Владельцам негосударственных дата-центров в России планируют вменить резерв ЦОД в размере 10% мощности: по требованию государства ресурсы должны быть доступны в течение 24 часов. Мера появилась на фоне атак на инфраструктуру и означает для рынка не просто новый норматив, а пересмотр того, кому в кризисный момент принадлежат свободные стойки, электричество и вычисления.
Как сообщает Tom's Hardware, президент Владимир Путин поручил Минцифры провести инвентаризацию доступных мощностей и площадей коммерческих дата-центров. Распоряжаться резервом должна специальная правительственная комиссия: она сможет потребовать высвободить мощности для государственных информационных систем. В сообщении не уточняются ни порядок компенсации операторам, ни технические критерии, по которым будет определяться доступная мощность.
Повод понятен: дата-центры всё заметнее входят в перечень критической инфраструктуры. В начале октября, по данным издания, беспилотники атаковали крупнейший российский ЦОД мощностью 63 МВт. Это была вторая подобная атака за два дня; часть модулей пришлось полностью вывести из эксплуатации. Пользователи тогда сообщали о проблемах с сервисами «Яндекса» — Почтой, Диском, Документами, Pay и Маркетом, хотя компания заявляла о сохранении работы ключевых сервисов.
Спустя две недели, пишет Tom's Hardware, повреждения получил дата-центр Минфина. Предположительно, там размещались налоговые базы и другие государственные реестры. Параллельно Росстат сообщил о кибератаке на свои серверы: злоумышленники заявили о краже 23 ТБ данных, включая сведения, помеченные «для служебного пользования». Физическая атака, сбой электроснабжения и компрометация данных — разные сценарии, но для заказчика они сходятся в одну проблему: сервис может остаться без привычной площадки раньше, чем успеет сработать план аварийного восстановления.
Требование держать резерв ЦОД меняет экономику коммерческой инфраструктуры. Свободная мощность и так не всегда означает готовый ресурс: нужны стойки, питание, охлаждение, каналы связи, совместимое оборудование, допуски персонала и время на миграцию. Если речь идёт о размещении уже подготовленных государственных систем, 24 часа могут быть реалистичным сроком для части задач. Если же нужно экстренно перевезти данные, развернуть сетевую связность, ключи шифрования и средства защиты, формальное наличие места в машинном зале проблему не решает.
Для операторов ЦОД главный вопрос — как именно будут считать эти 10%. От проектной мощности площадки, от текущей загрузки, от числа стоек или от реально доступного энергопотребления? У крупного оператора незанятая ёмкость может быть уже законтрактована под будущие проекты, а у небольшой площадки резерв в 10% способен стать заметной потерей выручки. Особенно если ресурс придётся поддерживать в состоянии немедленной готовности, а не просто указывать в отчётности.
Для корпоративных клиентов последствия тоже не сводятся к государственному сектору. Компании, использующие colocation и облачные сервисы, будут внимательнее смотреть на условия договоров, гарантии доступной мощности и планы оператора на случай изъятия ресурсов. Разработчикам и архитекторам это добавляет старую, но теперь более практичную задачу: проверять, насколько приложение переносимо между площадками, где лежат резервные копии и можно ли поднять критичные компоненты вне одного дата-центра. «Высокая доступность» в презентации и реальная способность пережить потерю площадки — по-прежнему разные вещи.
В сообщении также упоминается вариант временно использовать дата-центры за пределами России — при согласовании с ФСБ. Это показывает, что власти рассматривают не только локальный резерв, но и внешние мощности как аварийный контур. Однако такой сценарий упирается в требования к данным, маршрутизации, безопасности и юридической ответственности: купить вычисления в другой стране обычно проще, чем легально и безопасно перенести туда государственную систему.
Рынок ЦОД уже живёт в логике дефицита электроэнергии, дорогого оборудования и растущего спроса на вычисления. Теперь к ней добавляется административный резерв. Решающее значение будет иметь не сама цифра в 10%, а правила её применения: будут ли операторам компенсировать простой, как защитят обязательства перед действующими клиентами и какие системы получат приоритет. Без этих ответов резерв превращается из инструмента устойчивости в ещё один фактор неопределённости для всей инфраструктурной отрасли.
