Резервное облако

Эксперты объяснили, как бизнесу и гражданам минимизировать потери от ударов по дата-центрам

Произошедшие в октябре атаки по дата-центрам ведущих российских ИТ-компаний и банков стали новым вызовом для бизнеса. Представители многих отраслей столкнулись со сбоями в своей работе и финансовыми потерями. Сразу несколько привычных сервисов - по заказу такси, продуктов и так далее - временно оказались недоступными и для обычных людей. «Красный Север» выяснил у экспертов, какие меры необходимо предпринять для того, чтобы минимизировать возможные риски в дальнейшем.

Каскадный эффект

Буквально за последние недели под ударом беспилотников оказались дата-центры «Яндекса» (в Рязанской, Владимирской областях и Калуге), Сбербанка (в Саратовской области). А на минувших выходных этот список пополнил центр обработки данных «ВКонтакте» в Санкт-Петербурге.

Пожалуй, наиболее болезненными оказались атаки на цифровую инфраструктуру российского ИТ-гиганта. В результате возникли сбои не только в работе ряда сервисов компании, но и сторонних платформ, включая маркетплейсы, социальные сети, приложения некоторых банков, а также Avito, ЦИАН и другие.

По всей стране люди жаловались на проблемы с вызовом такси, неработающие приложения по доставке еды, платежный инструмент «Яндекс Пэй», поисковые запросы, карты, «Алису», перебои с отправкой и получением писем по электронной почте и прочими атрибутами, символизирующими жизненный комфорт и удобства ведения бизнеса.

Эксперты отмечают, что под ударом оказалась даже маркировка различных товаров, что привело к сложностям в поставках продукции, в том числе сельскохозяйственной, и проблемам по ее учету. А также оформление электронных ветеринарных сертификатов.

- Мне лично известны несколько вологодских ИТ-стартапов, чьи продукты полностью перестали работать из-за недоступности серверов. Особенно тяжело пришлось тем, кто размещал всю инфраструктуру только у одного провайдера. Сейчас команды постепенно восстанавливают работу, создают резервные копии и перестраивают инфраструктуру, - рассказал основатель и генеральный директор платформы «УП.Среда» Роман Рыбицкий.

Такие масштабные сбои сразу в нескольких отраслях одновременно специалисты называют каскадным эффектом. Дело в том, что в современной цифровой инфраструктуре многие сервисы и компании зависят от общих вычислительных мощностей. Один дата-центр может обслуживать десятки собственных и сторонних проектов. Поэтому сбой на одной площадке тянет за собой проблемы у множества, казалось бы, сторонних бизнесов. Даже если у компании есть свои резервные мощности, они не всегда способны одномоментно принять всю выпавшую нагрузку. Особенно если атакованы сразу несколько ключевых объектов.

Цифровые риски

В результате бизнес столкнулся с целым рядом негативных последствий. В результате выхода из строя дата-центров оказались недоступными работающие на них сервисы: сайты компаний, автоматизированные системы работы с клиентами CRM, специальные шлюзы, позволяющие проводить онлайн-оплату, и так далее. Клиенты не могли совершить покупку, оформить заказ или получить услугу. Все это привело к простоям и потере части выручки компаний. Для кого-то это обернулось еще и репутационными издержками, связанными с невозможностью выполнения ранее оговоренных условий контракта.

Еще одним существенным риском стала потеря данных. Прежде всего он актуален для компаний, хранивших важную информацию (например, базу клиентов) в пострадавшем центре обработки данных без ее резервного копирования.

Все это вместе привело к увеличению операционных расходов. Теперь компаниям придется тратить средства на восстановление цифровой инфраструктуры, аренду мощностей у других провайдеров, страхование и так далее.

- Главный вывод здесь управленческий: появился новый цифровой риск, который нужно учитывать в карте рисков предприятия. Времени для паники у нас нет - нужно принимать четкие решения. Если из-за сбоя вы не можете обслуживать своих клиентов, последствия для вашего бизнеса никуда не исчезают, даже когда техническая причина находится на стороне подрядчика, - считает Роман Рыбицкий.

За прошедшие с момента атак дни владельцы пострадавших дата-центров многое сделали для восстановления цифровой инфраструктуры. Но для устранения всех последствий потребуется время (от нескольких месяцев до года и более) и серьезные финансовые вложения. Это значит, что остаются и риски повторения различных сбоев.

По словам директора Бизнес-школы Череповецкого государственного университета Дмитрия Жукова, в сложившейся ситуации руководителям компаний необходимо четко понимать, какие операции полностью зависят от Интернета, облачных сервисов и внешних информационных сис­тем. А также знать, что произойдет, если на несколько часов или суток перестанут работать электронная касса, система учета, сервис приема заказов или взаимодействия с поставщиками. 

И насколько возможно создание и реализация альтернативных процессов в случае наступления критических моментов.

- Для крупного бизнеса это означает использование территориально распределенных вычислительных мощностей, независимых поставщиков цифровых услуг, резервных каналов связи и защищенных копий данных. Причем важно не просто иметь резерв, но и регулярно проверять, насколько быстро с его помощью можно восстановить работу. Для среднего и малого бизнеса здесь важен альтернативный способ связи с клиентами, запасные каналы приема заказов, хранение резервных копий важных данных непосредственно в компании, чтобы ими можно было пользоваться даже при сбоях внешних цифровых сервисов, возможность временного выполнения отдельных операций без обращения к внешним сервисам. Тут, конечно, есть нюанс для малых компаний - отсутствие в штате соответствующих специалистов, от которых в процессах цифровизации бизнес активно избавлялся, передавая их функции на «аутсорс цифровым процессам», - отмечает Дмитрий Жуков.

Для обычных граждан, столк­нувшихся с так называемым нарушением привычного цифрового ритма, эксперты рекомендуют примерно то же, что и бизнесу. 

А именно не хранить информационные «яйца» в одном облаке.

- Фотографии, документы и другие личные данные стоит периодически копировать на недорогой внешний жесткий диск или флешку. Есть и компактные накопители, которые подключаются прямо к телефону. Я не призываю отказываться от облачных сервисов: они удобны и полезны. Но если однажды облако станет недоступным, у вас должна остаться собственная копия самого ценного. При этом и флешка может потеряться или сломаться, поэтому лучше хранить важные файлы в нескольких независимых местах. Самое простое правило: важная информация не должна существовать в единственном экземпляре, - подчеркивает Роман Рыбицкий.

Комментарии

Роман Рыбицкий, основатель и генеральный директор «УП.Среда»:

- В нынешней ситуации я сформулировал пять простых правил. Они нужны не только IT-компаниям, но и любому предприятию, которое пользуется облачной бухгалтерией, системой учета клиентов, электронным документооборотом или другими онлайн-сервисами. 

1. Не держите все в одном месте. Важные системы желательно размещать у разных независимых провайдеров, по возможности в разных городах. Резерв одного поставщика не всегда защитит от масштабного ЧП. 
2. Делайте резервные копии. Есть понятное правило «3 - 2 - 1»: три экземпляра важных данных, два разных носителя или места хранения, один экземпляр отдельно от основной площадки. 
3. Проверяйте, можно ли восстановиться из копии. Раз в квартал полезно попробовать развернуть резервную версию системы. Копия, которую ни разу не проверяли, может подвести в самый нужный момент. 
4. Задавайте вопросы поставщикам. Где физически находятся серверы? Как они защищены? Где хранятся копии? Что будет, если площадка перестанет работать? Предприниматель не обязан знать все технические детали, но должен понимать, от чего зависит его компания. 
5. Сохраняйте контроль над доступами. Домен сайта, учетные записи хостинга и другие ключевые доступы должны по возможности принадлежать компании, а не только подрядчику или отдельному специалисту. 

И я советую каждому руководителю посчитать стоимость одного дня простоя. Сравните возможные потери со стоимостью резервного решения - тогда вопрос безопасности превратится из абстрактной тревоги в конкретное управленческое решение. При этом важно видеть и позитивные примеры устойчивости. По сообщениям Сбера, после атаки на его инфраструктуру банковские сервисы продолжили работать штатно. Это пример того, почему подготовка и защита инфраструктуры имеют практическое значение. Но выводы о состоянии конкретного оборудования можно делать только по подтвержденным данным.

Дмитрий Жуков, директор Бизнес-школы Череповецкого государственного университета:

- Желательно не зависеть исключительно от одного способа оплаты, одного банка или одного цифрового сервиса. Наличие альтернативной банковской карты и небольшого запаса наличных денег может оказаться полезным в случае масштабных технических сбоев.

При совершении важных операций - покупке билетов, оплате товаров, заказе лекарств или других необходимых услуг - следует сохранять подтверждения заказов и платежей. Если операция зависла, не стоит немедленно повторять оплату, не убедившись, что деньги не были списаны.

Полезно иметь альтернативные способы получения действительно важных услуг. Например, знать телефоны аптек, служб доставки или транспортных организаций, а не рассчитывать исключительно на мобильные приложения.

Необходимо соблюдать информационную гигиену. В периоды массовых сбоев повышается риск мошеннических действий под видом восстановления доступа к сервисам, возврата денежных средств или получения компенсаций. Поэтому пользоваться следует только официальными каналами связи организаций.