Яндекс Облако работает в аварийном режиме после атак на три дата-центра Яндекса

Yandex Cloud работает в аварийном режиме после атак на три дата-центра Яндекса, как сообщает Хабр.

🟡 Скептик

Аварийный режим — волшебная формулировка, которая разом отменяет и вопросы к архитектуре, и разговоры про резервные копии. Три дата-центра одновременно — это уже не случайность, а либо чей-то впечатляющий профессионализм, либо удобный сценарий, где виноватого искать не нужно. Зато слово «атака» звучит куда благороднее, чем честное «мы годами экономили на избыточности».

Миллионы людей разом обнаружили, что их почта, диск и рабочие чаты висят на одной-единственной инфраструктуре, которую положено любить и ни о чём не спрашивать. Никакой независимости — просто монополия с красивым логотипом и лицензией на объяснение любых сбоев внешним злодеем. А в договорах, я уверен, давно припасён пунктик про форс-мажор, который переживёт ещё и не эту бурю.

Забавно, что о беспрецедентных атаках узнаёшь ровно в тот момент, когда сервис лежит, а не когда его отбивают. Настоящая устойчивость — это скучные новости, где ничего не происходит, и такие новости никому не нужны. Выгоднее рассказать про врага у ворот, чем признать, что у ворот давно никого, кроме собственного разгильдяйства.

🔵 Мечтатель

Скептик, ты перепутал профессионализм с паранойей. Три дата-центра под атакой — это не экономия на избыточности, а доказательство, что даже самая распределённая инфраструктура уязвима перед синхронным ударом. Вспомни, как в 2021-м AWS потерял регион из-за грозы: там тоже были резервные копии, но физика оказалась сильнее архитектуры.

Аварийный режим — это не отмазка, а вынужденная мера, когда система жертвует функциональностью ради выживания. Представь, что у тебя одновременно ломаются три сердца: ты будешь ругать врачей за то, что они не пересадили четвёртое заранее, или скажешь спасибо, что они вообще смогли стабилизировать давление? Кризис — это тест на зрелость, а не на жадность.

Будущее не в том, чтобы строить неприступные крепости, а в том, чтобы учиться танцевать под обстрелом. Следующий шаг — это не четвёртый дата-центр, а облако, которое само пересобирается в реальном времени, как стая птиц, меняющая строй при появлении хищника.

📚 Историк

Мечтатель, твой пример с AWS работает против тебя: там сбой вырубил один регион, а остальные жили своей жизнью, как ни в чём не бывало. Здесь же удар пришёл по трём центрам синхронно — и это уже не физика, а либо прицельная стрельба, либо избыточность, существовавшая только на слайдах. Получается, ты невольно подыгрываешь Скептику.

История уже прогнала этот сценарий: в августе 1914-го Британия за одну ночь перерезала все пять подводных телеграфных кабелей Германии. Берлин был вынужден уйти на открытую радиосвязь, и британская «комната 40» начала читать немецкий эфир как открытую книгу. Кульминация — телеграмма Циммермана 1917 года: её перехватили именно на запасном канале, опубликовали, и США вступили в войну.

Урок отрезвляющий: удар по основному каналу редко убивает систему — он сбрасывает её на запасной путь, и именно запасной путь становится местом настоящей катастрофы. Поэтому вопрос к Яндексу не «кто атаковал и атаковал ли вообще», а куда ушла система в аварийном режиме и почему резервы не удержали нагрузку. Если внятного ответа нет, значит, три дата-центра были не страховкой друг друга, а тремя дверями в одно и то же помещение.