2026-11-02 21.44.30.jpg
86.1 KB
Российские дата-центры обязали зарезервировать 10% мощностей
Путин подписал указ № 802 от 2 ноября — о временных мерах для поддержки работы российских информационных ресурсов.
Владельцы негосударственных дата-центров должны в течение десяти дней зарезервировать 10% имеющихся площадей и мощностей. Пока ими можно пользоваться как обычно. Но если специальная правительственная подкомиссия примет решение задействовать резерв, предоставить его придётся в течение суток.
Причём предельную плату за использование этих ресурсов установит сама подкомиссия. Получается, бизнес обеспечивает готовность выделить мощности, а верхнюю границу цены определяет государство.
Ещё один пункт — временное использование вычислительных мощностей за пределами России для поддержки российских ресурсов. В рамках этого механизма потребуется решение подкомиссии, согласованное с ФСБ. Представлять это как свободное разрешение переносить любые сайты и данные за границу было бы слишком смело.
Минцифры также поручено провести учёт свободных площадей и мощностей негосударственных ЦОДов и утвердить обязательные требования к надёжности и бесперебойности работы информационных ресурсов.
Для владельцев сайтов главный вопрос теперь — как всё это будет работать на практике: какие мощности попадут в резерв, как обеспечат их предоставление за сутки и как новые обязанности отразятся на условиях хостинга.
Серверы ваши, электричество оплачиваете вы, но десятую часть держите наготове. Цифровая экономика с дополнительным условием.
Путин подписал указ № 802 от 2 ноября — о временных мерах для поддержки работы российских информационных ресурсов.
Владельцы негосударственных дата-центров должны в течение десяти дней зарезервировать 10% имеющихся площадей и мощностей. Пока ими можно пользоваться как обычно. Но если специальная правительственная подкомиссия примет решение задействовать резерв, предоставить его придётся в течение суток.
Причём предельную плату за использование этих ресурсов установит сама подкомиссия. Получается, бизнес обеспечивает готовность выделить мощности, а верхнюю границу цены определяет государство.
Ещё один пункт — временное использование вычислительных мощностей за пределами России для поддержки российских ресурсов. В рамках этого механизма потребуется решение подкомиссии, согласованное с ФСБ. Представлять это как свободное разрешение переносить любые сайты и данные за границу было бы слишком смело.
Минцифры также поручено провести учёт свободных площадей и мощностей негосударственных ЦОДов и утвердить обязательные требования к надёжности и бесперебойности работы информационных ресурсов.
Для владельцев сайтов главный вопрос теперь — как всё это будет работать на практике: какие мощности попадут в резерв, как обеспечат их предоставление за сутки и как новые обязанности отразятся на условиях хостинга.
Серверы ваши, электричество оплачиваете вы, но десятую часть держите наготове. Цифровая экономика с дополнительным условием.
🤔7😁2👎1🔥1
Что могли сделать с Beget, если восстановление затянулось настолько?
Уже почти сутки Beget отключен. Хостинг-провайдер фициально сообщил о массированной кибератаке. Но технических подробностей пока нет, поэтому дальше — предположение.
Если злоумышленники получили доступ к системе управления инфраструктурой, им необязательно было атаковать каждый клиентский сайт отдельно. Достаточно нарушить работу общих компонентов: сети, DNS, управления виртуальными серверами или хранилищами. Тогда одновременно становятся недоступны тысячи совершенно разных проектов.
Один из возможных сценариев — удаление или повреждение конфигураций. Серверы физически работают, но связи между ними, маршруты и настройки приходится восстанавливать. Другой — повреждение данных, после которого нужно поднимать резервные копии. На больших объёмах это может занять многие часы и даже дни.
Есть и ещё одна причина долгого восстановления: после взлома недостаточно просто включить оборудование. Нужно закрыть точку входа, заменить скомпрометированные доступы и проверить, не сохранили ли атакующие возможность вернуться.
Сообщения Beget о ручной настройке инфраструктуры в дата-центрах и восстановлении данных из копий совместимы с таким сценарием.
И сейчас очень интересно насколько глубоко затронута инфраструктура. Такое долгое включение само по себе не означает, что всё уничтожено. Но хотелось бы уже получить техническое объяснение: что повреждено, что сохранилось и в какой последовательности будут возвращать сервисы.
Уже почти сутки Beget отключен. Хостинг-провайдер фициально сообщил о массированной кибератаке. Но технических подробностей пока нет, поэтому дальше — предположение.
Если злоумышленники получили доступ к системе управления инфраструктурой, им необязательно было атаковать каждый клиентский сайт отдельно. Достаточно нарушить работу общих компонентов: сети, DNS, управления виртуальными серверами или хранилищами. Тогда одновременно становятся недоступны тысячи совершенно разных проектов.
Один из возможных сценариев — удаление или повреждение конфигураций. Серверы физически работают, но связи между ними, маршруты и настройки приходится восстанавливать. Другой — повреждение данных, после которого нужно поднимать резервные копии. На больших объёмах это может занять многие часы и даже дни.
Есть и ещё одна причина долгого восстановления: после взлома недостаточно просто включить оборудование. Нужно закрыть точку входа, заменить скомпрометированные доступы и проверить, не сохранили ли атакующие возможность вернуться.
Сообщения Beget о ручной настройке инфраструктуры в дата-центрах и восстановлении данных из копий совместимы с таким сценарием.
И сейчас очень интересно насколько глубоко затронута инфраструктура. Такое долгое включение само по себе не означает, что всё уничтожено. Но хотелось бы уже получить техническое объяснение: что повреждено, что сохранилось и в какой последовательности будут возвращать сервисы.
🤔8👎2👏1😁1
Beget: обнуляющие скрипты, лежащие сайты и вопросы к сохранности данных
После последних сообщений Beget ситуация выглядит откровенно провальной. Компания сообщила о проникновении в управляющий контур инфраструктуры и запуске обнуляющих скриптов. Сам масштаб доступа атакующих — уже повод для крайне неприятных вопросов к защите одного из крупнейших хостеров.
Когда бизнес доверяет провайдеру сайты, почту и базы данных, он рассчитывает, что безопасность и резервирование существуют не только в рекламных описаниях. Теперь клиентам приходится выяснять, что вообще осталось от их проектов и когда они смогут это получить.
Особенно замечательно звучит сообщение о файловых резервных копиях «подавляющего большинства» ресурсов. А остальным что делать? И что с базами данных? Файлы сайта без сообщений форума, заказов магазина и пользовательских данных — слабое утешение. Подтверждения полного восстановления каждого проекта эта формулировка не даёт.
При этом Beget уже опубликовал уведомление с формулировкой о признаках форс-мажора. Клиенты ещё не знают судьбу своих данных, а юридическая оговорка уже появилась. Очень неприятная последовательность для людей, у которых прямо сейчас стоит бизнес.
Рекомендация менять пароли и ключи доступа добавляет владельцам проектов отдельную головную боль. Помимо простоя, им приходится заниматься последствиями возможной компрометации своих секретов.
Сочувствие инженерам, которые сейчас разбирают последствия, не отменяет ответственности компании. Люди платили за работающую услугу и сохранность своих проектов. Дежурные слова о круглосуточной работе не возвращают потерянные заказы и не отвечают на вопрос, сохранились ли данные.
Это тяжелейший провал Beget в безопасности и надёжности. Даже после запуска серверов останется главный вопрос: на каком основании клиентам снова доверять этой инфраструктуре?
После последних сообщений Beget ситуация выглядит откровенно провальной. Компания сообщила о проникновении в управляющий контур инфраструктуры и запуске обнуляющих скриптов. Сам масштаб доступа атакующих — уже повод для крайне неприятных вопросов к защите одного из крупнейших хостеров.
Когда бизнес доверяет провайдеру сайты, почту и базы данных, он рассчитывает, что безопасность и резервирование существуют не только в рекламных описаниях. Теперь клиентам приходится выяснять, что вообще осталось от их проектов и когда они смогут это получить.
Особенно замечательно звучит сообщение о файловых резервных копиях «подавляющего большинства» ресурсов. А остальным что делать? И что с базами данных? Файлы сайта без сообщений форума, заказов магазина и пользовательских данных — слабое утешение. Подтверждения полного восстановления каждого проекта эта формулировка не даёт.
При этом Beget уже опубликовал уведомление с формулировкой о признаках форс-мажора. Клиенты ещё не знают судьбу своих данных, а юридическая оговорка уже появилась. Очень неприятная последовательность для людей, у которых прямо сейчас стоит бизнес.
Рекомендация менять пароли и ключи доступа добавляет владельцам проектов отдельную головную боль. Помимо простоя, им приходится заниматься последствиями возможной компрометации своих секретов.
Сочувствие инженерам, которые сейчас разбирают последствия, не отменяет ответственности компании. Люди платили за работающую услугу и сохранность своих проектов. Дежурные слова о круглосуточной работе не возвращают потерянные заказы и не отвечают на вопрос, сохранились ли данные.
Это тяжелейший провал Beget в безопасности и надёжности. Даже после запуска серверов останется главный вопрос: на каком основании клиентам снова доверять этой инфраструктуре?
💯12👎2😁2👍1🔥1