Кибератака на Beget привела к потере облачной инфраструктуры провайдера: сервисы VPS, S3 и Kubernetes приходится собирать заново. К 6 ноября компания вернула в работу более 60% виртуального хостинга, но файловые резервные копии VPS, по текущей оценке, смогут получить лишь около половины пользователей. Для российских разработчиков и бизнеса это не очередная история о недоступной панели управления, а жёсткое напоминание: резервная копия, находящаяся внутри того же контура, что и продакшен, не всегда спасает.
По данным Habr / Новости, Beget завершил быстрый этап восстановления — поднял и проверил уцелевшие серверы с бэкапами, обновил их базу и вернул то, что можно было запустить очисткой, проверкой и перезапуском. Оставшиеся хостинговые серверы пострадали сильнее и будут восстанавливаться из резервных копий. Компания рассчитывает начать такую процедуру на первых серверах 7 ноября.
Инцидент произошёл в ночь с 1 на 2 ноября. Ранее Beget сообщил, что злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили скрипты, уничтожавшие данные. 3 ноября провайдер признал: в облачном сегменте утрачены данные VPS, S3 и Kubernetes, а также настройки CDN и IP. При этом уцелели файловые бэкапы VPS — но наличие копии ещё не означает, что её можно быстро отдать владельцу.
Именно восстановление VPS теперь выглядит самым болезненным участком работ. Beget пишет, что должен сопоставить конкретного пользователя со всеми его данными, а эта связка после атаки частично нарушена. У части клиентов исчезли актуальные связи между аккаунтами и услугами во внутренней системе. Поэтому обещание «бэкапы сохранены» приходится читать с технической сноской: копии доступны только примерно для половины пользователей, а их выдача и восстановление потребуют времени.
Панель управления компания намерена включать постепенно: сначала DNS, управление доменами, базы данных и сайты. Для массового восстановления Beget настраивает интеграцию между хостинговыми и бэкапными серверами и меняет сетевую конфигурацию. После этого клиентам должны открыть доступ к панели. Возможность скачать свой бэкап и управлять ресурсами провайдер ориентировочно планирует предоставить в течение пяти дней; биллинг, второстепенные сервисы и некритичные функции оставлены на более поздний этап. Пока услуги не восстановлены, списания, по словам компании, не производятся.
Облако придётся поднимать как новый проект, но в режиме аварийного производства. Beget утверждает, что уже восстановил архитектуру и управляющие сервисы и рассчитывает подключить первые серверы в течение одного-двух дней, после чего начнутся интеграция и тестирование. Доступ к сохранившимся копиям компания обещает выдать через панель управления. Одновременно провайдер работает с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими государственными структурами.
Кибератака на Beget особенно наглядна тем, что граница между «хостингом работает» и «клиентский сервис восстановлен» здесь проходит не по зелёному индикатору серверов. Виртуальный хостинг можно вернуть раньше, чем облачную платформу с данными и учётными связями; 4 ноября компания сообщала о запуске 35% серверов виртуального хостинга, а через два дня — уже более 60%. Но для команды, потерявшей VPS или объектное хранилище, процент доступных серверов не заменяет данные, конфигурации и автоматизацию, накопленные годами.
Для клиентов провайдера практический вывод неприятен, но прямолинеен: нужно проверять, можно ли развернуть сервис без доступа к основному поставщику, и хранить критичные резервные копии в независимом контуре. Для рынка кибератака на Beget станет проверкой не только планов аварийного восстановления, но и того, насколько честно хостеры объясняют клиентам различие между бэкапом, доступным в интерфейсе, и копией, реально пригодной для восстановления после компрометации управляющей инфраструктуры.
