Массовый сбой в рунете 8 октября: что случилось с дата-центром «Яндекса» и почему не открывались сайты

8 октября в России не открывались или работали с перебоями сайты и приложения многих сервисов. Среди них «Авито», «Т-Банк» и сайты крупных СМИ. В тот же день беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области. Свою ошибку признал один подрядчик — сервис защиты от DDoS-атак Curator. «Яндекс» не подтвердил, что остальные перебои связаны с атакой.

Что случилось с дата-центром «Яндекса»

Утром 8 октября после атаки беспилотников на дата-центре начался пожар, он затронул часть инфраструктуры. Пострадавших нет, сообщили в «Яндексе». По данным «Коммерсанта», работу дата-центра полностью остановили. В тот же день в облачной платформе Yandex Cloud начались перебои с электропитанием в зоне доступности ru-central1-b. Зоны доступности — это отдельные дата-центры, между которыми облако распределяет ресурсы клиентов. Yandex Cloud сообщил, что переключил нагрузку на другие зоны, но новые ресурсы, например виртуальные серверы, клиенты пока создают с ограничениями. Связаны ли перебои с атакой, в этом сообщении не сказано. Вечером «Яндекс» рассказал «Коммерсанту», что еще оценивает ущерб и пока не может подтвердить, что оборудование удастся восстановить.

Что известно о дата-центре в Сасово

Дата-центр открыли в 2014 году. По данным ТАСС, в него вложили больше шести миллиардов рублей. Там стоят суперкомпьютеры «Яндекса», официальных данных об их повреждении нет. Если дата-центр выйдет из строя полностью, потери могут составить от 500 до 800 миллионов рублей, оценил гендиректор отраслевого издания ComNews Леонид Коник. Точнее посчитать, по его словам, можно будет, когда появятся данные о повреждениях.

Какие сервисы работали с перебоями

По данным «Коммерсанта», на сервисе мониторинга «Сбой.рф» больше всего жалоб собрали «Авито» — свыше 7,6 тыс., «Т-Банк» — 2,7 тыс. и «Иви» — свыше 700. С перебоями работали сайты «Циана», девелоперов «А101», «Гранель» и «Брусника», продажа билетов на автобусы «Мострансавто», приложения «Т-Инвестиций» и Райффайзенбанка. РЖД предупреждали, что сайт может загружаться дольше обычного. У «Яндекс 360» были временные проблемы с почтой, их устранили. Чаще всего на сбои жаловались пользователи из Москвы, Санкт-Петербурга, Новосибирской области и Краснодарского края.

Подтвержденная причина: ошибка Curator

Curator защищает сайты клиентов от DDoS-атак, то есть от лавины запросов, которыми сайт пытаются перегрузить. С 15:30 до 16:04 по московскому времени сбой был у самого Curator. Сайты РБК, «Ведомостей», «РИА Новости», «Коммерсанта», «Вестей» и «Интерфакса» в это время не открывались или загружались с большими задержками. Причиной Curator назвал «человеческую ошибку» при изменении настроек сети. Компания обещает отчет о расследовании и компенсацию за время простоя по соглашению об уровне обслуживания (SLA). В таком договоре прописано, сколько сервис вправе простаивать.

Связан ли сбой с атакой на дата-центр

«Яндекс» не подтвердил, что массовый сбой напрямую связан с атакой на дата-центр. Эксперты, которых опросили «Ведомости», разошлись во мнениях. Тимофей Воронин, замдиректора исследовательского центра Высшей школы современных социальных наук МГУ, считает, что сбои напрямую связаны с атакой. По его словам, бизнес, который держал серверы в одном дата-центре, не смог автоматически переключиться на другой. Гендиректор хостинга RUVDS Никита Цаплин связывает перебои с тем, что «Яндекс» переносил нагрузку в другие дата-центры, а мгновенно трафик не перенаправить. Старший аналитик компании «Эйлер» Владимир Беспалов, наоборот, считает, что остановка одного дата-центра не должна сказаться на услугах, потому что у «Яндекса» есть резерв.

Что это значит для бизнеса

Сбой показал, как сайты зависят от подрядчиков, которых пользователь не видит: облака, хостинга, защиты от DDoS-атак. Если серверы стоят в одном дата-центре или одной зоне облака, при аварии переключиться некуда. Если сайт защищает один сервис, сбой у этого сервиса может отключить сайт. Владельцам сайтов стоит проверить, в скольких зонах работает их инфраструктура и есть ли запасной вариант защиты от DDoS. Еще один пункт — договоры с облаком, хостингом и сервисом защиты: что они обещают при простое.