Российский бизнес ищет серверы за рубежом после атак на дата-центры

Российские компании начали искать облачные мощности в Казахстане, Белоруссии и других дружественных странах после октябрьских атак беспилотников на крупные дата-центры. Внутри страны свободные ресурсы заняты почти на 90%, поэтому быстро арендовать новые стойки и виртуальные серверы стало трудно. Зарубежные площадки бизнес рассматривает для резервных копий и аварийного восстановления, а полный переезд инфраструктуры обычно не планируется.

О росте спроса на иностранные ЦОДы 10 ноября сообщил «Коммерсантъ». Вице-президент по облачным сервисам ITGlobal.com Евгений Свидерский рассказал изданию, что за последний месяц число обращений о размещении инфраструктуры за границей заметно выросло, причём отдельно выделяется Казахстан. Два источника газеты сообщили, что часть организаций уже начала переносить отдельные сервисы. Бизнес-архитектор экосистемы «Авандок» Алексей Борщов отметил, что с июля по октябрь число обращений по некоторым российским ЦОДам оказалось на 50% выше, чем за первое полугодие 2026 года.

За октябрь атакам подверглись шесть крупных российских дата-центров, по данным Associated Press, а среди пострадавших площадок называют объекты трёх компаний:

• дата-центр «Яндекса» в Сасово Рязанской области, остановленный полностью после атаки в ночь с 7 на 8 октября;
• площадка Сбербанка в Балаково Саратовской области, атаку на которую 14 октября подтвердил первый заместитель председателя правления Александр Ведяхин, сообщив о штатной работе сервисов банка;
• объект VK в Ленинградской области, о нападении на который сообщили 18 октября.

Для рядовых российских пользователей подобные сбои означают риск внезапной недоступности такси, навигации, платежей и онлайн-покупок, а клиенты облачных провайдеров нередко не знают, в каком здании стоят их серверы.

По оценке NF Group, мощность российских дата-центров к началу 2026 года достигла 1,8 ГВт, но только в Московском регионе неудовлетворённый спрос составляет от 200 до 300 МВт, а аренда стойки в 2025 году подорожала на 11% до 160 тыс. рублей в месяц без НДС.

В Казахстане «Казахтелеком» контролирует около 47% коммерческого рынка ЦОД при загрузке около 95%, поэтому свободные ресурсы приходится искать в новых проектах. Один из самых масштабных, Data Center Valley в Экибастузе, рассчитан на ИИ-вычисления и может вырасти до 1 ГВт, но часть мощностей ориентирована на международных арендаторов с ускорителями NVIDIA, поставки которых ограничивают экспортные правила США. Новые площадки могут заработать в 2027 или 2028 году, а резерв нужен сейчас.

В простейшей конфигурации основная инфраструктура остаётся в России, а за границу уходят резервные копии. Объём резерва определяют два показателя, RTO (Recovery Time Objective) как срок восстановления после аварии и RPO (Recovery Point Objective) как допустимый объём потери данных, поэтому схему выбирают отдельно для каждого сервиса, а стоимость растёт вместе с требованиями:

• архивные копии в зарубежном хранилище обходятся дешевле всего, но восстановление из них занимает больше времени;
• схема Active-Passive держит резервную площадку в режиме ожидания, что снижает расходы, но увеличивает время переключения;
• схема Active-Active одновременно запускает несколько площадок, и потеря одной из них не останавливает сервис.

Что разрешает указ № 802

Указ № 802 от 2 ноября 2026 года обязал частных операторов коммерческих ЦОДов зарезервировать 10% площадей и мощностей, которые продолжают работать в обычном режиме, но по решению правительственной подкомиссии предоставляются в течение суток по предельному тарифу. Для зарубежных мощностей и запуска механизма указ предусматривает следующее:

• временное использование иностранных мощностей допускается при недружественных действиях других государств;
• решение принимает правительственная подкомиссия по согласованию с ФСБ;
• Минцифры должно провести учёт свободных площадей российских ЦОДов и утвердить обязательные требования к владельцам информационных ресурсов.

Что мешает переезду данных

Статья 18 закона № 152-ФЗ требует хранить базы персональных данных граждан РФ на территории России, и указ этого правила не отменил. Трансграничная передача по статье 12 требует уведомления Роскомнадзора до её начала, а Казахстан входит в перечень государств с адекватной защитой данных, но локализацию это не отменяет. Для российских пользователей из этого следует, что основная база с их сведениями обязана оставаться в России, а зашифрованные копии за границей требуют юридической оценки, поскольку шифрование само по себе не выводит данные из-под действия закона.

Зарубежные площадки не снимают всех проблем бизнеса, поскольку переход упирается в технические, финансовые и юридические пределы:

• сетевые задержки растут у интерактивных сервисов и платежей;
• восстановление десятков терабайт упирается в пропускную способность каналов;
• к аренде добавляются расходы на каналы связи, международные расчёты и поддержку;
• иностранный оператор может отказать из-за санкций или экспортного контроля.

Эксперты CISOCLUB отметили, что октябрьские атаки превратили резервирование из статьи расходов в условие работы сервисов. Резерв в соседнем здании или регионе остаётся зависимым от общих электросетей и каналов связи, поэтому географическое разнесение площадок нужно планировать вместе со схемой переключения. Зарубежная площадка заработает в аварии только при заранее проверенных доступах к данным, лицензиях, каналах связи и средствах аутентификации.

Показатели RTO и RPO следует задавать для каждого сервиса отдельно и подтверждать учениями, иначе цифры в регламентах расходятся с реальностью. Юридическую проверку нужно завершить до запуска, поскольку требования 152-ФЗ к локализации и трансграничной передаче указ не отменяет. Дефицит мощностей и государственный резерв в 10% превращают свободные стойки в дорогой ресурс, и очередь за ним выстроится заранее.

Ранее сообщалось, что на выборах 3 ноября 2026 года жители десяти штатов США рассмотрели 41 местную инициативу, связанную с размещением дата-центров. В 40 случаях из 41 избиратели поддержали введение ограничений. Причинами недовольства стали высокое потребление электроэнергии и воды, дополнительная нагрузка на коммунальную инфраструктуру и шум. При этом жители считают, что выгода для местных сообществ от многомиллиардных инвестиций технологических компаний не оправдывает возникающие неудобства.