Дата-центры правда можно «закопать» под землю, чтобы защитить от БПЛА? Что еще собираются делать власти? И не создадут ли эти меры еще больше проблем?

Сколько всего в России дата-центров (и зачем они вообще нужны)?

По данным консалтингового агентства iKS-Consulting, на которые ссылается «Коммерсант», на начало 2025 года в России насчитывалось примерно 190-200 дата-центров. То есть зданий, где размещено серверное и сетевое оборудование для хранения и обработки информации. Схожую оценку приводит международный каталог Data Center Map, который формирует свою базу на основе информации от операторов, открытых источников и собственных исследований.

Однако это количество очень приблизительное, и само по себе мало о чем говорит. Кроме того, критерии подсчета в обоих случаях не уточняются. На это обращает внимание глава «Общества защиты интернета» Михаил Климарев. По его оценке, в России не больше 40 дата-центров. «По 35 я могу дать точные адреса — да и любой может, у кого есть интернет, — пишет Климарев. — Остальные только называются ЦОД — это просто серверные комнаты с [небольшим] энергетическим бюджетом до мегаватта или сильно меньше».

Эта оценка, вероятно, ближе к реальности, но тоже довольно грубая. Так как нет каких-то общепринятых требований к показателям мощности, при достижении которых объект можно считать ЦОДом. Но Климарев обращает внимание именно на то, что для более полной картины необходимо учитывать другие показатели. Прежде всего — ориентироваться на совокупную вычислительную мощность. А также количество стойко-мест для размещения серверного оборудования.

Какая мощность у российских ЦОДов?

Совокупную мощность российских дата-центров iKS-Consulting оценивает в 1,2-1,7 гигаватт. Также же данные приводят «Ведомости», ссылаясь на аналитику «Сбера» и Национального рейтингового агентства. Однако издание подчеркивает, что оценки могут варьироваться из-за разных методик подсчета.

Тем не менее получается, что атаковав три дата-центра «Яндекса», совокупная мощность которых, по данным «Коммерсанта», составляет около 115 мегаватт, Украина могла вывести из строя 7-10 % всех мощностей российских ЦОДов. Это лишь теоретический подсчет, в реальности последствия оказались не столь разрушительными. Однако эти данные показывают, насколько в целом уязвима российская цифровая инфраструктура.

Еще одна проблема для российских властей заключается в географии размещения дата-центров. Аналитики iKS-Consulting прогнозировали, что к концу 2025-го в стране будет доступно более 85 тысяч коммерческих стойко-мест. То есть тех, где размещается серверное оборудование сторонних компаний. Более 80 % из них располагаются в Москве и Московской области, еще 7 % — в Петербурге. Иными словами, практически все коммерческие мощности ЦОДов находятся в европейской части страны — и в непосредственной доступности для украинских дронов.

Что меняет указ Путина?

Еще в середине октября, после первых атак на российские ЦОДы, представители бизнеса попросили правительство смягчить требования по хранению и обработке персональных данных россиян. В частности, Ассоциация компаний интернет-торговли, в которую входят онлайн-ритейлеры, маркетплейсы и сервисы доставки, направила Михаилу Мишустину письмо, в котором попросила разрешить использование зарубежных дата-центров в «дружественных» странах.

Речь шла об исключениях для тех компаний, которые уже пострадали от атак. Через несколько дней Ассоциация больших данных (в нее, среди прочих, входят «Яндекс», «Сбер» и VK, чьи ЦОДы попали под удары) предложили заранее размещать резервные данные за границей, не дожидаясь новых атак.

Итогом всех этих просьб стал указ президента, который вступил в силу 2 ноября. Он допускает временное использование вычислительных мощностей за пределами РФ — по решению правительственной подкомиссии и при согласовании с ФСБ. Из текста документа непонятно, касается ли это только «дружественных» стран или распространяется в том числе на нейтральные.

Помимо этого в указе говорится, что 10% «площадей и мощностей» российских дата-центров должны быть зарезервированы под нужды государства. Владельцы ЦОДов обязаны предоставить их по требованию подкомиссии правительства в течение суток. Требование касается только тех операторов, которые зарабатывают на сдаче площадей в аренду. На корпоративные дата-центры, которые компании используют исключительно для собственных нужд, оно не распространяется.

Говорят, из-за этого государству будет сложнее всё цензурировать. Это так?

Сооснователь «Общества защиты интернета» Леонид Волков еще до подписания указа отмечал, что эта мера в теории может помочь россиянам, страдающим от цензуры и блокировок. «На каждый центр обработки данных за границей не поставишь шпионскую штуку ТСПУ от Роскомнадзора, которая занимается фильтрацией трафика, — сказал он. — Получается, что если действительно „Яндекс“ будет выводить свои центры обработки данных в международное облако, то получится, что уровень цензуры в российском интернете снизится».

Однако не все эксперты разделяют эту точку зрения. «Я бы не ждал ослабления цензуры. ТСПУ стоят не у серверов „Яндекса“, а на сетях операторов связи, то есть со стороны пользователя. Если бэкенд „Яндекса“ переедет в Алматы, абонент МТС в Воронеже всё равно ходит в интернет через ТСПУ своего оператора, и фильтрация его трафика никак не зависит от того, где стоит сервер. Ставить ТСПУ на каждый зарубежный ЦОД просто незачем», — пояснил в комментарии «Бумаге» Саркис Дарбинян, киберадвокат, эксперт независимого проекта RKS Global.

Он добавил, что из-за необходимости согласовывать эти действия с ФСБ, подобные «разрешенные проекты» будут штучными. Дарбинян считает, что обязательным условием будет пропуск всего трафика пользователей через российские точки, где есть СОРМ — система для сбора и хранения сообщений, звонков и интернет-данных.

Технические эксперты Paper VPN, с которыми поговорила «Бумага», согласны с мнением Дарбиняна. Хотя немного разошлись в оценках того, как изменения могут отразиться на блокировках VPN-сервисов. «Обходы блокировок через связанную с РФ инфраструктуру скорее осложняются не ТСПУ, а реализацией пакета «Антифрод 3.0» — а именно „баном“ [для тех, кто размещает VPN-сервисы] на один год за использование площадок в России для предоставления услуг обхода блокировок», — отметил один из них.  

Второй собеседник считает, что эти меры вряд ли ослабят блокировки, но в теории могут снизить темпы их наращивания. Кроме того, он допускает, что у разработчиков могут появиться новые возможности для обхода «белых списков». «Чем больше всего будет включено в „белые списки“, тем больше дыр будет появляться», — говорит эксперт.

Дарбинян согласен, что нынешние блокировки VPN по IP-адресам и подсетям никуда не денутся, может быть лишь теоретический косвенный эффект. «Если критичные российские сервисы разместятся у конкретного казахстанского или армянского хостера, РКН будет осторожнее блокировать этого хостера целыми подсетями, как он делал с зарубежными провайдерами», — считает он.

На обход «белых списков», по мнению эксперта, ситуация тоже вряд ли серьезно повлияет, так как в них будут вносить конкретные IP-адреса условного «Яндекса», который будет использовать зарубежный дата-центр. «VPN-сервер в соседней стойке того же ЦОДа будет с другим адресом, которого в списке нет», — подчеркивает Дарбинян. Кроме того, Минцифры достаточно активно борется с тем, чтобы в «белые списки» попадали ресурсы с «запрещенным» контентом.  

«Если [облачная платформа] Yandex Cloud откроет зону в Казахстане и ее адреса попадут в „белый список“, VPN, который арендует там виртуальный сервер, окажется в той же ситуации, что и в российской зоне. Владелец облака российский, клиентов он проверяет так же, а отключать будет по первому запросу — резюмирует эксперт RKS Global. — Брешь появится только в одном случае — если в „белый список“ целиком внесут зарубежные подсети, где российская компания делит адреса с другими клиентами. Думаю, ФСБ на этапе согласования такого не допустит». 

Что еще изменится для владельцев ЦОДов?

Требование о резервировании мощностей дата-центров представляет, возможно, даже больший интерес, так как отразится на всем рынке коммерческих ЦОДов. В начале ноября на совещании с операторами глава Минцифры Максут Шадаев пояснил, что эта мера должна обезопасить сервисы из всё тех же «белых списков» в случае новых атак. 

В указе говорится, что владельцы ЦОДов должны в течение 24 часов предоставить зарезервированные мощности по требованию подкомиссии. До этого момента операторы могут сдавать их в аренду, хотя в Минцифры так делать не рекомендуют. Вероятно, потому, что это может привести к дополнительным сложностям при возникновении «форс-мажора» — именно так ведомство характеризует свои требования.

Уже заключенные договоры аренды рекомендуется расторгнуть, если оборудование под них еще не установлено. А если у площадки нет свободных мощностей в резерве, то оператор ЦОДа должен отключить «менее приоритетных» клиентов. «Первыми под удар попадут небольшие сервисы, независимые сайты и компании, у которых нет связей в Минцифры. Получается, что рынок хостинга тоже начинают делить на нужных и всех остальных», — комментирует указ Саркис Дарбинян.

Важно и то, что предельную плату за использование мощностей дата-центров устанавливает всё та же подкомиссия. Конкретная сумма пока не определена, но можно предположить, что она всё же будет ниже рыночной. В сочетании с рекомендацией на сдавать зарезервированные мощности в аренду, это приведет к снижению окупаемости дата-центров.

Руководитель программы исследований международной аналитической компании Apple Hills Digital Василий Пименов отмечает, что у операторов появятся и дополнительные расходы. «Это расходы на учет и отчетность и на поддержание готовности принять оборудование в течение суток. Но основное — недополученная выручка. Для ориентира: резерв в 100 стоек на каждую тысячу в Москве — это не менее 250 миллионов рублей в год по текущим ставкам. Емкость отдельных крупных ЦОД в Москве составляет 4000-5000 стоек», — сказал он в комментарии РБК.

При этом эксперт считает, что эффективно распорядиться зарезервированными мощностями будет очень сложно. Стойки распределены по огромному множеству объектов в разных регионах и обладают разными характеристиками. «И главное — для быстрого восстановления сервиса нужны не только стойки, а готовые серверы, сетевая инфраструктура и актуальные копии данных», — резюмирует Пименов.

Однако выбора у владельцев дата-центров нет. На том же совещании с операторами представители Минцифры подчеркнули, что в случае неисполнения требований компаниям грозит ответственность по другому указу президента. Согласно этому документу, такие операторы могут перейти под временное управление Росимущества, так как создают угрозу работе объектов критической инфраструктуры.

А можно ли правда «закопать» дата-центры под землю?

Одна из идей, которую продвигает Максут Шадаев, заключается в том, чтобы строить новые ЦОДы под землей. «Понятно, что нужно закапываться. Выбирая между двумя историями — переезд за границу или уход под землю, конечно мы [за то], чтобы они уходили под землю, а не релоцировались», — заявил он недавно.

Такие дата-центры действительно строят в разных странах по всему миру, хотя точное их количество неизвестно. По примерным оценкам, подземных ЦОДов насчитывается несколько десятков, однако в это число входят как строящиеся объекты, так и те, чей статус точно не определен. Например, они могут быть уже выведены из эксплуатации или наоборот, еще не запущены. Ко всему прочему, часть таких дата-центров засекречена. 

В любом случае, их очень мало, если смотреть на общее количество ЦОДов по всему миру (по разным оценкам, оно может составлять от 11 до 13 тысяч).Чаще всего такие дата-центры размещают в бывших подземных бункерах или шахтах, которые уже не используются.

Преимущество подземных дата-центров очевидно — такой объект более защищен. Однако риски всё равно сохраняются, считает Антон Аверьянов, гендиректор компании ST IT, которая занимается разработкой цифровых сервисов. «От легких дронов, скорее всего, это будет защищать. Но если речь пойдет, например, про более сильные заряды, которые несут БПЛА, то они могут и пробить земляной слой, повредив инфраструктуру», — допустил он в комментарии «Коммерсанту».

Также считается, что подземные дата-центры проще охлаждать благодаря стабильной температуре окружающей породы, которая позволяет использовать ее в качестве естественного теплообменника. Однако и этот аргумент можно оспорить. В отличие от обычных дата-центров, которые в холодное время года могут использовать наружный воздух для свободного охлаждения, подземные объекты лишены такого сезонного преимущества. Поэтому снизить энергозатраты на охлаждение довольно сложно.

Есть и другие недостатки. Подземные дата-центры сложнее проектировать и строить: нужно учитывать особенности пород, устойчивость конструкций, риск проникновения грунтовых вод. В таких ЦОДах сложнее организовать вентиляцию и поддерживать необходимый уровень влажности. Ко всему прочему, подземные объекты зачастую сложнее масштабировать.

А еще на их строительство нужны дополнительные деньги. По оценке аналитика iKS-Consulting, подземный объект может оказаться примерно на 30-40 % дороже сопоставимого наземного. Но некоторые компании это не останавливает. Создание подземных дата-центров уже рассматривает «Ростелеком» — крупнейшая компания на рынке коммерческих ЦОДов в России.

Как еще можно защитить российские ЦОДы?

Михаил Климарев убежден, что единственный выход из сложившейся ситуации — строительство множества небольших дата-центров. Но эта мера никак не поможет IT-компаниям в краткосрочной перспективе. По мнению главы «Общества защиты интернета», на создание такой инфраструктуры уйдут годы.

Еще можно начать активное строительство дата-центров в удаленных от Москвы регионах, где-нибудь в Сибири. Такую идею уже высказывали в Госдуме — вероятно, не подумав о том, насколько это сложно и какое время может занять.

Ди­рек­тор по раз­ви­тию се­ти ЦОД компании «Да­таХаус» Кон­стан­тин Ни­коль­ский отмечает, что текущая география распределения дата-центров не случайна. Именно в Москве и Петербурге расположены крупнейшие корпоративные заказчики, финансовые организации, операторы связи, облачные платформы и основные точки концентрации трафика.

Перенос дата-центров за Урал повлечет за собой дополнительные издержки: на прокладывание дополнительных магистральных каналов, доставку оборудования, инструментов и запчастей, командировки специалистов. Обслуживать оборудование, расположенное за несколько тысяч километров, гораздо сложнее.

Ко всему прочему, беспилотники уже давно долетают и до удаленных регионов. А это значит, что в случае атаки оперативно устранить последствия удара будет гораздо сложнее и дольше. Наконец, удаленность ЦОДов неизбежно приведет к возникновению задержек при передаче данных. А это критично для многих цифровых сервисов — от финансовых до развлекательных.

Пока владельцы коммерческих дата-центров пытаются справляться собственными силами. Например, закупают контейнерные ЦОДы (то есть те, что можно перевозить с места на место без разборки) для резервирования данных. Или специальное оборудование для физической защиты против атак.

Возникают и другие расходы. Например, тарифы на страхование дата-центров от БПЛА после недавних атак выросли в десятки, а в отдельных случаях — в сотни раз. И как всегда, все эти новые издержки так или иначе отразятся на обычных людях.

Это будет происходить по стандартной цепочке: владельцы дата-центров повысят тарифы для клиентов (банков, маркетплейсов, развлекательных сервисов), а те, в свою очередь, повысят цены для конечных пользователей. Например, через удорожание цифровых подписок или просто повышение тарифов и комиссий на свои услуги. А ЦОДы, при этом, так и останутся уязвимы для беспилотников.