Yandex каже да је напад дроном оштетио њен дата-центар у Владимиру 11. октобра, због чега је објекат морао да обустави рад. Њена евиденција инцидента Yandex Cloud наводи да су неке зоне у облаку постале недоступне и да је платформа у 15:01 UTC и даље радила са ограниченим функцијама. То је трећи пријављени инцидент на објекту у четири дана, после обуставе рада у Сасову и делимичног прекида у Калуги.

Евиденција инцидента пружа корисницима више појединости од ранијих обавештења о објектима: раздваја обуставу рада једне зграде од промена статуса услуга у облаку. Не утврђује стање појединачних сервера, података корисника нити Yandex-ових система за обучавање вештачке интелигенције.

Велика промена

  • Шта се променило: Трећи Yandex-ов дата-центар престао је да ради, а компанија сада преосталу конфигурацију ресурса у облаку описује као нестабилну. У ажурирањима се наводи да су неке услуге доступне, док су друге погођене.
  • Зашто је важно: Кориснику који одлучује где ће обновити радно оптерећење потребне су информације о појединачним услугама, а не само о стању објекта. Yandex је корисницима саветовао да користе алтернативне планове опоравка, а касније и да размотре друге платформе ради бржег распоређивања ресурса и обезбеђивања резерве.
  • Шта пратити: Следеће ажурирање Yandex Cloud планирано је за 12. октобар у 11:00 по московском времену. Требало би да разјасни које су функције враћене и да ли Yandex и даље саветује корисницима да користе капацитете ван платформе. Евиденција инцидента не наводи датум обнове објекта у Владимиру.

Шта је Yandex пријавио 11. октобра

Yandex Cloud је најпре пријавио да су неке зоне недоступне у 01:11 UTC. У 03:08 UTC компанија је саопштила да је напад беспилотном летелицом оштетио инфраструктуру њеног дата-центра у Владимиру и да је рад тамо потпуно обустављен. Компанија је пријавила да нема погинулих и да су службе за ванредне ситуације на лицу места. Описала је платформу као активну у хитном режиму, преосталу конфигурацију ресурса као нестабилну и препоручила алтернативне планове за опоравак од катастрофа. То су Yandex-ови наводи о инциденту и стању услуга; страница са статусом не открива ко је лансирао дрон.

Слика доступности услуга мењала се током дана. У 03:11 UTC Yandex је навео да су облачна конзола и API доступни, да су рачунарски ресурси делимично доступни и да је већина управљаних кластера база података високе доступности прешла на резервне системе, мада су неки кластери могли бити само за читање или недоступни. Складиште објеката, означено као S3 у ажурирању, било је доступно за читање, уз могуће проблеме при писању. Компанија је и даље процењивала регионалне Kubernetes кластере и упозорила да комуникација са подршком може бити нестабилна.

До 08:14 UTC Yandex је саопштио да су читање и писање у S3 доступни, али да операције могу бити спорије. Kubernetes је означен као доступан уз могуће проблеме у појединачним кластерима; рачунарски ресурси остали су делимично доступни. Yandex AI Studio и безбедносне услуге наведени су као делимично доступни, док Yandex Monium није био доступан. Компанија је такође саопштила да је привремено обуставила повећање квота за додатне ресурсе у облаку. У 10:12 UTC пријавила је да нема промене у доступности услуга и да су канали подршке делимично обновљени, уз могућа значајна кашњења у одговорима.

У ажурирању од 15:01 UTC наведено је да платформа у облаку и даље ради са ограниченим функцијама. Yandex је поново препоручио разматрање других платформи ради бржег распоређивања ресурса и обезбеђивања резерве. Следеће планирано ажурирање требало је да буде 12. октобра у 11:00 по московском времену, односно у 08:00 UTC. Опоравак је тада још трајао; у ажурирању није речено да су објекат или све услуге у облаку обновљени.

Прекид рада објекта и шири поремећај услуга

Yandex-ова изјава од 9. октобра описала је потпуно затварање у Сасову после оштећења током ноћи између 7. и 8. октобра и инфраструктуру у Калуги ван употребе после напада 9. октобра. Није процењено када ће та места бити обновљена. Инцидент у Владимиру наставља тај низ датираних догађаја, уз додатни податак да је Yandex Cloud јавно навео погођене компоненте и саветовао корисницима да размотре опоравак ван платформе.

Статус облака не приказује искуство сваког потрошача. AFP је известио да су корисници описали проблеме са Yandex апликацијама за превоз и плаћање 11. октобра. Ти разговори показују поремећаје за неке кориснике, али не мере колико их је било погођено нити утврђују да је сваки пријављени проблем са апликацијом потекао са локације у Владимиру. Извештај Al Jazeera, заснован на AFP и Reuters, такође описује затварање у Владимиру и раније нападе на објекте.

За кориснике облака, евиденција статуса је ограничен водич за опоравак. Наводи услуге које су у одређеним тренуцима могле да се читају, у које је могло да се уписује или су могле да се користе у смањеном режиму, уз упозорења на кашњење подршке и обустављено повећање квота. Не говори да ли је резервна копија одређеног корисника доступна нити да ли су подаци изгубљени. Ранији извештај да су два суперрачунара за развој вештачке интелигенције била у Сасову не утврђује њихово садашње стање, а податак од 11. октобра да је AI Studio делимично доступан не показује да ли је обука модела била погођена. За те одговоре потребно је посебно ажурирање Yandex-а.

Извори и додатно читање