«Яндекс» безвозвратно потерял 2,84% пользовательских данных Yandex Cloud после атак на три дата-центра

«Яндекс» восстановил доступ к 97,16% клиентских данных Yandex Cloud после октябрьских атак беспилотников на три дата-центра. Оставшиеся 2,84% информации утрачены безвозвратно из-за критических повреждений оборудования и отсутствия резервных копий. Клиенты, которые пользовались инструментами резервного копирования платформы, сохранили все данные, а для новых виртуальных машин копирование теперь активируется автоматически.

Недоступная доля данных сократилась втрое

О результатах восстановления «Яндекс» сообщил 10 ноября, спустя месяц после атак. Предыдущий отчёт компания публиковала 23 октября, и тогда доступ вернули к 90,47% данных. В тот же день заработала новая локация, куда перенесли часть информации и связанных сервисов.

Между двумя отчётами недоступная доля данных сократилась более чем втрое:

• на 23 октября без доступа оставались 9,53% данных;
• на 10 ноября осталось 2,84%;
• за 18 дней компания вернула доступ примерно к 70% объёма, закрытого после первого отчёта.

«Яндекс» не раскрыл абсолютный масштаб потерь, то есть объём затронутых хранилищ, число пострадавших машин и клиентов, лишившихся информации. Поэтому перевести 2,84% в число пользователей или файлов невозможно.

В компании уточнили, что клиенты, применявшие резервное копирование Yandex Cloud, сохранили 100% данных. Потеря затронула тех, у кого копий на платформе не было, а оборудование с исходной информацией получило критические повреждения.

Копирование по умолчанию

Раньше клиенты Yandex Cloud подключали резервное копирование сами, а теперь при создании новых виртуальных машин оно активируется автоматически. Условия услуги остались прежними, поэтому от копирования можно отказаться. «Яндекс» изменил настройку по умолчанию, но не сделал защиту обязательной.

На виртуальных машинах работают приложения, базы данных, корпоративные системы и интернет-магазины. Перенос машин на другую площадку возвращает приложение в строй, но не спасает информацию, если исходные данные уничтожены, а копий нет.

Российским компаниям, которые держат в облаке магазины и учётные системы, автоматическая активация копирования не снимает необходимости проверять самостоятельно:

• какие ресурсы защищены копиями;
• как часто копии создаются;
• сколько времени они хранятся;
• можно ли развернуть из копии работающую систему.

Три атаки менее чем за неделю

Беспилотники атаковали три площадки «Яндекса» в Рязанской, Калужской и Владимирской областях менее чем за неделю:

• в ночь с 7 на 8 октября удар пришёлся по дата-центру в Сасове, объект получил серьёзные повреждения, и его работу остановили полностью;
• утром 9 октября атаке подвергся дата-центр в Калуге, где из строя вышли несколько модулей;
• в ночь на 11 октября беспилотник атаковал объект во Владимире, и его работу тоже остановили.

По данным ComNews, площадки использовали для задач машинного обучения, а во Владимире стоял суперкомпьютер «Галушкин» на ускорителях NVIDIA A100, занимавший в рейтинге TOP500 за июнь 2026 года 134-е место. Сотрудники компании не пострадали.

Сбои вышли за пределы сервисов «Яндекса»

Yandex Cloud сдаёт мощности, хранилища и облачные инструменты сторонним организациям, поэтому повреждение дата-центров ударило и по клиентам платформы. В октябре на проблемы жаловались пользователи «Почты», «Яндекс Пэй», «Яндекс Go» и «Кинопоиска», сбои фиксировали у «Додо Пиццы», «М.Видео», «Ленты» и «Магнита», в «Яндекс Еде» в Киргизии и в сервисах «Яндекса» в Казахстане и Узбекистане.

Недоступность базы данных или системы управления заказами затрудняет приём заявок, обработку платежей, работу касс и взаимодействие с поставщиками. Последствия зависели от того, какие компоненты компания размещала в облаке и были ли у неё собственные резервные мощности.

Для ускоренного размещения клиентских данных «Яндекс» договорился о сотрудничестве с Selectel, K2Cloud и VK Cloud и одновременно переносил часть информации в новые локации. 10 ноября в компании заявили, что распределяют ресурсы по новым независимым локациям в разных регионах России и будут наращивать их число.

29 октября «Яндекс» отозвал годовой прогноз по выручке и прибыли, опубликовав результаты за третий квартал 2026 года. По данным Reuters, за этот период компания показала рост по трём показателям:

• выручка с июля по сентябрь составила 411 млрд рублей и выросла на 12% к аналогичному периоду прошлого года;
• скорректированная EBITDA прибавила 12% и достигла 88 млрд рублей;
• скорректированная чистая прибыль выросла на 2% до 46 млрд рублей.

Октябрьские атаки произошли после завершения квартала и на его итоги не повлияли, а отказ от прогноза компания объяснила внешними факторами. Для действующих клиентов Yandex Cloud во всех российских зонах доступности облачные сервисы были бесплатными с 8 по 31 октября.

Эксперты CISOCLUB отметили, что потеря 2,84% данных у крупного облачного провайдера показала разницу между договором на облачное размещение и собственной стратегией резервирования. Копия, которая лежит на том же оборудовании или в той же зоне риска, что и оригинал, пропадает вместе с ним, поэтому копии нужно держать на независимой площадке. Автоматическое копирование затрагивает только новые виртуальные машины, а действующие системы остаются на прежних настройках, и клиент вправе от него отказаться.

Компаниям с критичными сервисами нужно заранее зафиксировать допустимый объём потери данных и время возвращения сервиса в работу, то есть показатели RPO и RTO, и проверять их тестовым восстановлением из копий. Несколько дата-центров и несколько облачных провайдеров снижают зависимость от одного объекта, но работают только при настроенной репликации и отлаженном переключении. Физические риски для дата-центров, от ударов беспилотников до пожаров и отключения питания, стоит закладывать в планы непрерывности работы наравне с кибератаками.

Ранее сообщалось, что после атак беспилотников на дата-центры «Яндекса», произошедших с 8 по 11 октября, российские компании начали активно искать резервные вычислительные мощности и переносить критически важные системы к другим облачным провайдерам. В некоторых сегментах количество запросов на облачные услуги увеличилось в несколько раз, а свободными остаются лишь около 10% доступных мощностей. Пока стоимость услуг не изменилась, но провайдеры ожидают повышения цен в начале 2027 года.