«Всё под контролем», но облако сбоит. Неспокойная ночь для «Яндекса»
Атака беспилотников ВСУ в ночь на 8 октября привела к пожару и полной остановке дата-центра «Яндекса» в Сасово Рязанской области. Компания подтвердила повреждение части инфраструктуры. Сбой затронул Yandex Cloud, а проблемы с доступностью сервисов возникли и у сторонних компаний.
Первоначально о пожаре на территории станкостроительного завода «Саста» сообщили мониторинговые Telegram-каналы. Позднее пресс-служба «Яндекса» подтвердила, что возгорание в дата-центре произошло в результате атаки БПЛА ВСУ. Пострадавших нет, профильные службы устраняют последствия происшествия. Работу всей площадки пришлось остановить, хотя компания заявила, что ситуация находится под контролем.
Губернатор Рязанской области Павел Малков сообщил, что ночью над регионом сбили два беспилотника. В Сасовском округе загорелась кровля одного из предприятий, а в нескольких частных домах выбило стёкла. Власти не уточнили, относится ли сообщение о повреждённой крыше непосредственно к дата-центру. Масштаб разрушений на территории промышленного комплекса пока неизвестен.
Первые нарушения электроснабжения Yandex Cloud зафиксировал в 01:31 мск. Проблемы возникли в зоне доступности ru-central1-b, где размещаются виртуальные машины, диски, базы данных и приложения клиентов. В 02:19 инженеры сообщили, что локализовали проблему, однако стабилизировать ситуацию не удалось. Позднее ограничения распространились на отдельные операции в других зонах облачной платформы.
В 04:55 Yandex Cloud предупредил, что из-за аварии пользователи могут столкнуться с трудностями при создании новых виртуальных машин, кластеров Kubernetes и баз данных. Kubernetes управляет запуском и распределением приложений между серверами, поэтому нарушения могли осложнить развёртывание новых сервисов и увеличение вычислительных мощностей. Уже работающие ресурсы в других зонах необязательно затрагивались такими ограничениями.
К 08:26 мск команда Yandex Cloud завершила необходимые работы по переключению нагрузки на другие зоны доступности. Компания сообщила, что сервисы на остальных площадках работают штатно, однако ru-central1-b оставалась недоступной. Создание новых облачных ресурсов могло быть ограничено. Следующее сообщение о ходе восстановления инженеры обещали опубликовать до 15:00 мск.
По состоянию на середину дня 8 октября подтверждения полного восстановления пострадавшей зоны не опубликовано. Текущая информация о ходе работ доступна в карточке инцидента Yandex Cloud. Срок возвращения дата-центра в эксплуатацию компания пока не назвала. Неизвестно также, потребуется ли замена серверного оборудования или восстановительные работы ограничатся системами электроснабжения и другими инженерными компонентами.
Неполадки затронули не только облачных клиентов. Утром пользователи жаловались на проблемы с приложением и веб-версией «Яндекса», а также отдельными сервисами компании. Перебои наблюдались в том числе с 04:50 до 05:51 мск. К 07:50 основные пользовательские продукты работали в штатном режиме, однако восстановление поисковика и приложений не означало завершения аварии в Yandex Cloud.
Последствия пожара почувствовали и сторонние организации. Сервис недвижимости «Циан» зафиксировал сбой, который связал с инцидентом у инфраструктурного партнёра. ГК «Астрал» предупредила о возможных перебоях в сервисах электронной отчётности, электронного документооборота и электронных перевозочных документов. Компания заверила, что документы и данные сохраняются даже при появлении уведомлений об ошибках.
Подобные сбои показывают, насколько далеко распространяются последствия отключения одного крупного дата-центра. Компании арендуют вычислительные мощности для сайтов, корпоративных систем, обработки документов и хранения информации. Когда физическая площадка перестаёт работать, проблемы одновременно возникают у множества независимых организаций. Пользователи при этом могут даже не знать, что нужный сервис размещён в облаке «Яндекса».
Согласно документации, российская инфраструктура Yandex Cloud размещается в четырёх дата-центрах и включает зоны ru-central1-a, ru-central1-b, ru-central1-d и ru-central1-e. Отдельная зона ru-central1-m предназначена для физических серверов. Такое разделение позволяет размещать приложения на нескольких независимых площадках, чтобы отказ одной зоны не останавливал весь сервис.
Однако автоматическое переключение работает только при соответствующей архитектуре приложения. Если виртуальные машины и данные находятся исключительно в ru-central1-b, потеря электропитания делает ресурсы недоступными до восстановления зоны или переноса нагрузки. Для защиты от подобных аварий нужны заранее настроенные резервные площадки, репликация данных и достаточный запас вычислительных мощностей.
Особенно показательно, что подобная авария уже происходила в том же дата-центре. 30 марта 2025 года Сасово осталось без основного электроснабжения из-за аварии на внешней подстанции. Тогда одновременно отключились обе независимые линии питания напряжением 110 кВ. Дизель-генераторы поддерживали критические системы около трёх часов, но полностью вернуть площадку в строй удалось только к полуночи.
В опубликованном 7 апреля 2025 года разборе аварии «Яндекс» признал, что даже двойное резервирование электропитания не гарантирует непрерывную работу дата-центра. Компания пообещала пересмотреть риски, усовершенствовать аварийные регламенты и ускорить запуск инфраструктуры после полного отключения. Тогда же выяснилось, что приложения клиентов, размещённые только в ru-central1-b, оставались недоступными на протяжении восстановительных работ.
В апреле 2026 года инженеры «Яндекса» рассказали о принципе «минус один дата-центр», по которому строится инфраструктура собственных сервисов. Компания распределяет оборудование и нагрузку таким образом, чтобы отключение одной площадки не приводило к масштабному отказу пользовательских продуктов. Для проверки инженеры периодически проводят учения с отключением дата-центров от внешней сети.
Нынешнее происшествие стало проверкой такой архитектуры в условиях физического повреждения инфраструктуры. Основные пользовательские сервисы удалось сохранить или восстановить сравнительно быстро, но корпоративные клиенты столкнулись с более серьёзными последствиями. Остановка ru-central1-b вновь показала разницу между отказоустойчивостью собственных продуктов облачного провайдера и защитой приложений, которые клиенты разворачивают самостоятельно.
Дата-центр в Сасово начали строить в 2012 году и запустили в 2014-м. Площадка занимает часть бывших производственных помещений завода «Саста», выпускающего металлообрабатывающие станки с числовым программным управлением. Для подключения серверов к общей инфраструктуре «Яндекс» проложил несколько оптоволоконных линий между Сасово и Москвой. Центр рассчитан на десятки тысяч серверов и относится к крупнейшим вычислительным площадкам компании.
Пожар в Сасово произошёл на фоне растущих физических угроз для облачной инфраструктуры. В марте 2026 года удары беспилотников повредили дата-центры Amazon Web Services на Ближнем Востоке. В сентябре Amazon признала, что часть ресурсов и клиентских данных восстановить не удалось. Повреждения затронули несколько зон доступности, а резервирование не смогло компенсировать масштаб физического ущерба.
В случае с «Яндексом» сведений о безвозвратной потере клиентских данных пока нет. Компания также не раскрыла, какая часть оборудования повреждена непосредственно огнём, а какая перестала работать из-за проблем с электричеством.