Новости

Атаки на «Яндекс» и Beget: Путин ввёл новые правила для российских дата-центров

Атаки на «Яндекс» и Beget: Путин ввёл новые правила для российских дата-центров

Президент России Владимир Путин подписал Указ № 802 «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов». Документ опубликован на официальном портале правовой информации и вступил в силу со дня публикации, 2 ноября 2026 года. Необходимость безотлагательных мер в тексте объясняется недружественными действиями ряда иностранных государств. Цель указа — поддержать работу ресурсов, которыми владеют граждане России и российские юридические лица.

Десять процентов мощностей дата-центров уйдут в резерв

Главное требование касается частных центров обработки данных. Их владельцы обязаны зарезервировать 10% имеющихся площадей и мощностей. Под правило не подпадают дата-центры федеральных и региональных органов власти, органов местного самоуправления, государственных и муниципальных унитарных предприятий и учреждений. Выполнить резервирование нужно не позднее чем через 10 дней после вступления документа в силу.

Зарезервированные ресурсы сформируют стратегический запас мощностей. Использовать его будут по решению специальной подкомиссии при правительственной комиссии по цифровому развитию. После такого решения мощности должны предоставить в течение суток. Плата за использование не может превышать предельный уровень, который установит та же подкомиссия.

Два типа атак на инфраструктуру за один месяц

Указ вышел на фоне серии ударов по российским дата-центрам. Они были принципиально разными по природе.

  1. Физические удары. С 8 по 11 октября 2026 года дата-центры «Яндекса» в Сасове, Калуге и Владимире подверглись атакам беспилотников. Две площадки остановились полностью, третья вышла из строя частично. Сбои затронули десятки сервисов в России и за её пределами, а платформа Yandex Cloud перешла в аварийный режим. Сроки восстановления компания назвать не смогла: по оценкам специалистов, они варьируются от нескольких недель до двух лет и зависят от состояния серверных модулей и суперкомпьютеров.

  2. Кибератака. В ночь на 2 ноября хостинг-провайдер Beget столкнулся с массированной атакой на инфраструктуру. Первое сообщение о крупном инциденте появилось в 01:50 по московскому времени, а около 12:43 компания прямо назвала причину и уведомила клиентов о форс-мажоре. Сбой затронул все уровни архитектуры: пользователи жаловались на недоступность сайтов, панелей управления, VPS, почты и DNS, а число обращений в сервис мониторинга превысило 11 000.

Разница для бизнеса существенная. После удара беспилотников срок возвращения к работе определяют поставки оборудования и ремонт площадок, а после кибератаки железо остаётся на месте, и сбой касается в первую очередь конфигураций и программной части. Оба случая показали, что отказ крупного узла быстро сказывается на тысячах зависимых сервисов.

Что поручено правительству и Минцифры

Правительству предстоит сформировать состав подкомиссии, утвердить положение о ней и определить порядок принятия решений. Министерство цифрового развития, связи и массовых коммуникаций должно провести учёт свободных площадей и мощностей частных дата-центров. Кроме того, ведомству предстоит утвердить обязательные требования к владельцам информационных ресурсов. Они касаются надёжности и бесперебойности работы сервисов.

Зарубежные серверы как временная мера

Российские информационные ресурсы временно смогут размещаться на серверах за пределами России. Это возможно только по решению новой подкомиссии по вопросам бесперебойной работы объектов информационных технологий и связи. Кроме того, размещение требует согласования с ФСБ.

Указ нацелен на устойчивость онлайн-сервисов и значимых сайтов при возможных глобальных сбоях инфраструктуры. Бизнесу на подготовку отведено 10 дней, а механизм распределения резерва заработает после создания подкомиссии и утверждения порядка её работы.

Итак, частные дата-центры резервируют 10% мощностей, правительство и Минцифры получили поручения по запуску механизма, а зарубежное размещение ресурсов допускается как временная мера с согласованием ФСБ. Документ вышел после октябрьских ударов беспилотников по дата-центрам «Яндекса» и ноябрьской кибератаки на Beget.

Конкретные правила предоставления резерва и предельный размер платы определят позднее, когда подкомиссия начнёт работу.

Мнение ИИ

Анализ исторических паттернов показывает, что у цифровой инфраструктуры две ахиллесовы пяты: физический слой и программный. Компания «Яндекс» сообщила о полной остановке двух площадок и частичном выходе из строя третьей, а теперь удар пришёлся по логике хостинга. Для владельца сайта разница условна: страница одинаково недоступна и после пожара в машинном зале, и после отказа DNS. Зато лечатся эти беды по-разному: железо ждёт поставок, а программный слой поднимается из копий, если они хранятся вне основной площадки.

Пока имена и почта нестабильны, растёт окно для фишинга и подмены писем от имени пострадавших доменов. Беда редко приходит одна, зато охотно приводит попутчиков. Итоговый масштаб инцидента пока остаётся открытым вопросом.

▼
Самые интересные и важные новости на нашем канале в Telegram