Что делать бизнесу и властям при атаках на цифровую инфраструктуру.
Новые риски безопасности вынуждают владельцев дата–центров пересматривать подходы к их размещению. Для клиентов на первый план выходят скорость сигнала и защищённость данных. Для владельцев ЦОДов первоочередной задачей должно стать создание резервных мощностей, а не экстренный перенос инфраструктуры.
Как снизить риски
Атаки на центры обработки данных (ЦОД) в России подтолкнули бизнес–сообщество и власти к дискуссии о дополнительных мерах защиты таких объектов.
Защитить ЦОДы от любых угроз, как и быстро эвакуировать действующий объект в безопасное место, невозможно, но риски можно снизить за счёт предварительного размещения резервных серверов и копий на удалённых площадках, сообщили
«Эксперту» в ассоциации больших данных (АБД).
При этом защищённость здания ЦОДа и обеспечение непрерывной работы бизнеса — разные задачи: помимо резервирования питания, охлаждения и связи, нужно заранее предусмотреть, как сервисы продолжат работать, если основной дата–центр окажется недоступен или его оборудование будет повреждено, уточняет советник генерального директора агентства стратегических инициатив по продвижению новых проектов (АСИ) Дмитрий Мариничев.
Атаки на цифровую инфраструктуру
Восьмого, девятого и 11 октября были атакованы дата–центры «Яндекса» в Сасове, Калуге и Владимире; компания сообщала о повреждениях и перебоях в работе сервисов. 14 октября «Сбер» подтвердил атаку на свой ЦОД в Балакове Саратовской области, но заверил, что все системы работают штатно. 18 октября атаке подвергся ЦОД холдинга VK в Ленинградской области.
14 октября глава Минцифры Максут Шадаев рассказал о помощи «Яндексу» найти дополнительные площадки для переноса ключевых систем после атаки на центры.
В пресс–службах минцифры, «Мегафона» и VK от комментариев отказались. В «Сбере», Альфа–Банке, ВТБ и Т–Банке не ответили на запрос. В «Ростелекоме» на вопрос, какие меры предпринимаются для защиты их ЦОДов, ответили, что это закрытая информация.
Остаться в столице
Для клиента, который рассматривает крупные площадки, один из путей — подобрать основное и резервное размещение у операторов в Московском регионе. Здесь сосредоточена бо́льшая часть рынка, но выбор ограничивают доступная электроэнергия и стоимость услуг, отмечает Дмитрий Мариничев.
Совокупная мощность ЦОДов в России к 2026 году составила около 6 ГВт. Согласно совместному прогнозу «Сколково» и SBS, к 2030 году она вырастет до 11 ГВт, а к 2050 году — до 177,9 ГВт. Концентрация дата–центров в столичном регионе создаёт избыточную нагрузку на генерацию и сети, напоминает пресс–служба минэнерго России. На долю Москвы и области приходится 80 процентов всех ЦОДов, на Санкт–Петербург — семь процентов, подтверждает директор центра исследований в электроэнергетике Высшей школы экономики Сергей Сасим.
На нехватку мощности для новых ЦОДов в Московском регионе указывает эксперт Национальной технологической инициативы (НТИ) по перспективным и новым источникам энергии Дмитрий Высокогорский: темпы их прироста снизились с 13–15 процентов до 5–7 процентов в год. Именно нехватка электроэнергии станет главной проблемой при размещении новых площадок или релокации бизнеса, констатирует он. Сейчас в Москве фактически не заключаются договоры на подключение новых ЦОДов к энергосети, указала старший аналитик по электроэнергетике «Эйлер» Евгения Франке.
Размещение в столице уже дорожает: средняя стоимость стойки мощностью 5 кВт во II квартале 2026 года достигла 170,8 тысячи рублей, увеличившись на 15,7 процента за год. Такие данные совместного отчёта iKS–Consulting и 3data
приводит «Коммерсантъ». Рост цен исследователи связывают прежде всего с ограниченным предложением.
Новая карта дата–центров
Если бизнес не хочет полностью зависеть от площадок в Московском регионе, то часть нагрузки можно вынести в другие субъекты РФ. При выборе площадки клиенту придётся сопоставить доступность электроэнергии с требованиями своих сервисов к связи: удалённый ЦОД подходит не для всех задач одинаково.
Кабмин уже работает над генеральной схемой размещения новых ЦОДов в России, сообщал ещё шестого октября премьер–министр Михаил Мишустин. В приоритете — территории с профицитом электроэнергии, прежде всего регионы с АЭС и ГЭС, уточнил он.
В минэнерго назвали идеальным подходом рассредоточение нагрузки ЦОДов с учётом наличия свободных мощностей. Если инвестор не видит иного варианта, кроме размещения центра около Москвы, то и затраты на строительство новых станций под такие объекты должны закладываться для него в цену на электроэнергию, подчёркивают в министерстве.
Скорость сигнала, широкие каналы связи, желательно от нескольких независимых провайдеров, и близость к потребителям действительно важны для строительства новых ЦОДов, уверен руководитель инфраструктурного пресейла «Рексофт» Иван Шумовский. Сетевые задержки (пинг) в удалённых от широкого круга потребителей регионах, например в Магаданской области, будут выше, чем у дата-центров в европейской части России или на Урале. Как поясняет партнёр SBS Дмитрий Бабанский, при удалении сервера на каждые 100 километров от принимающего устройства пинг составляет около 1 мс, но для долгосрочного резервного хранения данных подальше от западных границ такие ЦОДы вполне подходят, заключает Иван Шумовский.
Наиболее перспективные регионы — это Сибирь, Урал и частично Поволжье, где проще всего найти площадки под крупное подключение, считает директор группы аналитики в энергетике Kept Сергей Роженко. Евгения Франке также причисляет к ним Тверскую, Смоленскую, Саратовскую, Курскую, Мурманскую и Ленинградскую области, где можно размещать как облачные сервисы, так и вычисления для работы уже обученных моделей искусственного интеллекта (ИИ). В то же время сибирские регионы (например, Иркутская область, Хакасия или Красноярский край), где расположены крупные ГЭС, больше подходят для обучения ИИ и других задач, не чувствительных к пингу.
Где искать дополнительные мощности
Дополнить инфраструктуру могут небольшие объекты и мощности на промышленных площадках. Этот подход не привязан к региону, но для клиента важно отделять планы строительства от уже доступных услуг: наличие у предприятия собственного ЦОДа ещё не означает, что оно готово размещать сторонние компании.
Представители энергоотрасли на Российской энергетической неделе (РЭН) предложили перейти на распределённую систему размещения ЦОДов мощностью 15–30 МВт. Для сравнения: проектная мощность дата–центра «Яндекса» в Калуге — 63 МВт. Заместитель главы минэнерго Петр Конюшенко заверил, что свободные мощности под малые объекты в регионах есть, а заместитель министра цифрового развития Евгений Филатов оценил сроки их строительства всего в полтора года.
Дополнительные мощности теоретически можно размещать и на промышленных объектах при свободных энергоресурсах, сообщили в пресс–службе ассоциации больших данных. Собственные ЦОДы, как классические стационарные, так и небольшие модульные, есть у многих крупных сырьевиков: «Норникель», «Северсталь», ММК, «Металлоинвест», «Газпром нефть», планировали строить свои дата–центры «Русал» и «Лукойл». В этих компаниях не ответили на запрос «Эксперта».
Нестандартное решение на РЭН озвучил губернатор Кузбасса Илья Середюк, предложив размещать ЦОДы в отработанном угольном карьере.
Довольно востребованным направлением является поиск площадки под ЦОД, расположенной вблизи генерации, добавляют в пресс–службе минэнерго. «Росатом, например, прорабатывает ряд технических решений, связанных с размещением крупных ЦОДов вблизи атомных станций, — добавляют в министерстве.
Как бизнесу подготовиться к переезду
Первоочередной задачей должно быть создание резервных мощностей, а не экстренный перенос инфраструктуры после сбоя, подчёркивает аналитик ФГ «Финам» Леонид Делицын, но несколько провайдеров и площадок требуют и бо́льших расходов бизнеса. Американское агентство CISA декларирует в этом случае правило 3–2–1: три копии данных, два типа носителей и одна копия вне площадки. Чтобы резервная площадка приняла нагрузку, клиенту стоит заранее пройти четыре шага:
— оценить допустимый простой;
— проверить независимость площадок;
— подготовить копии и запуск приложений;
— протестировать восстановление.
Резюме
Дата–центр можно укрепить, а серверы — перевезти, но этого недостаточно, чтобы бизнес продолжал работать. Коммерческие структуры должны заранее подготовить новую площадку, подключённую к электроэнергии, а также свежие копии данных. Новые ЦОДы лучше размещать подальше от центрального региона, где уже фиксируется дефицит энергомощностей. В качестве резерва можно также пользоваться ЦОДами промышленных компаний.
↓