали чрезвычайные и непредотвратимые обстоятельства.

Что это значит для бизнеса

Если сайт на Beget уже работает, сверьте его с последней резервной копией: заказы, заявки и изменения после даты копии могли пропасть. Если у вас были VPS или другие облачные услуги, не рассчитывайте только на копии Beget: файловые копии VPS получит лишь половина их владельцев, а остальные данные облака утрачены. Если есть свои резервные копии, поднимите проект из них — у Beget или у другого провайдера. Если домен зарегистрирован через Beget, проверьте срок регистрации: продление пока недоступно, а можно ли сейчас перенести домен к другому регистратору, Beget и центр не сообщали. Смените пароли и ключи доступа, которые хранились на серверах, — это советует и сам Beget: атакующие получили доступ к системам управления его инфраструктурой.