⚠️ Атаки на дата-центры. Что будет с нашими деньгами и данными?
С 8 по 18 октября Яндекс, Сбер и VK сообщили об атаках беспилотников на свои дата-центры. У Яндекса пострадали площадки в Сасово, Калуге и Владимире, у Сбера — строящийся комплекс в Балаково, у VK — ЦОД в Ленинградской области. 23 октября губернатор Нижегородской области сообщил о повреждённом объекте инфраструктуры в Городце, где расположен один из дата-центров ФНС. Официальных данных о последствиях для него нет, о сбоях в сервисах налоговой не сообщалось.
В чатах селлеров снова пошли разговоры, что рунет ляжет, а вместе с ним и площадки. Кто-то уже ставит развитие на паузу. Причина понятна — мало кто представляет, что происходит с деньгами и данными, когда дата-центр выходит из строя. Разберу, как это устроено на самом деле 👇
Принцип у всех серьёзных систем один. Данные живут на серверах в ЦОДах — центрах обработки данных, зданиях, где стоят тысячи серверов. И каждая запись лежит не в одном здании, а в нескольких одновременно.
Проще всего показать на деньгах. Когда вы отправляете перевод или оплачиваете покупку в магазине, транзакция не проходит, пока её не подтвердят серверы как минимум в двух разных ЦОДах. Это называется синхронной репликацией. А Банк России положением 850-П обязывает банки держать простой в установленных пределах и регулярно проверять устойчивость к сбоям.
Деньги на счёте — это и есть такая запись в базе банка. Поэтому повреждение одного здания не может её стереть. Кроме того, базу регулярно архивируют в другой ЦОД, в том числе на магнитные ленты. Это картриджи размером с ладонь, каждый вмещает до 18 терабайт. После записи их увозят в отдельные, специально защищённые хранилища без подключения к сети, и ни вирус, ни сбой до них не дотянется.
И это происходит только внутри одного банка, но ваши операции и действия сопряжены с агентами. Например, обычный перевод со Сбера на ВТБ — запись осталась у Сбера, у ВТБ и в Банке России, через платёжную систему которого прошли деньги. Оплатили картой «Мир» — операцию сохранила ещё и НСПК. А чек из магазина через оператора фискальных данных ушёл в ФНС. Одна покупка — копии в нескольких независимых системах у разных владельцев.
Внутри каждой из этих систем защита строится в два слоя.
Первый — ЦОДы в одном городе, но в разных зданиях. Они подтверждают каждый платёж одновременно, поэтому стоят близко. Каждый километр добавляет задержку, а оплата на кассе должна проходить за доли секунды. Выбыло одно здание — работу без паузы продолжает второе.
Второй слой — копии в других регионах. Они обновляются с небольшим отставанием и нужны на случай, если из строя выйдет целый город. Закон о персональных данных требует хранить данные граждан внутри страны, поэтому этот слой растянут по регионам России. Это огромная распределённая система, а не один компьютер в подвале.
Сбер — пример масштаба. В Москве у банка две площадки в Южном порту и одна в Сколково, они делят нагрузку и подменяют друг друга. В Балаково, в другом регионе, строится крупнейший ЦОД банка, сдача в 2027 году. Удар пришёлся именно по стройке, а все системы, по словам первого зампреда Александра Ведяхина, «работают штатно».
Защита от ошибки.
У синхронных копий есть слабое место — они повторяют всё, в том числе ошибки. Сотрудник удалил базу или её зашифровал вирус, и через секунду она испорчена во всех копиях.
Поэтому есть бэкап, резервная копия. Это не копия в реальном времени, а снимок данных на определённый момент, например каждую ночь. Хранят его отдельно, на другой площадке.
Синхронная копия спасает от пожара. Бэкап — от ошибки.
Стандарт в отрасли — правило 3-2-1. Три копии данных, на двух разных носителях, одна из них в другом месте.
Что это значит сейчас.
Пострадали здания и серверы, а не сами данные. Руководитель финтеха Яндекса Дмитрий Пирогов 11 октября заявил, что записи о каждом счёте в Яндекс Пэй хранятся в нескольких копиях на разных площадках и ни одна не потеряна (Ведомости).