Минцифры утвердило рекомендации по защите российских дата-центров от беспилотников. Новые требования распространяются на все действующие и строящиеся ЦОДы независимо от владельца. Отраслевые участники прогнозируют, что расходы на безопасность повысят цены на услуги примерно на 10%.

Министерство разработало требования к комплексной защите серверной инфраструктуры от воздушных атак. Документ направлен профильным организациям и распространяется на проектируемые, строящиеся и действующие площадки по всей стране. Пока не уточнено, какие положения станут обязательными и в какие сроки их нужно выполнить.

Все критически важные дата-центры предложили разделить на три категории. К1 включит стратегические объекты, повреждение которых нарушит ключевые государственные функции на час и дольше. К2 объединит площадки, обслуживающие региональные и отраслевые системы с перерывом от четырёх часов. К3 предназначена для корпоративных ЦОДов, потеря которых нанесёт ущерб отдельным организациям, но не вызовет государственных последствий.

Категория определит требования к расположению и конструкции. Для наиболее важных государственных систем рекомендуют подземные, скальные или бункерные сооружения. Объекты второй категории смогут размещаться в капитальных наземных зданиях, третьей разрешены обычные конструкции. При выборе площадки учитывают расстояние до границы, аэродромов, энергетических объектов, транспортных узлов и крупных магистралей.

Действующим ЦОДам рекомендуют снижать видимость с воздуха и создавать несколько уровней физической защиты: инженерные заграждения, противодроновые сетки, датчики обнаружения и средства радиоэлектронной борьбы. Укреплённые конструкции защитят серверные залы, системы охлаждения и электроснабжения от осколков и ударной волны. Такой подход рассчитан как на прямое попадание, так и на повреждения от близких взрывов.

Отдельное внимание уделили резервированию критически важных сервисов. Компании должны распределять данные и вычислительные мощности между территориально разнесёнными площадками, чтобы повреждение одного здания не останавливало систему. Документ предусматривает создание единого ситуационного центра и взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.

За дополнительную безопасность придётся платить. Защитные сооружения, оборудование и резервные мощности могут увеличить стоимость услуг примерно на 10% без учёта инфляции. Отдельные эксперты оценивают капитальные затраты на укрытия, сетки, датчики и дублирование подключений в 5–10% стоимости объекта. На расходы также влияют подорожание электроэнергии, дефицит оборудования и высокие ставки заёмного финансирования.

Рост затрат коснётся не только владельцев дата-центров, но и их клиентов. Облачные платформы, хостинг-провайдеры и компании, арендующие серверные мощности, могут пересмотреть тарифы. Часть расходов может перейти в стоимость цифровых услуг для бизнеса и пользователей. Прогнозируемые 10% остаются экспертной оценкой, а не объявленным повышением. Масштаб подорожания зависит от категории объекта и существующей защиты.

Быстро перестроить инфраструктуру не получится. Генеральный директор ОБИТ Андрей Гук считает, что крупным компаниям подойдут небольшие корпоративные дата-центры, а менее масштабным проектам пригодятся мобильные и контейнерные решения. Создание таких площадок занимает от 6 до 12 месяцев в зависимости от загрузки производителей. Это время относится к строительству резервных мощностей, а не к периоду исполнения рекомендаций.

Причиной пересмотра подходов к безопасности стали октябрьские атаки на российскую вычислительную инфраструктуру. С 8 по 11 октября беспилотники повредили три дата-центра «Яндекса» в Сасове, Калуге и Владимире. Компания остановила две площадки, Yandex Cloud перешла в аварийный режим. Перебои затронули собственные продукты и сторонние сайты, использующие облачную платформу.

14 октября Сбербанк подтвердил атаку на свой дата-центр в Балакове. Банк заявил о штатной работе систем. В ночь на 18 октября беспилотники атаковали площадку VK в Ленинградской области. Компания также подтвердила нормальную работу сервисов. Пользователи сообщали о неполадках, но прямая связь с атакой не подтверждена.

21 октября Минцифры объявило о создании отраслевого штаба по защите объектов связи. Заместитель главы ведомства Дмитрий Угнивенко сообщил о взаимодействии с Минобороны и подготовке требований для важных объектов. Министерство выделило резервирование узлов связи и магистральных линий, позволяющее сохранять доступность даже при разрушении части инфраструктуры.

Октябрьские атаки увеличили спрос на мобильные и контейнерные дата-центры как резервные площадки. Однако перенос серверов в другое здание не гарантирует устойчивости к воздушным угрозам. Операторам нужно одновременно защищать физическую инфраструктуру, распределять вычислительные мощности и обеспечивать быстрое переключение сервисов. Российский рынок ЦОДов столкнулся с необходимостью учитывать при проектировании не только стандартные аварии, но и последствия физических атак.