Yandex kaže da je napad dronom oštetio njegov data-centar u Vladimiru 11. oktobra i primorao objekat da obustavi rad. Njegova evidencija incidenta Yandex Clouda navodi da su neke zone u oblaku postale nedostupne i da je platforma u 15:01 UTC i dalje radila sa ograničenim funkcijama. To je treći prijavljeni incident u objektima za četiri dana, posle obustave rada u Sasovu i delimičnog prekida u Kalugi.

Evidencija incidenta pruža korisnicima više detalja nego ranija obaveštenja o objektima: razlikuje obustavu rada jedne zgrade od promena statusa usluga u oblaku. Ne utvrđuje stanje pojedinačnih servera, korisničkih podataka niti Yandexovih sistema za obuku veštačke inteligencije.

Velika promena

  • Šta se promenilo: Treći Yandexov data-centar prestao je da radi, a Yandex sada preostalu konfiguraciju resursa u oblaku opisuje kao nestabilnu. U ažuriranjima se navodi da su neke usluge dostupne, dok su druge otežane.
  • Zašto je važno: Korisniku koji odlučuje gde će obnoviti radno opterećenje potrebne su informacije o pojedinačnim uslugama, a ne samo o stanju objekta. Yandex je korisnicima savetovao da primene alternativne planove oporavka, a kasnije i da razmotre druge platforme radi bržeg raspoređivanja resursa i obezbeđivanja redundantnosti.
  • Šta pratiti: Sledeće ažuriranje Yandex Clouda planirano je za 12. oktobar u 11:00 po moskovskom vremenu. Trebalo bi da pojasni koje su funkcije vraćene i da li Yandex i dalje savetuje korisnicima da koriste kapacitete van platforme. Evidencija incidenta ne navodi datum obnove objekta u Vladimiru.

Šta je Yandex prijavio 11. oktobra

Yandex Cloud je prvo, u 01:11 UTC, prijavio da neke zone nisu dostupne. U 03:08 UTC saopštio je da je napad bespilotnom letelicom oštetio infrastrukturu u njegovom data-centru u Vladimiru i da je tamošnji rad potpuno obustavljen. Kompanija je prijavila da nema žrtava i da su službe za vanredne situacije na terenu. Platformu je opisala kao operativnu u vanrednom režimu, preostalu konfiguraciju resursa kao nestabilnu i preporučila alternativne planove za oporavak od katastrofa. To su Yandexovi navodi o incidentu i statusu usluga; stranica sa statusom ne identifikuje ko je lansirao dron.

Slika dostupnosti usluga menjala se tokom dana. U 03:11 UTC Yandex je naveo da su konzola u oblaku i API dostupni, da su računarski resursi delimično dostupni i da je većina upravljanih klastera baza podataka visoke dostupnosti prešla na rezervne sisteme, mada su neki klasteri mogli biti dostupni samo za čitanje ili nedostupni. Skladište objekata, označeno kao S3 u ažuriranju, bilo je dostupno za čitanje, uz moguće probleme pri upisu. Kompanija je i dalje procenjivala regionalne Kubernetes klastere i upozorila da komunikacija sa podrškom može biti nestabilna.

Do 08:14 UTC Yandex je saopštio da je S3 dostupan za čitanje i upis, iako bi operacije mogle biti sporije. Kubernetes je naveden kao dostupan uz moguće probleme u pojedinačnim klasterima; računarski resursi ostali su delimično dostupni. Yandex AI Studio i bezbednosne usluge navedeni su kao delimično dostupni, dok Yandex Monium nije bio dostupan. Kompanija je rekla i da je privremeno obustavila povećavanje kvota za dodatne resurse u oblaku. U 10:12 UTC prijavila je da nema promene u dostupnosti usluga i da su kanali podrške delimično obnovljeni, ali da su i dalje moguća znatna kašnjenja odgovora.

U ažuriranju od 15:01 UTC navedeno je da platforma u oblaku i dalje radi sa ograničenim funkcijama. Yandex je ponovo preporučio razmatranje drugih platformi radi bržeg raspoređivanja resursa i obezbeđivanja redundantnosti. Sledeće planirano ažuriranje bilo je 12. oktobra u 11:00 po moskovskom vremenu, odnosno u 08:00 UTC. Oporavak je tada još trajao; u ažuriranju nije rečeno da su objekat ili sve usluge u oblaku obnovljeni.

Prekid rada objekta i širi poremećaj usluga

Yandexova izjava od 9. oktobra opisala je potpunu obustavu rada u Sasovu posle oštećenja tokom noći između 7. i 8. oktobra i infrastrukturu u Kalugi van upotrebe nakon napada 9. oktobra. Nije navedena procena kada će ti objekti biti obnovljeni. Incident u Vladimiru nastavlja taj niz događaja sa poznatim datumima, uz dodatnu informaciju da je Yandex Cloud javno naveo pogođene komponente i savetovao korisnicima da razmotre oporavak van platforme.

Status oblaka ne obuhvata iskustvo svakog korisnika. AFP je izvestio da su korisnici opisali probleme sa Yandexovim aplikacijama za prevoz i plaćanje 11. oktobra. Ti razgovori ukazuju na poremećaje za neke korisnike; ne mere koliko je ljudi pogođeno niti utvrđuju da je svaki prijavljeni problem sa aplikacijama potekao iz objekta u Vladimiru. Izveštaj Al Džazire, koji se oslanja na AFP i Rojters, takođe opisuje obustavu rada u Vladimiru i ranije napade na objekte.

Za korisnike oblaka, evidencija statusa služi kao vodič za oporavak sa ograničenjima. Navodi usluge koje su u određenim trenucima mogle da se čitaju, u koje se moglo upisivati ili su radile u smanjenom režimu, uz upozorenja o kašnjenjima podrške i obustavljenom povećanju kvota. Ne govori da li je dostupna rezervna kopija bilo kog konkretnog korisnika niti da li su podaci izgubljeni. Raniji izveštaj da su dva superračunara za razvoj veštačke inteligencije bila smeštena u Sasovu ne utvrđuje njihovo sadašnje stanje, a podatak od 11. oktobra da je AI Studio delimično dostupan ne pokazuje da li je obuka modela bila pogođena. Za te odgovore potrebno je posebno ažuriranje Yandexa.

Izvori i dodatna literatura