«Базис», ведущий российский разработчик ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), представил Basis Repository — платформу для хранения и проверки компонентов ПО по единым правилам безопасности заказчика. Решение позволяет контролировать, какие компоненты доступны командам разработки, и пересматривать разрешение на их использование при появлении новых сведений об уязвимостях.

Платформа ориентирована на организации, применяющие при создании и модернизации приложений стороннее ПО, в том числе компоненты с открытым исходным кодом. Решение обеспечивает координацию действий разработчиков и специалистов по информационной безопасности. В системе осуществляется фиксация результатов проверок и истории принятых решений, что обеспечивает прослеживаемость: можно установить лицо, санкционировавшее применение конкретного компонента, и основания принятого решения. Платформа может быть развёрнута в инфраструктуре заказчика, в том числе в закрытом контуре.

Единые правила для всех команд

Заказчик самостоятельно формирует требования к используемым компонентам, включая их допустимые источники, перечень разрешённых лицензий и запреты. Basis Repository выполняет сопоставление результатов проверки содержимого хранилища с установленными требованиями. Разработчикам предоставляется доступ исключительно к тем программным модулям, которые соответствуют утверждённым правилам либо санкционированы ответственным специалистом в порядке исключения.

Если команде необходим компонент с известной проблемой, уполномоченный сотрудник может временно разрешить его использование. Он указывает причину и срок действия разрешения. В системе сохраняются результаты проверки компонента и сведения о том, кто и на каком основании принял решение.

Источник изображения: «Базис»

Контроль после первой проверки

Проверки компонентов допускается выполнять как в ручном режиме, так и по расписанию. При выявлении новой уязвимости в модуле, ранее получившем разрешение на использование, система позволяет оперативно заблокировать его дальнейшую загрузку из хранилища для всех команд. Порядок реагирования определяется заказчиком: в зависимости от настроек система может автоматически ограничить или сохранить доступ, в том числе с уведомлением ответственных специалистов.

Работа в закрытом контуре

Допускается развёртывание платформы в изолированных сегментах инфраструктуры заказчика. Для работы в закрытом контуре реализован механизм переноса компонентов и данных проведённых проверок. Поддержка актуальности локальных баз знаний осуществляется в соответствии с регламентом, утверждённым заказчиком. Права на управление платформой и согласование файлов разграничиваются по ролям, а значимые действия фиксируются в журнале аудита.

Проверка состава компонентов

Платформа проверяет отдельные компоненты и их наборы, формируя ППК — перечень программных компонентов и их версий. Выявленные уязвимости сопоставляются с Банком данных угроз ФСТЭК России. При передаче набора компонентов предусмотрен подписанный паспорт, который помогает проверить соответствие полученного содержимого проверенному составу.

Учёт лицензий и сроков поддержки

При проверках оцениваются лицензии и сроки поддержки компонентов. Заказчик устанавливает правила применения версий, утративших поддержку. Разрешение на использование может быть пересмотрено из-за новой уязвимости, изменения корпоративных правил либо истечения срока временного разрешения.

Импортонезависимая разработка

Ключевая функциональность Basis Repository реализована на собственном коде «Базиса» и охватывает управление проверками, применение правил допуска, согласование и публикацию компонентов. ПО с открытым исходным кодом задействовано лишь для отдельных задач — хранения и доставки пакетов, идентификации пользователей и ряда технических проверок.

Поддержка разных форматов ПО

Basis Repository поддерживает пакеты Linux в форматах RPM и DEB, контейнерные образы Docker/OCI, пакеты npm, Maven и PyPI, а также бинарные архивы. Управление возможно через веб-портал и API. Для получения опубликованных пакетов и образов используются стандартные системные утилиты.

«Безопасная разработка становится всё более востребованной, но на российском рынке не было подходящего инструмента для хранения компонентов и контроля их использования по единым правилам. Этот запрос бизнеса и стал отправной точкой к созданию Basis Repository. Мы опирались на собственный опыт разработки Basis Digital Energy и взаимодействие с ФСТЭК России. Решение дополнит экосистему "Базиса" и поможет заказчикам снизить риски использования открытого кода», — отметил Давид Мартиросов, генеральный директор «Базиса».

После атак на ЦОД инженеры «Яндекса» сумели восстановить доступ к 97,16 % данных клиентов на платформе Yandex Cloud, сообщила пресс-служба компании. Остальные 2,84 % оказались утеряны безвозвратно в связи с критическими повреждениями оборудования и отсутствия бэкапов у клиентов на платформе. Компания продолжает распределять вычислительные ресурсы платформы Yandex Cloud по новым самостоятельным локациям в российских регионах. Число локаций продолжает расти, добавили в «Яндексе».

Сохранить все 100 % данных сумели клиенты Yandex Cloud, которые пользовались инструментами резервного копирования на платформе. По итогам инцидента в Yandex Cloud изменили подход к бэкапам — ранее механизм резервного копирования клиентам приходилось активировать самостоятельно. Теперь, когда создаётся новая виртуальная машина, эта функция включается по умолчанию. Услуга работает на прежних условиях — клиенты могут от неё отказаться, но, напомнили в «Яндексе», она является основным способом снизить риски в чрезвычайных обстоятельствах.

Источник изображения: yandex.ru/company

В октябре дата-центры «Яндекса» трижды подвергались атакам БПЛА — пострадали объекты в Сасово Рязанской области, в Калуге и Владимире. Суперкомпьютеры компании в результате инцидентов не пострадали. Чтобы компенсировать ущерб клиента компания до конца месяца отменила плату за все сервисы Yandex Cloud. На аналогичную меру ранее пошла платформа AWS, когда атакам БПЛА подверглись ЦОД в ОАЭ и Бахрейне.

Хостинг-провайдер Beget сообщил об утере данных в облачной инфраструктуре в результате атаки на его ресурсы. Это затронуло данные VPS, S3, Kubernetes, а также настройки CDN и IP. При этом сохранены сохранены файловые бэкапы VPS, но не бинарные копии. Компания занята восстановлением функциональности всех сервисов.

Кибератака произошла в ночь с 1 на 2 ноября 2026 года. Наиболее сильно в результате инцидента пострадала облачная инфраструктура. Провайдер говорит о возможности восстановления последних, но для этого необходимо вернуть работоспособность инфраструктуры. Виртуальный хостинг пострадал меньше — компания рассчитывает восстановить почти 100 % размещённых здесь сайтов. Beget уже занимается восстановлением этих серверов, но задача потребует значительного времени. Уже 2 ноября удалось вернуть в работу выделенные серверы без администрирования Beget.

Принадлежащие клиентам домены не пострадали, заверил хостер. Первой после инцидента компания восстановила работу панели управления доменами. Компания договорилась с КЦ (Координационный центр сети Интернет), чтобы домены, у которых заканчивается срок делегирования, продолжали работать. По международным доменам работа продолжается. На 80 % восстановлена работа инфраструктуры почтового сервиса.

Источник изображения: Beget

Хостер начал запускать серверы виртуального хостинга и серверы с администрированием Beget; первые сайты уже начали открываться и работать, сообщила компания 4 ноября. Это займёт продолжительное время, пояснили в компании — каждый сервер проверяется отдельно, очищается от вредоносных механизмов, проверяется целостность данных. Для ускорения процесса работа проводится в параллельном режиме. Точные сроки восстановления работы всех систем в Beget пока не указывают.

В октябре FirstVDS и несколько других провайдеров сообщили о взломе своих систем — проблема оказалась в уязвимости системы управления виртуализацией VMmanager 6, разработку которой ведёт ISPsystem (входит в «Группу Астра»).

Президент России подписал указ «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов», согласно которому, в частности, владельцы ЦОД, не являющиеся госорганами и учреждениями, обязаны зарезервировать 10 % имеющихся площадей и мощностей. На выполнение решения отводится 10 дней после вступления указа в силу.

Зарезервированные мощности будут и дальше использоваться самими ЦОД, но по решению подкомиссии по обеспечению бесперебойной работы объектов в сфере информационных технологий и связи при правительственной комиссии по цифровому развитию они должны быть в течение суток с момента его принятия предоставлены для поддержки работы российских информационных ресурсов. При этом размер платы за такие услуги не сможет превышать предельный размер, установленный подкомиссией.

Источник изображения: Scott Rodgerson/unsplash.com

Также документом допускается временное использование вычислительных мощностей за пределами РФ для поддержки работы информационных ресурсов и решений на основании решения подкомиссии, согласованного с ФСБ.

В рамках мер по выполнению данного указа Минцифры предписано провести учёт свободных площадей и мощностей ЦОД, расположенных на территории РФ, владельцы которых не являются государственными или муниципальными учреждениями. Также ведомство должно установить обязательные требования к надёжности и бесперебойной работе информационных ресурсов.

Ранее сообщалось о намерении правительства упростить импорт вычислительной техники для ЦОД, поскольку введенные ограничения ещё больше усугубили проблемы дефицита GPU и высокой стоимости оборудования для ИИ. Кроме того, Минцифры и Минобороны РФ занялись вопросами защиты российских ЦОД на фоне атак на объекты «Яндекса», «Сбербанка» и VK.

Оператор «Ростелеком», по сообщению газеты «Ведомости», рассматривает возможность строительства подземных дата-центров с повышенным уровнем защиты от внешних угроз, включая атаки беспилотников. В проекте, как ожидается, примет участие «Норникель» — крупнейшая в России и одна из ведущих в мире горнометаллургических компаний.

О необходимости создания ЦОД «судного дня» в «Ростелекоме» заявили в середине октября на фоне ударов дронов по объектам «Яндекса», «Сбербанка» и VK. В качестве защитных мер предлагаются децентрализация инфраструктуры дата-центров и создание специализированных площадок под землей.

Представитель «Ростелекома» отметил, что максимальный уровень безопасности ЦОД нового типа будет обеспечиваться благодаря трёхуровневой модели защиты. Первый уровень предполагает создание резервного дата-центра для хранения копий данных на случай сбоев в основной ИТ-инфраструктуре. На втором этапе формируется распределённая архитектура, при которой сервисы и вычислительные ресурсы рассредоточены по нескольким географически удалённым локациям. Третий уровень защиты предусматривает строительство заглублённых (подземных) ЦОД, способных противостоять самым серьёзным угрозам, включая атаки БПЛА.

Источник изображения: unsplash.com / Paul Hanaoka

По оценке ведущего консультанта iKS-Consulting Дениса Патрикеева, затраты на строительство заглублённого ЦОД окажутся на 30−40 % больше по сравнению с созданием наземных объектов сопоставимой мощности и надёжности. Связано это с дополнительными затратами на горные работы, гидроизоляцию и системы вентиляции под землёй. Участие «Норникеля» в этой инициативе объясняется наличием горнодобывающих мощностей и инфраструктуры в регионах с климатом, подходящих для размещения подобных объектов. Срок эксплуатации подземного дата-центра оценивается в 15–20 лет, а основными клиентами могут стать государственные структуры и крупные компании, для которых критичны непрерывность работы и доступность сервисов.

Подобные объекты уже действуют в России. В частности, провайдер облачных решений RuVDS оперирует дата-центром Rucloud, который находится в бункере в подмосковном Королёве. Защищенное подземное сооружение в советское время применялось в качестве военного объекта — с боевого дежурства оно снято в начале 1990-х годов. Площадка имеет структуру с изолированными отсеками, которые разделены массивными металлическими гермодверями.

Нужно также отметить, что проекты подземных дата-центров реализует ряд зарубежных компаний. Так, фирма Bahnhof весной прошлого года сообщила о намерении построить ЦОД в бункере Bunkerberget в Гётеборге (Швеция), который во время Второй мировой войны служил бомбоубежищем. Кроме того, оператор Scandinavian Data Centers (SDC) намерен создать ЦОД с энергохранилищем на месте подземного военного завода в Швеции. Oracle ещё в 2021 году обнародовала планы по развёртыванию подземного облачного региона на глубине 50 м в Израиле. А в Германии в бывшем бункере НАТО в городе Трабен-Трарбах был развёрнут дата-центр, использовавшийся для осуществления нелегальной деятельности.

Облачный провайдер K2 Cloud (входит в экосистему брендов системного интегратора «К2Тех») представил готовое решение для бизнеса, взаимодействующего с государственными информационными системами (ГИС). Новый сервис позволяет размещать адаптер подключения в уже аттестованной инфраструктуре, полностью снимая с компаний задачу самостоятельного построения защищённого контура.

Ранее для легального подключения к ГИС организации были обязаны создавать собственную защищённую среду, что требовало значительных капитальных затрат. Решение от K2 Cloud размещается в инфраструктуре, которая уже соответствует требованиям приказа ФСТЭК №117. Это позволяет сократить путь от подачи заявки до получения аттестата до двух месяцев. Экономическая выгода для бизнеса составляет до 60 %: совокупная стоимость владения (TCO) на горизонте двух лет оказывается существенно ниже по сравнению с развёртыванием собственного контура.

Архитектура облака ГИС (источник изображения: k2.cloud)

Продукт ориентирован на три сценария использования: первичное подключение к государственным системам; доработку и модернизацию уже имеющегося контура; обязательную переаттестацию по новым требованиям приказа №117. В рамках нового контура доступно подключение к ключевым государственным платформам, включая СМЭВ, ЕСИА, РНИС, АИС «Таксомотор», ЕГИСЗ и систему «Электронная путёвка». Сервис актуален для финансовых организаций, логистики, медицины, туризма, курьерских служб и других отраслей, обязанных по закону обмениваться данными с государством.

Сервис закрывает полный цикл работ: от определения требований и установки средств защиты до помощи с аттестацией, непосредственного подключения к ГИС и последующей технической поддержки.

Наконец, прояснилась ситуация с суперкомпьютерами компании «Яндекс», дата-центры которой в Сасове, Калуге и Владимире подверглись в этом месяце атакам БПЛА, что привело к повреждениям инфраструктуры и приостановке работы части объектов. В ЦОД Сасово находились два крупных суперкомпьютера «Яндекса» — «Червоненкис» и «Ляпунов», а во владимирском дата-центре — суперкомпьютер «Галушкин», поэтому многих интересовало, не получили ли они повреждений.

Как сообщили ресурсу Forbes в пресс-службе компании, ни один из суперкомпьютеров от атак не пострадал. Их вывезли и теперь разворачивают на новых вычислительных площадках. Так что эти вычислительные системы будут и дальше использоваться для обеспечения работы сервисов компании и обучения фундаментальных языковых моделей.

Источник изображения: «Яндекс»

«Яндекс» ввёл суперкомпьютер «Ляпунов» в эксплуатацию в 2020 году, «Червоненкис» и «Галушкин» — в 2021-м. Системы были построены на базе процессоров AMD EPYC и ускорителей NVIDIA A100. В последнем рейтинге TOP500 от июня 2026 года «Червоненкис» находится на 101-й позиции, «Галушкин» — на 134-й, а «Ляпунов» — на 161-й.

Глава Минцифры сообщил, что «Яндекс» после атак оперативно перевёл работу ключевых систем на заранее подготовленные резервные площадки. При этом ведомство оказало компании «содействие» в предоставлении дополнительных площадок. А в «Яндексе» отметили, что на протяжении многих лет уделяли внимание созданию распределённой инфраструктуры и системы резервирования. В связи с угрозой дальнейших атак БПЛА на дата-центры российских компаний Минцифры и Минобороны РФ обсудили необходимые меры для защиты их вычислительной инфраструктуры.

В начале 2027 года на юге Москвы начнёт работу ЦОД с собственной газовой электростанцией, которая будет служить в качестве основного источника питания.

По данным компании «Датахаус», которая реализует проект, начало работы нового ЦОД мощностью около 20 МВт намечено на февраль. Его построят на улице Подольских Курсантов внутри МКАД. Первую очередь ЦОД мощностью 10 МВт планируют ввести в июле-августе, ещё 10 МВт — в октябре-ноябре, пишет РБК.

Источник изображения: Domaintechnik/unsplash.com

Использовать городскую электросеть для основного питания «Датахаус Южный» в компании не планируют. Эта роль будет возложена на газопоршневые установки, а в качестве резервного источника питания задействуют дизель-генераторы. При такой схеме энергоснабжения к надёжности инженерной инфраструктуры предъявляются повышенные требования, отметили в компании.

«В Москве строительство ЦОД упирается не в спрос, а в доступность электроэнергии. Поэтому мы строим собственную электростанцию вместе с дата-центром. Мы предложили этот подход Москве и получили согласование проекта», — рассказал директор по развитию «Датахауса» Константин Никольский.

Предполагается, что в качестве клиентов нового ЦОД выступят крупные корпоративные заказчики, облачные провайдеры и операторы цифровой инфраструктуры. Компания планирует ещё до ввода ЦОД в эксплуатацию открыть бронирование мощностей, чтобы заранее согласовать с заказчиками объёмы, технические параметры размещения и сроки подключения оборудования. По данным «Датахаус», заказчики уже формируют потребности на 2027–2028 гг.

Согласно новому отчёту аналитической группы J’son & Partners Consulting, посвящённому динамике развития российского рынка малых ЦОД вместимостью до 50 стоек, доходы этого рынка к 2030 году достигнут 14,2 млрд руб. при среднегодовых темпах роста 26,8 %.

Малые ЦОД активно используются государственными структурами, крупными корпорациями, а также средним и малым бизнесом. Такие объекты подходят как для построения геораспределённых сетей, так и для реализации приложений в отдельных локациях удалённых регионов России.

По оценкам экспертов, в 2025 году объём мирового рынка малых ЦОД составил $7,8 млрд, а к 2035 году достигнет $53,6 млрд при среднегодовых темпах роста 21,8 %. На такие дата-центры будет приходиться 6,6 % общемировых доходов от ЦОД (в 2025 году этот показатель составлял лишь 2,6 %).

Сегодня в России насчитывается более 450 действующих малых ЦОД. Доходы российского рынка малых ЦОД в 2025 году составили 4,4 млрд руб., а к 2030 году, как ожидается, вырастут до 14,2 млрд руб. При этом около 40 % объёма рынка приходится на дополнительные услуги, включая проектно-изыскательские и строительно-монтажные работы, транспортировку, поддержку и сервис. Другими словами, в цепочке продаж значительную роль играют интеграторы, выступающие непрямым каналом сбыта для производителей малых ЦОД и их собственных фронт-офисов.

Источник изображения: J’son & Partners Consulting

Крупнейшими потребительскими сегментами по числу малых ЦОД являются:

• обрабатывающая промышленность со сложными процессами автоматизации техпроцессов;
• государственные органы всех уровней, включая образовательные и медицинские учреждения;
• сфера развития мобильных сетей 5G и внедрения национальных ИИ-решений;
• потребительский сегмент, включая облачные услуги, финтех, маркетплейсы, цифровой ретейл и др.

К преимуществам малых ЦОД относится универсальность базовых решений, подходящих для удалённых подразделений крупных компаний, малого и среднего бизнеса, государственных учреждений, систем здравоохранения и образования, а также городских служб. В формате малых ЦОД обычно предлагаются модульные решения, позволяющие последовательно наращивать вычислительные ресурсы и объём инвестиций по мере роста потребностей.

Также малые дата-центры, по словам авторов доклада, можно подключать «в любой точке магистральных, региональных и локальных сетей ВОЛС», формируя геораспределённые системы передачи и обработки данных как национального, так и местного масштаба с возможностью интеграции с крупными дата-центрами головных офисов компаний.

Наконец, в России реализуется национальный проект «Экономика данных и цифровая трансформация государства», рассчитанный на 2025–2030 гг. Кроме того, в стране действуют отраслевые программы цифровизации в различных сферах. Например, как заявила «Ростелеком», в нынешних условиях российским компаниям необходимы резервные ЦОД «судного дня» для быстрого восстановления сервисов.

В правительстве сейчас ведётся работа по корректировке приказа Минпромторга, которым с мая были исключены из перечня оборудования, разрешённого для параллельного импорта, изделия около двух десятков мировых компьютерных брендов. Особенно сильно ограничения отразились на поставках для ЦОД, из-за чего выросли затраты их операторов, сообщил Forbes.

По данным источников Forbes, в августе — сентябре в рабочей группе «Инфраструктура и центры обработки данных (ЦОДы) для ИИ» правительственной подкомиссии по ИИ обсуждался вопрос упрощения импорта вычислительной техники. С целью решения проблемы дефицита GPU и высокой стоимости оборудования для ИИ группа готовит изменения в приказ Минпромторга, чтобы свести к минимуму ограничения на ввоз IT-оборудования.

По словам источников, планируют «откатить этот приказ», поскольку у заказчиков в России возникли сложности с закупками памяти, в частности, южнокорейских брендов Samsung и SK hynix, которые были исключены из параллельного импорта с мая.

В приказе Минпромторга были указаны вычислительные машины, поставляемые в виде систем (код ТН ВЭД 8471 49 000 0), а также запоминающие устройства (код ТН ВЭД 8471 70) товарных знаков Acer, Adata, AIC, Apacer, ASUS, AToS, Cisco, Compal, Fujitsu, HP, Hitachi, HPE, IBM, Inspur, Intel, Kingston, Samsung, Sandisk, Toshiba, Transcend, xFusion. Согласно разъяснению Минпромторга, речь идёт о серверном оборудовании и СХД этих брендов.

Источник изображения: Domaintechnik/unsplash.com

В компании «Рустам Курмаев и партнёры» напомнили, что товары брендов, исключённых из параллельного импорта, по-прежнему можно ввозить с согласия правообладателя. Однако вряд ли можно получить согласие у Samsung, которая в 2022 году приостановила поставки своей продукции в Россию, или у SK hynix, закрывшей в 2024 году свой филиал в России по изучению конъюнктуры рынка и общественного мнения. Приказ Минпромторга вышел на фоне мирового кризиса на рынке памяти, а отечественные производители при этом зависят от импортных процессоров, памяти и контроллеров.