Минцифры утвердило требования к защите ЦОДов от беспилотников, которые распространяются на проектируемые, строящиеся и уже работающие площадки в России — независимо от формы собственности. Для операторов и корпоративных IT-служб это означает, что физическая устойчивость инфраструктуры выходит за привычные рамки периметра, охраны и резервного питания: теперь в модели угроз придётся учитывать и наблюдение, и возможное воздействие с воздуха.
Об утверждённых требованиях сообщает vc.ru со ссылкой на «Коммерсантъ». Из опубликованного описания не следует, какие именно инженерные меры будут обязательны, в какие сроки их нужно внедрить и как будет организован контроль. Но один ориентир уже назван: действующие центры обработки данных должны снижать свою заметность с воздуха.
Формулировка выглядит шире, чем очередной пункт в чек-листе службы безопасности. ЦОД нельзя быстро перенести, выключить на время проверки или спрятать за стандартным офисным режимом доступа. Внутри — серверы, сети, системы хранения, охлаждение, энергоснабжение и каналы связи, от которых зависят внутренние сервисы компаний, публичные платформы и работа государственных систем. Любое требование, затрагивающее такую площадку, почти неизбежно превращается в проект с участием эксплуатации, ИБ, инженеров, юристов и финансового блока.
Защита ЦОДов от беспилотников в этом контексте — не только вопрос противодействия самому аппарату. Требование уменьшить визуальную заметность говорит о профилактическом подходе: объект не должен быть слишком удобной целью для воздушного наблюдения. На практике это может потребовать пересмотра внешнего контура площадки, освещения, размещения технического оборудования и порядка проведения работ. Конкретный набор решений пока нельзя выводить из краткого сообщения: документ лишь утверждён, а доступных деталей о его технических параметрах в исходной публикации нет.
Особенно непростой будет задача для уже действующих дата-центров. При строительстве новые требования можно заложить в проект, смету и график. Эксплуатируемая площадка живёт по другому сценарию: её нельзя безболезненно остановить ради переделки, а любое вмешательство приходится согласовывать с доступностью сервисов и обязательствами перед клиентами. Для владельца ЦОДа это означает дополнительные расходы не только на оборудование или строительные работы, но и на обследование объекта, проектирование, организацию окон обслуживания и проверку результата.
Генеральный директор оператора ЦОД ОБИТ Андрей Гук в комментарии изданию предположил, что крупный бизнес может ответить на новые условия созданием небольших корпоративных дата-центров. Для небольших проектов, по его оценке, вариантом могут стать мобильные или контейнерные решения. Это не универсальный рецепт: распределение инфраструктуры добавляет точек администрирования, требований к связности, резервированию и физической защите. Зато оно может снизить зависимость компании от одной крупной площадки и дать больше гибкости там, где нагрузка не требует классического большого ЦОДа.
Для разработчиков новость важна не потому, что им придётся проектировать ограждения. Архитектурные решения напрямую зависят от того, сколько площадок доступно бизнесу, как меняется стоимость размещения и какой уровень отказоустойчивости нужен продукту. Если операторы будут вкладываться в дооснащение действующих объектов, эти затраты могут отразиться на тарифах и условиях размещения. Командам, использующим собственную инфраструктуру или colocation, полезно заранее уточнить у своих операторов планы работ, возможные ограничения доступа и порядок уведомления о технических изменениях.
Для IT-директоров повод более предметный: оценить, где находятся критические системы, нет ли концентрации ключевых сервисов на одной площадке и насколько реалистичен сценарий частичного переноса или резервирования. Речь не обязательно о срочной миграции в контейнерный ЦОД. Чаще полезнее начать с инвентаризации зависимостей: какие приложения действительно критичны, где расположены их данные, есть ли проверенные резервные копии и способен ли бизнес продолжить работу при недоступности отдельного объекта.
Требования Минцифры показывают, что физическая защита инфраструктуры становится частью технологической повестки, а не задачей, которую можно полностью передать службе эксплуатации. Главный вопрос теперь — насколько детально будут раскрыты правила и дадут ли операторам переходный период, соразмерный сложности модернизации действующих объектов. От ответа зависит, станет ли новая норма управляемым стандартом отрасли или ещё одним источником внеплановых расходов для рынка ЦОДов.
