ЦОДы выходят из-под удара

Что делать бизнесу и властям при атаках на цифровую инфраструктуру

Коллаж: «Эксперт»
Новые риски безопасности вынуждают владельцев дата-центров пересматривать подходы к их размещению. Для клиентов на первый план выходят скорость сигнала и защищенность данных. Для владельцев ЦОДов первоочередной задачей должно стать создание резервных мощностей, а не экстренный перенос инфраструктуры.

Как снизить риски

Атаки на центры обработки данных (ЦОД) в России подтолкнули бизнес-сообщество и власти к дискуссии о дополнительных мерах защиты таких объектов.
Защитить ЦОДы от любых угроз, как и быстро эвакуировать действующий объект в безопасное место, невозможно. Но риски можно снизить за счет предварительного размещения резервных серверов и копий на удаленных площадках, сообщили «Эксперту» в Ассоциации больших данных (АБД).
При этом защищенность здания ЦОДа и обеспечение непрерывной работы бизнеса — разные задачи: помимо резервирования питания, охлаждения и связи, нужно заранее предусмотреть, как сервисы продолжат работать, если основной дата-центр окажется недоступен или его оборудование будет повреждено, уточняет советник гендиректора Агентства стратегических инициатив по продвижению новых проектов (АСИ) Дмитрий Мариничев.

Атаки на цифровую инфраструктуру

8, 9 и 11 октября были атакованы дата-центры «Яндекса» в Сасове, Калуге и Владимире; компания сообщала о повреждениях и перебоях в работе сервисов. 14 октября «Сбер» подтвердил атаку на свой ЦОД в Балакове Саратовской области, но заверил, что все системы работают штатно. 18 октября атаке подвергся ЦОД холдинга VK в Ленинградской области.

14 октября глава Минцифры Максут Шадаев рассказал о помощи «Яндексу» найти дополнительные площадки для переноса ключевых систем после атаки на центры. Последствия повреждения инфраструктуры «Яндекса» для пользователей и бизнеса «Эксперт» разбирал ранее.

В пресс-службах Минцифры, «Мегафона» и VK от комментариев отказались. В «Сбере», Альфа-Банке, ВТБ и Т-Банке не ответили на запрос. В «Ростелекоме» на вопрос, какие меры предпринимаются для защиты их ЦОДов, ответили, что это закрытая информация.

Остаться в столице

Для клиента, который рассматривает крупные площадки, один из путей — подобрать основное и резервное размещение у операторов в Московском регионе. Здесь сосредоточена большая часть рынка, но выбор ограничивают доступная электроэнергия и стоимость услуг, отмечает Дмитрий Мариничев.
Совокупная мощность ЦОДов в России к 2026 г. составила около 6 ГВт. Согласно совместному прогнозу «Сколково» и SBS, к 2030 г. она вырастет до 11 ГВт, а к 2050 г. — до 177,9 ГВт. Концентрация дата-центров в столичном регионе создает избыточную нагрузку на генерацию и сети, напоминает пресс-служба Минэнерго России. На долю Москвы и области приходится 80% всех ЦОДов, на Санкт-Петербург — 7%, подтверждает директор Центра исследований в электроэнергетике НИУ ВШЭ Сергей Сасим.
На нехватку мощности для новых ЦОДов в Московском регионе указывает эксперт Национальной технологической инициативы (НТИ) по перспективным и новым источникам энергии Дмитрий Высокогорский: темпы их прироста снизились с 13–15% до 5–7% в год. Именно нехватка электроэнергии станет главной проблемой при размещении новых площадок или релокации бизнеса, констатирует он. Сейчас в Москве фактически не заключаются договоры на подключение новых ЦОДов к энергосети, указала старший аналитик по электроэнергетике «Эйлер» Евгения Франке.
Размещение в столице уже дорожает: средняя стоимость стойки мощностью 5 кВт во II квартале 2026 г. достигла 170,8 тыс. руб., увеличившись на 15,7% за год. Такие данные совместного отчета iKS-Consulting и 3data приводит «Коммерсантъ». Рост цен исследователи связывают прежде всего с ограниченным предложением.

Новая карта дата-центров

Если бизнес не хочет полностью зависеть от площадок в Московском регионе, то часть нагрузки можно вынести в другие субъекты РФ. При выборе площадки клиенту придется сопоставить доступность электроэнергии с требованиями своих сервисов к связи: удаленный ЦОД подходит не для всех задач одинаково.
Кабмин уже работает над генеральной схемой размещения новых ЦОДов в России, сообщал еще 6 октября премьер-министр Михаил Мишустин. В приоритете — территории с профицитом электроэнергии, прежде всего регионы с АЭС и ГЭС, уточнил он.
В Минэнерго назвали идеальным подходом рассредоточение нагрузки ЦОДов с учетом наличия свободных мощностей. Если инвестор не видит иного варианта, кроме размещения центра около Москвы, то и затраты на строительство новых станций под такие объекты должны закладываться для него в цену на электроэнергию, подчеркивают в министерстве.
Скорость сигнала, широкие каналы связи, желательно от нескольких независимых провайдеров, и близость к потребителям действительно важны для строительства новых ЦОДов, уверен руководитель инфраструктурного пресейла «Рексофт» Иван Шумовский. Сетевые задержки (пинг) в удаленных от широкого круга потребителей регионах, например в Магаданской области, будут выше, чем у дата-центров в европейской части России или на Урале. Как поясняет партнер SBS Дмитрий Бабанский, при удалении сервера на каждые 100 км от принимающего устройства пинг составляет около 1 мс. Но для долгосрочного резервного хранения данных подальше от западных границ такие ЦОДы вполне подходят, заключает Иван Шумовский.
Наиболее перспективные регионы — это Сибирь, Урал и частично Поволжье, где проще всего найти площадки под крупное подключение, считает директор группы аналитики в энергетике Kept Сергей Роженко. Евгения Франке также причисляет к ним Тверскую, Смоленскую, Саратовскую, Курскую, Мурманскую и Ленинградскую области, где можно размещать как облачные сервисы, так и вычисления для работы уже обученных моделей ИИ. В то же время сибирские регионы (например, Иркутская область, Хакасия или Красноярский край), где расположены крупные ГЭС, больше подходят для обучения ИИ и других задач, не чувствительных к пингу.

Где искать дополнительные мощности

Дополнить инфраструктуру могут небольшие объекты и мощности на промышленных площадках. Этот подход не привязан к региону, но для клиента важно отделять планы строительства от уже доступных услуг: наличие у предприятия собственного ЦОДа еще не означает, что оно готово размещать сторонние компании.
Представители энергоотрасли на Российской энергетической неделе (РЭН) предложили перейти на распределенную систему размещения ЦОДов мощностью 15–30 МВт. Для сравнения: проектная мощность дата-центра «Яндекса» в Калуге — 63 МВт. Замглавы Минэнерго Петр Конюшенко заверил, что свободные мощности под малые объекты в регионах есть, а замминистра цифрового развития Евгений Филатов оценил сроки их строительства всего в 1,5 года.
Дополнительные мощности теоретически можно размещать и на промышленных объектах при свободных энергоресурсах, сообщили в пресс-службе Ассоциации больших данных. Собственные ЦОДы, как классические стационарные, так и небольшие модульные, есть у многих крупных сырьевиков: «Норникель», «Северсталь», ММК, «Металлоинвест», «Газпром нефть», планировали строить свои дата-центры «Русал» и «Лукойл». В этих компаниях не ответили на запрос «Эксперта».
Нестандартное решение на РЭН озвучил губернатор Кузбасса Илья Середюк, предложив размещать ЦОДы в отработанном угольном карьере.
Довольно востребованным направлением является поиск площадки под ЦОД, расположенной вблизи генерации, добавляют в пресс-службе Минэнерго. «Росатом, например, прорабатывает ряд технических решений, связанных с размещением крупных ЦОДов вблизи с атомными станциями», — добавляют в министерстве.

Как бизнесу подготовиться к переезду

Первоочередной задачей должно быть создание резервных мощностей, а не экстренный перенос инфраструктуры после сбоя, подчеркивает аналитик ФГ «Финам» Леонид Делицын. Но несколько провайдеров и площадок требуют и бо́льших расходов бизнеса. Американское агентство CISA декларирует в этом случае правило 3-2-1: три копии данных, два типа носителей и одна копия вне площадки. Чтобы резервная площадка приняла нагрузку, клиенту стоит заранее пройти 4 шага:
  • оценить допустимый простой;
  • проверить независимость площадок;
  • подготовить копии и запуск приложений;
  • протестировать восстановление.

Резюме редакции

Дата-центр можно укрепить, а серверы — перевезти, но этого недостаточно, чтобы бизнес продолжал работать. Коммерческие структуры должны заранее подготовить новую площадку, подключенную к электроэнергии, а также свежие копии данных. Новые ЦОДы лучше размещать подальше от центрального региона, где уже фиксируется дефицит энергомощностей. В качестве резерва можно также пользоваться ЦОДами промышленных компаний.

Продолжая использовать сайт expert.ru, вы соглашаетесь на обработку персональных данных при помощи куки (cookie) файлов, в том числе с использованием сервиса веб-аналитики "Яндекс Метрика", на условиях Политики обработки персональных данных.