Проблемы с инфраструктурой Яндекса превратились в масштабную проверку российского интернета на прочность.

Как всё развивалось

8 октября После проблем в Сасове начались перебои в одной из зон Yandex Cloud. Клиенты столкнулись с проблемами в работе виртуальных машин, баз данных, дисков и приложений. Для бизнеса это был первый сигнал: резерв в другой зоне того же провайдера не всегда обеспечивает защиту.

9 и 10 октября Проблемы возникли на площадке Яндекса в Калуге. Запас устойчивости инфраструктуры уменьшился.

10 октября Yandex Cloud перешёл в аварийный режим. Компания начала вручную управлять квотами на вычислительные ресурсы и диски. Создавать новые ресурсы и быстро масштабировать приложения стало сложнее.

11 октября Ночью была остановлена площадка во Владимире. После этого сбой стал заметен не только клиентам облака, но и обычным пользователям.

Перебои затронули поиск, карты, почту, корпоративные продукты, такси, доставку, платежи, развлечения, умные устройства и рекламу.

Проблемы возникли и у сторонних компаний. Сбои накрыли финтех, включая Т-Банк; маркетплейсы и доски объявлений, включая Авито и ЦИАН; ритейл и доставку, включая «Магнит», «Пятёрочку», «Ленту», «Додо Пиццу» и «Вкусно и точка»; транспорт и городские сервисы, включая РЖД. Аналогичная ситуация у интернет-магазинов, ресторанных приложений, фитнес-клубов и корпоративных кабинетов.

Яндекс не обязательно напрямую отключал эти компании. Одни размещали сайты и базы в Yandex Cloud. Другие зависели от API, DNS, карт, авторизации, аналитики или платежей. Отказ одного внешнего звена мог сделать недоступным весь сервис. В этот же период перестала нормально работать Сетка. Для пользователя всё выглядело одинаково: сайт и приложение не открывались. Но причиной могла быть как собственная инфраструктура, так и внешний компонент. К вечеру сервисы Яндекса начали возвращаться, но поэтапно. Приложение могло открываться, а оплата, заказ или синхронизация всё ещё не работать.

К 12 октября большая часть сервисов Яндекса восстановилась или работала с ограничениями. Однако у сторонних компаний сохранялись проблемы с сайтами, приложениями, заказами, платежами, базами, API и личными кабинетами.

К 13 октября массовые сценарии в основном вернулись. Но точечные сбои сохранялись в платежах, корпоративных сервисах, облачной инфраструктуре, API и синхронизации.

Часть клиентов Yandex Cloud срочно переносила сервисы на VK Cloud, Selectel и K2Cloud. Это была не плановая миграция, а попытка перестроить инфраструктуру во время работающего бизнеса. Поэтому массовый сбой заканчивается для пользователя раньше, чем для компании. Приложение снова открывается, но финансовые и операционные последствия ещё разбираются.

Компенсации Яндекс отменил плату за Yandex Cloud и «Яндекс 360» для действующих клиентов до конца октября. Но бесплатный период не равен полной компенсации. Он не покрывает автоматически стоимость простоя, потерянные заказы, возвраты, работу аварийной команды, миграцию, расходы на другого провайдера, штрафы и репутационные потери. Бизнесу стоит сохранять логи, уведомления, переписку с поддержкой, данные о времени сбоя и расходы на восстановление.

Форс-мажор или ответственность? Сам факт атаки не освобождает провайдера от всех обязательств автоматически. Всё зависит от договора, оферты и условий SLA. Важны формулировки о действиях третьих лиц, сроках уведомления, компенсациях и лимитах ответственности. Поэтому утверждать, что «это форс-мажор и Яндекс ничего не должен», преждевременно.

Для пользователя это был сбой приложения. Для бизнеса, аудит зависимости от чужой инфраструктуры, оплаченный неоформленными заказами, недоступными базами и сорванными платежами. Облако это конкретные здания, серверы, сети, договоры и резервы.

Надёжный план должен отвечать на три вопроса: 1. Где продолжит работать сервис при недоступности провайдера? 2. Сколько займёт переключение? 3. Кто оплатит последствия, если оно не сработает?