«Они большие, хорошо горят». Что происходит с дата-центрами российских компаний и почему на их защите может заработать сын генерала ФСБ

С 8 по 11 октября украинские дроны атаковали три дата-центра «Яндекса», вызвав перебои в работе его сервисов. Защиту от таких атак в отрасли искали заранее: еще с конца лета рос спрос на мобильные центры обработки данных.

«Новостной фон благоприятный для новых продаж, — говорит собеседник Би-би-си на этом рынке, — даже чересчур».

«Одна из основных задач сейчас — как передвинуть вычислительные мощности, передвинуть всю полезную IT-нагрузку из Москвы, Санкт-Петербурга и московского региона куда-то дальше», — говорил 6 октября на форуме «Цифровые решения» замглавы Минцифры Евгений Филатов.

Передвигать мощности надо «из-за вопросов безопасности», втолковывал аудитории чиновник. Филатов опасался атак на российские дата-центры и называл одной из ключевых задач распределение мощностей между площадками в разных регионах — «куда-то за Урал, куда еще, к счастью, не прилетает». Две трети российских дата-центров сейчас расположены в Подмосковье и Санкт-Петербурге.

К тому времени российские войска уже били по дата-центрам в Украине. С 23 по 28 сентября они повредили как минимум шесть таких объектов. Атаки оставляли людей без интернета и прерывали телевещание. Еще 4 октября, за два дня до выступления Филатова, Владимир Зеленский предупреждал об ответных ударах: «Неужели они думают, что мы не будем отвечать?».

В ночь на 8 октября украинские беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области. На площадке мощностью 12 мегаватт размещались тысячи серверов. К четырем утра 8 октября система мониторинга IODA Технологического института Джорджии в США перестала получать обратную связь от трети ранее доступных участков сети Yandex Cloud, выяснила Би-би-си.

9 октября украинские БПЛА атаковали дата-центр компании в Калуге. «Несколько модулей дата-центра полностью выведены из строя. Из-за этого часть сервисов „Яндекса“ может работать с перебоями», — сообщала компания.

Информация о «полностью выведенных из строя» модулях еще не означает, что находившиеся в них серверы уничтожены, говорил тогда источник Би-би-си, знакомый с устройством инфраструктуры «Яндекса». По его словам, такая формулировка может описывать очень разные повреждения: от пожара, в котором сгорело все оборудование, до пробоины в крыше, из-за которой в помещении не удается поддерживать необходимое давление воздуха.

К отключению оборудования «Яндекс» готовился заранее. Как писала Би-би-си со ссылкой на источник в компании, там регулярно отрабатывали выборочные отключения одного из дата-центров — всего у «Яндекса» их шесть. Во время учений трафик перенаправляли через другие дата-центры.

Но 11 октября, когда украинские беспилотники атаковали третий дата-центр «Яндекса» — во Владимире — переключение на уцелевшие дата-центры сработало далеко не сразу. С раннего утра на сайте «Сбой.рф» жаловались не только на сервисы самого IT-гиганта («Яндекс Go», «Яндекс Еда» и «Кинопоиск»), но и на сторонние компании («Вкусно и точка», «М-Видео» и «Пятерочка»). О частичном восстановлении работы сервисов «Яндекс» сообщил только к пяти часам дня.

По словам собеседника Би-би-си, знакомого с устройством инфраструктуры «Яндекса», большинство сервисов компании «жило» в трех атакованных центрах. При этом дата-центр во Владимире, говорит источник Би-би-си, формально состоял из двух зданий: «Все независимое [друг от друга]; считалось, что невозможно „выпадение“ двух „владимиров“ одновременно». Один сервис мог одновременно «жить» в двух «владимирах» и считать себя «зарезервированным» в случае отключения одной из двух площадок.

На вопрос Би-би-си, сколько зданий сгорело во Владимире, «Яндекс» не ответил.

Во Владимире был установлен один из трех суперкомпьютеров «Яндекса» — «Галушкин». Еще два — «Червоненкис» и «Ляпунов» — находились в Сасово. «Червоненкис» долго входил в сотню самых мощных суперкомпьютеров мира и только в 2026 году переместился на 101-е место. К вечеру 11 октября было неизвестно, уцелели ли эти машины.

Если суперкомпьютеры повреждены, восстановить потерю будет непросто — они работали на чипах американской компании Nvidia, которые «Яндекс» из-за санкций ввозил «при помощи сложных и запутанных схем», — рассказывает Би-би-си бывший сотрудник компании. Из-за нынешнего дефицита чипов Nvidia, связанного с ажиотажем вокруг ИИ, дата-центры «Яндекса» могут возобновить работу только к 2028 году, считают в профильных медиа.

О неизбежности атак на российские дата-центры в отрасли говорили с конца лета, рассказывает собеседник Би-би-си на рынке телекома. Дата-центры — очень хорошая мишень, уточняет еще один источник Би-би-си в индустрии. «Они большие, хорошо горят и редко попадают в зону защиты ПВО», — объясняет собеседник Би-би-си.

После первой атаки «Яндекс» обратился к партнерам с просьбой о «выделении дополнительных команд специалистов, гибких финансовых условиях и упрощении подключения» — для того, чтобы клиенты перенесли свою инфраструктуру «без лишней бюрократии». Компания надеялась, что «это позволит сократить перебои в работе сервисов» и восстановить их доступность для пользователей. После третьей атаки на свои дата-центры «Яндекс» ограничил часть функций облачного хранилища «Яндекс Диск».

Еще до октябрьских ударов в России вырос спрос на мобильные центры обработки данных (ЦОД) — сделанные под ключ передвижные хранилища с «отказоустойчивой инфраструктурой» и «электропитанием с резервированием». По словам источника Би-би-си на рынке, с конца лета их активно покупают IT-компании и операторы мобильной связи, а сейчас к ним прибавился «средний и крупный бизнес, которому нужны мощности больше стандартного ПК».

Среди поставщиков таких готовых комплексов собеседники Би-би-си называют дочернюю компанию «Ростелекома» «РТК-ЦОД», а также Yadro — входит в «Икс Холдинг», связанный с Борисом Королевым — сыном замглавы Службы экономической безопасности (СЭБ) ФСБ Бориса Королева.

«РТК-ЦОД» представила свое мобильное хранилище летом 2025 года. «Заказчик устанавливает инфраструктурные комплексы в готовом виде прямо на своей территории и при необходимости легко масштабирует их. Решение позволяет компаниям быстро создавать собственные ИТ-среды без необходимости строить стационарные объекты, обеспечивает надежное, безопасное хранение и обработку больших объемов данных», — хвалила хранилище «дочка» Ростелекома.

Свой контейнерный ЦОД Borey компания Yadro показала в начале октября 2026 года на форуме «Цифровые решения». Продавать КЦОДы начали несколькими месяцами раньше. «В условиях роста внешних рисков и требований к непрерывности работы ИТ-систем отдельным сценарием становится георезервирование — физическое разнесение основной и резервной инфраструктуры», — сказано в описании продукта. Производство и комплектация КЦОД составляет от 8 до 10 недель и зависит от «выбранного» исполнения.

«Новостной фон благоприятный для новых продаж, даже чересчур», — говорит собеседник Би-би-си на рынке.

По открытым закупкам, которые проанализировала Би-би-си, мобильный ЦОД с инженерным оборудованием, но без серверов оценивается в 18–25 миллионов рублей, а с серверами стоимость может доходить до сотен миллионов.

9 октября, на следующий день после удара по Сасово, строительная «дочка» Сбербанка «Смарт Констракшн» объявила запрос предложений на модульный ЦОД у деревни Дубровское в Истринском районе Подмосковья. Закупку планировали задолго до атак. Техзадание выдают под соглашение о неразглашении, модуль должен быть готов к 29 июля 2027 года.

Маркетплейс Wildberries еще в июне искал подрядчика на фундамент под модульный ЦОД с подстанцией и дизель-генераторами при складе в подмосковном Коледине. Сам склад за лето дважды атаковали украинские дроны; в ночь на 16 августа он загорелся после попадания беспилотника. Что стало с площадкой под ЦОД, неизвестно.

Защиту действующих площадок российские компании тоже начали заказывать задолго до ударов по «Яндексу». Закупка VK в марте-апреле 2026 года предусматривала металлический каркас и сетку для семи дизель-генераторов, заправки и подстанции дата-центра за 7,3 миллиона рублей. «МегаФон» 29 сентября объявил два тендера на проектирование и монтаж «временных защитно-ограждающих конструкций для защиты от атак БПЛА» на своих объектах по всей стране.

«Атомдата-Центр» госкорпорации «Росатом» еще в январе запрашивала цены на детектор дронов для ЦОД «Калининский» в Тверской области, госкомпания называет его «одним из крупнейших и наиболее защищенных дата-центров России». А 29 сентября «Росатом» объявил закупки укрытий для сотрудников петербургского ЦОД Xelent и «Калининского», а также проекта защиты оборудования последнего.