Здравствуйте! Сегодня - снова про Яндекс и про то, как они выходят из ситуации с дата-центрами. Спойлер: по моему мнению, справляются хорошо.

 
Ночью 8 октября 2026 года крупнейший дата-центр «Яндекса» в Сасово Рязанской области пришлось полностью остановить — на объекте вспыхнул пожар после атаки беспилотников. На следующий день повреждения получил ЦОД в Калуге, а затем и площадка во Владимире. Три удара по трём центрам обработки данных за четыре дня — это как если бы у человека за неделю сломались и сердце, и часть лёгких, и почка. И тем не менее Рунет не рухнул. Почему?
Сначала что произошло. Первый удар выбил зону доступности ru-central1-b в облаке Yandex Cloud: сервисы лишились электропитания и связности, а владельцы сайтов, арендовавшие мощности в этом сегменте, столкнулись с недоступностью — в тот же день сбои подтвердили ЦИАН и ГК «Астрал». «Яндекс» даже не смог сразу подтвердить, что оборудование в Сасово вообще удастся восстановить. 
Сбой — это не «выключили рубильник», а «сузилась труба». Датa-центры собраны из независимых модулей — у каждого свои питание, охлаждение и серверная начинка. Когда несколько модулей выходят из строя, площадка не умирает целиком, а продолжает работать на остатке мощности. Именно поэтому картина сбоя выглядела не как «всё лежит», а как точечные задержки: часть функций почты и Диска подтормаживала, но «Навигатор», «Такси», «Кинопоиск» и «Музыка» продолжали работать — трафик автоматически перераспределялся на уцелевшие площадки. 
Параллельно инженеры экстренно переносили критические вычисления — например, задачи суперкомпьютеров — на резервные мощности в других городах. Это и есть «катастрофоустойчивость» на практике: система должна не просто пережить отказ одного узла, а пережить отказ целого географического объекта.
Экзамен на прочность сдал. Честно скажу: это был далеко не идеальный экзамен. Несколько зон доступности облака испытывали нагрузку, часть сервисов несколько дней работала с перебоями, а владельцы сторонних сервисов, которые держали всё в одном месте, почувствовали удар на себе. И всё же итоговый результат скорее «прошёл».
Сама компания уже к вечеру 8 октября заявила, что завершила переключение нагрузки на другие зоны доступности и сервисы в остальных зонах работают в штатном режиме. Сторонние компании, построенные по принципам резервирования, отработали инцидент почти безболезненно: у Mindbox, например, дежурная команда получила сигнал о недоступности в 01:40, к 02:33 проблемный ЦОД уже был выведен из маршрутизации трафика (доля ошибок упала с 40% до 10%), а к вечеру платформа работала полностью штатно — её помогли выдержать троирование систем по трём зонам и регулярные хаос-тесты, то есть специально устроенные «пожарные учения» для ИТ-системы. 
Специалисты по кибербезопасности после инцидента сходились в том, что именно резервные площадки и процедуры быстрого восстановления — ключ к тому, чтобы компания пережила удар такого масштаба. У «Яндекса» они нашлись: зоны доступности разнесены примерно на 300 километров друг от друга, плюс георезервирование за пределами основного региона. 
Что удивило наблюдателей — компания продержалась даже после того, как, по оценкам экспертов, могла потерять два из трёх мощнейших суперкомпьютеров страны. Замена такой техники в условиях санкций — дело не месяцев, а лет:  доставку, монтаж и запуск чипов и серверов приходится вести через третьи страны. И тем не менее критические нагрузки перевели на уцелевшие мощности, а «слепые пятна» в сервисах закрывались по мере стабилизации. 
Аналитики сходятся в другом: такой инцидент неизбежно ускорит и без того идущий тренд — дальнейшую диверсификацию дата-центров, развитие резервных площадок, географическое распределение вычислений и расходы на физическую защиту объектов. 
Что это значит для нас, простых пользователей и бизнесов. Технический инцидент такого масштаба — редкость, но «редкость» не значит «не случится». Вот что стоит помнить любому, кто пользуется облачными сервисами или кладёт в них бизнес:
1. Д