«Россия сама себя загнала в угол»

Этой осенью в войне на истощение наступил новый этап. После ряда успешных атак ВС РФ на украинские дата-центры последовал зеркальный ответ: теперь целью беспилотников стали центры обработки данных (ЦОД) «Яндекса». Пострадали продукты как самого «Яндекса», так и множества бизнесов, разместивших свои сервисы в его облачной инфраструктуре. Глава Минцифры РФ Максут Шадаев назвал атаки «беспрецедентными» и рассказал о планах «прикрыть» другие объекты компании при помощи Минобороны.

Российские компании скованы избыточным регулированием: концепция «суверенного интернета» запрещает хранить данные россиян за рубежом, а у владельцев дата-центров государство может отобрать бизнес, если они не смогут защитить свою инфраструктуру от налетов беспилотников. Разбираемся, к каким последствиям может привести новая воздушная кампания ВСУ и могут ли российские власти справиться с потенциальным кризисом на IT-рынке.

Что случилось

В ночь на 8 октября украинские беспилотники атаковали ЦОД «Яндекса» в Сасове Рязанской области. Дата-центр находится по соседству с цехами станкостроительного завода «Саста», работающего на оборонку, поэтому уверенности в том, что это стало началом новой украинской тактики, не было. 

Однако вечером Владимир Зеленский назвал удар ответом на российские атаки по украинским дата-центрам. На следующий день, 9 октября, дроны поразили второй ЦОД «Яндекса» в Калужской области. В компании заявили, что работа дата-центра в Сасове была полностью остановлена, а часть инфраструктуры в Калуге вышла из строя. В ночь на 11 октября беспилотники атаковали третий ЦОД компании — во Владимире, его работа также была остановлена. Сотрудники объектов не пострадали.

Временно недоступными стали более 30 сервисов «Яндекса», а после удара по владимирскому ЦОД фиксировались сбои в работе приложений компании в Казахстане и Кыргызстане. В сети россияне жалуются на пропажу фотографий из Яндекс Диска и истории просмотров в Кинопоиске. Клиенты Яндекс Пэй не могли получить доступ к своим банковским аккаунтам.

Последствия этих ударов ощутили миллионы россиян и за пределами экосистемы «Яндекса»: пользователи жаловались на сбои в работе РЖД, «Циан», «Авито», «ВКонтакте», Twinby и других сервисов. Вероятно, часть их инфраструктуры располагалась в сгоревших дата-центрах. «Яндекс» предложил клиентам перенести ресурсы к другим провайдерам — Selectel, K2Cloud и VK Cloud. 

Кроме нарушения повседневной работы сервисов российский IT-гигант может столкнуться с еще одной серьезной проблемой. В дата-центрах в Рязанской и Владимирской областях размещаются одни из мощнейших суперкомпьютеров в России — «Червоненкис» (101-е место в мировом рейтинге), «Галушкин» (134-е место) и «Ляпунов» (161-е место), на которых «Яндекс» обучал нейросети с миллиардами параметров.

Компания уже удалила страницу с информацией о своих суперкомпьютерах, но ее копия сохранена в вебархиве. Также «Яндекс» попытался скрыть данные о своих дата-центрах на картах — теперь их территория заблюрена на спутниковых снимках. При этом информация о десятках других российских ЦОД находится в открытом доступе, и эти объекты могут стать новыми целями ВСУ.

Как устроен рынок ЦОД в России

В России действует почти 200 центров обработки данных. С 1 марта 2026 года Минцифры запустило непубличный реестр ЦОД и выделило два типа дата-центров: коммерческие и обслуживающие собственные нужды компаний. Поврежденные объекты «Яндекса», вероятно, совмещали две роли, обеспечивая работу и внутренних сервисов, и клиентских ресурсов. 

Всего пять компаний — РТК-ЦОД (дочка «Ростелекома»), IXcellerate, Росатом, DataPro и Selectel — занимают две трети рынка коммерческих ЦОД. Они же владеют крупнейшими дата-центрами наряду с компаниями, которые строят ЦОДы под собственные нужды: «Яндексом», Сбером, «Мегафоном», МТС, VK и Wildberries.

По словам источника «Коммерсанта» на рынке ЦОД, от 80 до 90% коммерческих мощностей сосредоточены в европейской части России, прежде всего, в Москве и Петербурге. Из открытых данных, которые изучили «Важные истории», следует, что за пределами этих мегаполисов расположено не так много крупных дата-центров. 

Ключевые объекты в Москве защищены тремя кольцами ПВО, которые украинские беспилотники смогли успешно прорвать дважды: в июне, когда буквально взлетела на воздух крышка резервуара Московского НПЗ, а затем в сентябре этого года.

«Яндекс» располагает шестью дата-центрами общей мощностью свыше 200 МВт. Кроме трех атакованных, у компании остаются небольшие площадки в в подмосковных Мытищах и Ивантеевке, а также второй ЦОД во Владимире, введенный в эксплуатацию в марте 2026 года. 

Удары пришлись на самые загруженные объекты «Яндекса» — в Рязанской (потребление до 34 МВт), Владимирской (до 28 МВт) и Калужской (до 13 МВт при проектной мощности до 63 МВт) областях. Все они расположены за пределами московского «зонтика» ПВО.

Что может попасть под удар помимо «Яндекса»

В списке целей ВСУ могут оказаться дата-центры, обеспечивающие работу государственных сервисов. Ключевые государственные системы — Госуслуги, «Гособлако», ЕГРН, ГАС «Выборы 2.0» и другие — размещаются в центрах обработки данных «Ростелекома». При этом большинство из них расположены в Москве и закрыты кольцами ПВО, поэтому вряд ли станут первоочередными целями.

Одним из наиболее уязвимых гражданских объектов может стать крупный дата-центр ФНС в подмосковной Дубне — там украинские беспилотники уже успешно атаковали военный Центр космической связи. Резервный ЦОД налоговой также расположен в зоне досягаемости ВСУ — в Городце Нижегородской области. В соседнем с ним Дзержинске в августе 2026-го был атакован оборонный завод.

Под удар до сих пор не попадал военный технополис «Эра» в Анапе, где Минобороны тестирует образцы новейшего вооружения. Там же расположен ЦОД на базе суперкомпьютера. 

Ключевой дата-центр ВС РФ находится в московской штаб-квартире на Фрунзенской набережной и выглядит как наиболее сложная цель для украинских ударов. Как ранее выяснили «Важные истории», там располагается инфраструктура единого реестра воинского учета (ЕРВУ). 

Там же находится суперкомпьютер Национального центра управления обороной, по мощности сравнимый с суперкомпьютерами «Яндекса». По словам бывшего министра обороны Сергея Шойгу, российские военные планировали «прогнозировать развитие вооруженных конфликтов, основываясь на историческом опыте».

Что будет с данными

Сказать, сколько именно дата-центров нужно уничтожить, чтобы российский интернет перестал работать, сложно. Главный вопрос — делали ли их клиенты резервные копии данных где-то еще, считают опрошенные «Важными историями» эксперты.

Команда экспертов проекта «На связи» отмечает, что надежность данных обеспечивают только несколько бэкапов, разнесенные друг от друга далеко физически и по разным странам. «Вот есть у “Яндекса” пять ЦОДов, мы положили в каждый по файлу, например, и вроде надёжно звучит, да? А вот двух бэкапов уже не существует. Уничтожат другие здания — уничтожат и данные», — говорит представитель проекта. По мнению команды «На связи», пострадает значительная часть сервисов, а потери данных могут стать критическими при продолжении атак на дата-центры.

Собеседник «Русской службы Би-би-си», знакомый с устройством инфраструктуры «Яндекса», рассказал, что в трех атакованных дата-центрах «жило» большинство сервисов компании. Корпорация готовилась к отключению дата-центров и проводила учения, во время которых трафик перенаправлялся через другие площадки.

«У “Яндекса” инфраструктура настроена хорошо, данные на “Яндекс Диске”, весьма вероятно, в безопасности, — считает координатор проектов eQualitie Леонид Юлдашев. — Но что-то всегда хранится в одном месте, и огромное количество вайбкодеров свои сервера уже потеряли. Бывает, что и базовое правило про бэкапы не соблюдается — их нет или они устаревшие на год. Эти данные будут неизбежно потеряны».

Самые серьезные последствия могут ощутить на себе небольшие бизнесы, которые полагаются на облачное хранилище и не хранят отдельно копии данных, например, базы клиентов. «Вы вчера знали, что должны произвести на заказ пять письменных столов, а сегодня всё сгорело и вы не только размер стола не узнаете, но и клиенту позвонить уточнить не сможете, если у вас своего собственного независимого бэкапа нет», — объясняют в проекте «На связи».

Можно ли защититься от ударов

Удары по украинским дата-центрам продолжаются с середины сентября. Россия поразила около десяти площадок в Киеве, где сосредоточено больше половины ЦОДов страны. После одной из атак без интернета остались 100 тыс. домохозяйств. Владельцы одного из дата-центров заявили о его полной остановке, однако данные клиентов оказались в сохранности — из-за резервных копий на площадках в Евросоюзе.

В феврале 2022 года, за неделю до российского вторжения, Верховная рада Украины приняла закон, позволивший хранить государственные данные в зарубежных облаках. В первые месяцы войны на ресурсы AWS (дочерней компании Amazon) мигрировали петабайты данных из государственных реестров. Туда же перенес данные клиентов один из крупнейших банков Украины «Приватбанк». Еще часть данных была перенесена в европейские дата-центры Microsoft, которая выделила помощь украинским компаниям на 400 млн долларов.

Российским компаниям этот путь недоступен из-за закона о локализации персональных данных на территории страны. Крупнейшие зарубежные провайдеры облачных услуг — Amazon, Microsoft и Google — ушли с российского рынка в марте 2022 года по своему решению.

«Россия сама себя загнала в угол: сейчас эти дата-центры хранят информацию, которая может находиться только внутри страны, — говорит Леонид Юлдашев из eQualitie. — Из-за этого закона нельзя даже вынести бэкап в Казахстан. Разрушительность этих атак только мультиплицируется». 

Юлдашев предполагает, что за этими ударами может последовать реакция государства: «Можно смягчить регулирование и разрешить хранить данные россиян в странах Евразийского союза (В него также входят Беларусь, Армения, Казахстан и Кыргызстан. — Прим. ред.). Я думаю, об этом сейчас все стороны сидят и размышляют: и владельцы серверов, и владельцы дата-центров, и Минцифры. Всем понятно, что если было две атаки, то потенциально будут 22 атаки».

Накануне первого украинского удара по дата-центру «Яндекса» стало известно, что Минцифры совместно с бизнесом обсуждают размещение ЦОДов для искусственного интеллекта в «дружественных» странах. Поводом для этого стали жалобы участников рынка на нехватку энергетических мощностей в России. 

Пока же регулирование движется в обратном направлении. По новому закону об искусственном интеллекте, с марта 2027 года так называемые суверенные и национальные ИИ-модели должны будут обрабатывать и хранить данные только в дата-центрах на территории России. Правительство планирует использовать такие модели на «значимых объектах критической инфраструктуры».

«Любая централизация, любое единое управление одной кнопкой, любой сбор всего в одном месте создает огромную уязвимость, — объясняют в «На связи». — Происходящее сейчас — это следствие того, что проблема была проигнорирована».

Бизнес понесет потери

Власти переложили ответственность за защиту дата-центров на их владельцев еще до первых украинских атак. Указ Владимира Путина, подписанный в конце августа, позволяет вводить временное государственное управление на объектах критической инфраструктуры, если владельцы не обеспечили надлежащую защиту от БПЛА. В число таких объектов входят и центры обработки данных.

Российские дата-центры начали обновлять системы защиты оборудования «под требования современных вызовов», отмечал в разговоре с «Коммерсантом» гендиректор хостинг-провайдера RUVDS Никита Цаплин. Требование к устойчивости ЦОД при атаках БПЛА еще в июле выдвигала одна из крупнейших страховых компаний в России «ВСК» — объект должен был выдержать удар дрона массой до 350 кг. 

Оснащение дата-центров противодроновыми сетками обсуждается среди хостеров прямо сейчас, рассказывает Леонид Юлдашев. Позволить ее смогут не все: «Я могу представить, что “Яндекс” может хотя бы сетки поставить, а для маленького дата-центра в Челябинске это будет сложнее сделать. А параллельно думаешь [о целесообразности]: сейчас все деньги потрачу, в дата-центр влетит дрон, и его отберут?»

Расходы на защиту инфраструктуры в итоге лягут на конечных потребителей, говорит Никита Цаплин. При этом основной рост цен затронет критичные телекоммуникационные, государственные и финансовые дата-центры, риски для которых наиболее высоки.

По владельцам дата-центров также ударят потери оборудования, которое нужно будет закупать по возросшим ценам за рубежом. Непонятны и перспективы суперкомпьютеров «Яндекса», которые полагаются на зарубежные компоненты — процессоры AMD EPYC и графические ускорители NVIDIA A100, импорт которых после вторжения в Украину затруднен. 

Поставки обычного серверного оборудования в Россию также падают, а из-за нехватки памяти на мировом рынке их стоимость только растет. «Достаточно сложно стало все это покупать. Конечно, покупают отечественные сервера, но они отечественные только в кавычках, — рассказывает Леонид Юлдашев. — Из-за кризиса накопителей [закупки оборудования] почти невозможно делать оперативно».

Строительство нового дата-центра само по себе дорогостоящий и сложный проект с трансакционными издержками, говорит Юлдашев. Быстро перенести мощности на Дальний Восток, в место вне зоны досягаемости украинских дронов, не получится.

Об этом же говорит обзор рынка ЦОД от Альфа-Банка: в 2025 году темпы ввода новых объектов упали в два раза, а из-за высокой ставки Центробанка на паузу встают уже начатые стройки.

Удар по «суверенному рунету»

Выбор «Яндекса» в качестве цели пока нельзя объяснить тем, что его дата-центры обслуживали войну — прямых доказательств этому нет. При этом компания содействует вербовке новых контрактников в российскую армию. Только по механизму социальной рекламы (рекламодатель не платит за ее размещение) в 2024 году рекламу службы по контракту в сети «Яндекса» показали более 1 млрд раз. Из них более 12 млн показов пришлись на Узбекистан, Кыргызстан, Беларусь, Казахстан и другие страны. В 2025 году «Яндекс» скрыл статистику о показах рекламы службы по контракту.

Дата-центры «Яндекса» могли выбрать целями по той же логике, что и склады Wildberries и Ozon месяцами ранее. Недоступность популярных сервисов, часть из которых занимают монопольное положение на рынке, может ударить по экономике в целом и усложнить привычную жизнь россиян.  

По мнению Леонида Юлдашева, «Яндекс» был выбран первой целью не из-за своего положения на рынке облачных хранилищ — в России есть и другие, более крупные игроки, о существовании которых большинство россиян не догадывается. Удары по «Яндексу» в первую очередь наносят урон государству.

«Это бьет по главному обещанию суверенного рунета, — объясняет он. — Власти говорят, что они заблокировали Телеграм и YouTube, зато Max ловит на парковке и работает RuTube. “Внутри мы вам создали все сервисы для того, чтобы все работало”. И получается, что если YouTube не открывается, а Яндекс Видео открывается всегда, может, ты и будешь [им] пользоваться. А вот если и Яндекс Видео открывается не всегда, и YouTube, то тут уже подумаешь, может, поставить VPN?»