IT-директор Ucloud Сергей Колесниченко: что происходит с дата-центрами после прилетов и как не потерять данные

Недавно в списке атакованной врагом инфраструктуры появились дата-центры. Последствия ударов по ним украинцы уже постепенно ощущают, время от времени сталкиваясь со сбоями в оплатах, при оформлении интернет-заказов и просто в работе приложений.

Дата-центры – невидимая для большинства пользователей, но критически важная основа цифровой жизни. Там работают серверы, хранятся данные и функционируют системы, от которых зависят банкинг, онлайн-магазины, мобильные приложения, корпоративные и государственные сервисы. И они теперь ежедневная цель врага.

Операционный директор крупнейшего украинского облачного оператора Ucloud Сергей Колесниченко рассказал Коротко про о том, что такое дата-центры, как они работают и что с ними происходит при враждебном поражении.

Что такое дата-центр и что там хранят

- Сергей, простыми словами, чтобы было понятно всем: что такое дата-центр?

- Дата-центр – это специализированный объект, где физически размещается ІТ-инфраструктура: серверы, системы хранения данных и сетевое оборудование. На этой инфраструктуре могут работать сайты, банковские системы, мобильные приложения, корпоративные сервисы и другие цифровые продукты. Поэтому потеря дата-центра – это потенциальная остановка тех сервисов, которые были размещены на его оборудовании.

- Какие данные обычно хранятся или обрабатываются в дата-центрах?

- Практически все цифровые активы бизнеса. Это финансовый учет, корпоративная почта, CRM и ERP, базы данных, сайты, мобильные приложения, резервные копии, документы, а также обширные массивы данных для аналитики, машинного обучения и искусственного интеллекта.

– Как украинцы зависят от стабильной работы дата-центров в повседневной жизни?

– Напрямую, даже если большинство людей этого не замечает. Если останавливается ІТ-система крупной компании, то сразу возникают проблемы с оформлением и отправкой заказов, сбои с платежами, учетом и работой касс. Значительная часть привычных цифровых сервисов физически работает именно на инфраструктуре дата-центров.

– Что физически находится в дата-центре? Какое это оборудование? Насколько оно дорогое?

- Серверные стойки с вычислительными серверами, массивами SSD и HDD для хранения данных, сетевыми коммутаторами, маршрутизаторами и системами безопасности, соединенными большим количеством оптических и сетевых каналов, графические ускорители для систем, использующих искусственный интеллект.

Такое оборудование стоит очень дорого: например, только одна современная GPU уровня NVIDIA H200 может стоить несколько десятков тысяч долларов, а полноценный сервер с несколькими картами - гораздо больше. С учетом текущих цен на память и жесткие диски современный мощный сервер стоит десятки тысяч долларов.

– В дата-центре находятся только серверы?

– Нет. Потому что сервер без электропитания, охлаждения и связи – это просто неработающее оборудование. Дата-центр – это сложная инженерная система с резервными вводами электроэнергии, генераторами, UPS, системами кондиционирования, пожаротушения, физической безопасности, мониторинга и несколькими независимыми каналами связи.

Вся инфраструктура дата-центра работает на то, чтобы обеспечить непрерывность связи и обработки данных, а сами дата-центры строятся, затем сертифицируются по стандартам, которые определяют уровень гарантированной надежности, доступности данных, безопасности.

Что происходит во время прилета

- Что происходит с дата-центром в момент, когда в него попадает дрон или ракета?

- К сожалению, я собственными глазами наблюдал последствия попаданий. Они зависят от места и силы поражения: это может быть физическое разрушение серверов и сетевого оборудования, повреждение систем питания и охлаждения, обрыв каналов связи или пожар. Бывает так, что само помещение, где расположены серверы, не горит, но горит соседнее, и работающее оборудование засасывает продукты горения и становится непригодным для дальнейшего использования за счет наслоения сажи внутри. Худший сценарий – полная потеря оборудования на конкретной площадке, после чего работа переходит в режим аварийного восстановления.

- Можете описать конкретный сценарий: что происходит через 5 минут, час, сутки и неделю после уничтожения крупного дата-центра?

- Если оборудование физически уничтожено, работавшие именно на нем сервисы останавливаются, если через дата-центр были построены каналы связи, они прекращают работать. А дальше все зависит от того, насколько компания была готова к такому сценарию: есть ли резервные копии, вторая площадка, репликация данных и отработанный Disaster Recovery Plan (срок в IT-сфере и бизнесе: план аварийного обновления), есть ли другой резервный маршрут для передачи данных. При правильно построенной архитектуре уже в первые часы начинается восстановление на резервных мощностях, а в течение следующих суток сервисы возвращаются в штатную работу.

– Что опаснее для работы дата-центра: физическое уничтожение серверов, отключение электроэнергии, повреждение сетей или пожар?

- Самое критическое - физическое уничтожение оборудования. Отключение электроэнергии для профессионального дата-центра – штатный аварийный сценарий: такие объекты строятся с резервными линиями питания, UPS и генераторами, позволяющими поддерживать работу даже во время длительных отключений.

При наличии горючего и исправной инженерной инфраструктуры дата-центр может продолжать работу даже при длительном исчезновении внешнего электроснабжения. На самом деле дата-центр проектируется для длительной работы именно от дизельных или газовых генераторов, а наличие внешней сети – это приятный бонус.

- Значит ли прилет по дата-центру автоматическое уничтожение хранящихся там данных?

– Конкретно в этом месте данные могут быть уничтожены, но в правильно построенной облачной инфраструктуре данные не должны существовать только в одном физическом месте. Ucloud, например, резервирует инфраструктуру площадки на других локациях, чтобы в случае потери одного дата-центра можно восстановить клиентские сервисы.

– Возможно ли возобновить работу дата-центра после серьезного прилета? И как много времени может занять подобный процесс?

– Восстановление физической инфраструктуры зависит от того, что осталось после прилета, что можно запустить заново. Но нужно понимать, что сама оценка, можно ли запускать систему после прилета не тривиальна. Восстановление работоспособности сервисов будет зависеть от резервных копий и отработки процедур восстановления.

После потери одной из площадок Ucloud восстановил инфраструктуру и клиентские сервисы на другой локации в течение суток, запуская системы поэтапно по определенной очередности. Именно для этого и есть резервные площадки и Disaster Recovery Plan.

Насколько важно резервное копирование

- Зарезервируют ли в дата-центрах данные, чтобы в случае чрезвычайной ситуации их можно было обновить?

- Дата-центр необязательно отвечает за резервное копирование клиентских данных – он прежде всего предоставляет физическую инфраструктуру. Резервирование является ответственностью облачного провайдера или клиента в зависимости от модели услуги и договора.

- Могут ли быть уничтожены данные пользователей, хранивших свои файлы на облачных сервисах?

– Теоретически - да, если данные существовали только в одном экземпляре и на одной физической площадке. Именно поэтому резервное копирование - базовый элемент защиты данных: оно должно быть как у бизнеса, так и у обычных пользователей, хотя на практике этим правилом до сих пор часто пренебрегают.

Как украинцы зависят от работы дата-центров в повседневной жизни

– Что увидит и почувствует рядовой украинец, если будет уничтожено критическое количество дата-центров?

– Это проявится в недоступности привычных цифровых сервисов: сайтов, мобильных приложений, банковских операций, онлайн-магазинов, логистических систем и государственных услуг. Как долго это будет продолжаться, будет зависеть прежде всего от того, имели ли эти компании резервную инфраструктуру и отработанный сценарий восстановления.

Но эта недоступность будет кратковременной. Украинцы быстро учатся, хотя иногда это обучение на ошибках, поэтому связь возвращается, а за ней восстанавливается и доступ к данным на новой локации.

– Какие сервисы выйдут из строя первыми: банкинг, такси, государственные услуги, почта, мессенджеры, сайты?

- Понятие «ляжет первым» здесь не совсем корректно. Если физически уничтожены серверы, на которых работает конкретный сервис и у него нет резервной площадки, именно этот сервис станет недоступным - независимо от того, банк это, такси, онлайн-магазин или другая система.

- Какие категории бизнеса больше всего зависят от работы дата-центров?

- Сегодня – практически все. Нецифровых бизнесов уже нет. Банки, ритейл, логистика, телеком, медицина, производство, государственные учреждения и ІТ-компании зависят от доступности серверов, баз данных и цифровых систем, а значит, от стабильной работы дата-центров.

Главный принцип защиты - рассредоточение инфраструктуры

- Какие меры стоило бы предпринять для защиты дата-центров от вражеских атак?

– Здесь нет одного уникального решения: главный принцип – рассредоточение инфраструктуры, географическое резервирование и, где это возможно, вынесение ключевых узлов в защищенные или подземные помещения. Со стороны государства существенной поддержкой для всего рынка могло быть содействие в доступе к подходящим подземным сооружениям государственной и коммунальной собственности для размещения критической ІТ-инфраструктуры.