Удары по дата-центрам Киева оставили без интернета около 100 000 домохозяйств

В среду 23 сентября удар дронов по Киеву повредил здания, где стояли дата-центры и магистральное сетевое оборудование, и около 100 000 домохозяйств в городе и области остались без фиксированного интернета. Цифру назвало украинское Министерство цифровой трансформации, пока ремонтные бригады ещё оценивали ущерб. Служба мониторинга NetBlocks зафиксировала частичную потерю связности у четырёх провайдеров: Kyiv Link, «Паутина», Utels и Crazy Network.

Это как раз тот случай, где привычный набор инструментов приватности ничего не даёт. VPN меняет маршрут трафика, но не создаёт путь, которого физически больше нет. Когда оборудование уничтожено, помогает только второй, независимый способ добраться до сети, и договариваться о нём нужно заранее, а не в тот день, когда он понадобился.

Что задело и у кого пропала связь

Офисное здание в Соломенском районе Киева повредил реактивный ударный дрон «Герань-5». В нём находились дата-центр и ключевые узлы связи и магистральной сети, обслуживающие город. Utels сообщил, что повреждён киевский дата-центр с его основным сетевым оборудованием и там пропало питание, а большинству клиентов связь вернули примерно за два часа. У «Паутины» ущерб тяжелее: задето несколько инфраструктурных площадок, повреждены критическое оборудование и линии связи, временно легла почти половина сети. Crazy Network описала удар по центральному узлу обмена интернет-трафиком, из-за которого пропали интернет и телефония у клиентов в Киеве, Винницкой и Хмельницкой областях.

Последствия вышли за пределы домашних провайдеров. Etherlink 24 сентября написал в чате поддержки, что удар повредил основной узел сети и интернета из-за этого нет; ядро сети перенесут в другое место, подходящую площадку компания ещё искала, поэтому сроков восстановления не называла. Хостер MiroHost заявил, что украинский дата-центр с его инфраструктурой разрушен, хотя основатель компании сказал dev.ua, что от 90 до 95% клиентов работают на площадках за пределами Украины и их это не коснулось. CityHost сообщил, что уничтожено оборудование, которое компания держала в киевском дата-центре. Удары по городу в ту среду также убили двух человек и ранили как минимум 43, были повреждены жилые дома, железнодорожная инфраструктура и исторический рынок.

Две версии одной ночи

Минобороны России заявило, что его силы ударили по двум киевским дата-центрам, New-Telco и United DC, утверждая, что эти площадки обслуживали украинское министерство обороны и структуры разведки и безопасности. Независимо подтвердить это заявление не удалось, а украинские власти не подтверждали, что по этим двум объектам вообще били.

Министр иностранных дел Украины Андрей Сибига описал произошедшее ровно наоборот: цели гражданские, а смысл удара - в информации, которую они переносят. «Это критическая гражданская инфраструктура, которая обеспечивает людям доступ к информации, спасающей жизни. Это не военная цель. Она необходима, чтобы повседневная жизнь продолжалась», - сказал он, напомнив, что именно связь доставляет предупреждения о воздушной тревоге вовремя. Владелец Utels Александр Полюдов сказал Forbes, что в тот день задето три дата-центра, назвать их отказался из соображений безопасности и назвал случившееся одной из крупнейших атак на телеком-инфраструктуру с июля.

Насколько всё разрушено на самом деле

В той атаке задело четыре ключевых дата-центра, и степень повреждений у них отличается радикально. «Впервые такая ситуация: в один дата-центр попала вода, немного залило - и из-за этого там практически всё уничтожено. На втором пострадал только дизель-генератор. Третий остался практически целым. На четвёртом проблемы были исключительно с электропитанием. То есть сама физическая инфраструктура в большинстве случаев уничтожена не критично», - говорит Анатолий Фроленков из точки обмена трафиком 1-IX.

Значение площадок в том, что через них коммутировалась существенная часть внутреннего трафика страны, и два крупных оператора, чьё ядро сети стояло там, легли на несколько часов. Хуже не стало из-за подготовки: операторы и хостеры развернулись на резервных площадках и перебалансировали трафик примерно за два часа, а большинство клиентов дата-центров почти ничего не заметили, потому что после 2022 года все научились разносить серверы между разными киевскими площадками и европейскими. За 23 и 24 сентября удары повредили дата-центры и сетевую инфраструктуру как минимум девяти провайдеров и хостинг-компаний.

Почему это не выключает Украину

Реакция отрасли была подчёркнуто спокойной, и причина структурная. Александр Глущенко, в прошлом член правления Интернет-ассоциации Украины, говорит, что ударами по отдельным дата-центрам фиксированный интернет страны не выключить: сеть децентрализована, оптическая инфраструктура разветвлённая, а за годы войны провайдеры построили дополнительные каналы и резервные площадки. Бывший член правительственной команды, отвечавшей за телеком, перевёл это в цифры: примерно 90% инфраструктуры отрасли уже подготовлено к таким атакам, ключевые узлы задублированы, резервные каналы есть.

Дальше специалисты советуют то же самое, только дороже: разносить резервные мощности по другим дата-центрам, западным областям или за границу и физически защищать критические узлы. «Водафон Украина» работает над подземным дата-центром и называет это долгосрочной инвестицией в устойчивость цифровой экономики. Подземное строительство занимает годы, поэтому быстрым решением остаётся скучное - дублировать критические узлы и делать зеркала инфраструктуры в других регионах. На той же неделе тот же урок пришёл с другой стороны, когда пожар на наземной станции Starlink в Польше, через которую идёт связь с Украиной, польские власти стали рассматривать как поджог.

У устойчивости есть цена, и она скоро появится в счетах. Владелец Utels Александр Полюдов говорит, что провайдеры, которые держат резерв питания и резервные каналы связи, дальше продавать интернет по 300-350 гривен в месяц не смогут, и повышение будет существенным. Компании, которые не потянут вложения в собственную устойчивость, по его словам, могут просто не выдержать конкуренции.

Тот самый случай, где VPN не тот инструмент

Здесь стоит быть точным, потому что в любой истории про связь рефлекторно тянутся за туннелем. VPN меняет маршрут вашего трафика и то, кто может его прочитать по дороге. Он не создаст маршрут там, где уничтожены оптика, коммутатор или здание, и не поможет, если у провайдера обесточено ядро сети. При физическом отключении туннель не работает ровно по той же причине, по которой не работает браузер.

Работает избыточность, которая не разделяет сломанную часть: мобильная связь, когда умерла фиксированная, спутниковый терминал, когда умерла местная наземная инфраструктура, и способ поговорить с теми, кто рядом, когда умерло всё вышестоящее. Каждое из этих решений отдельное, и каждое дешевле принимать, пока сеть ещё работает.

Что оставляет вас на связи, когда кабеля больше нет

Последний слой обычно никто не настраивает заранее, и именно он работает, когда сети нет вообще. Телефоны умеют общаться напрямую по Bluetooth и Wi-Fi, передавая сообщения от устройства к устройству, и этого хватает на двор, укрытие или улицу. Как это устроено и чего стоит, мы разбирали в материале про офлайн mesh-связь при шатдауне, а самое известное приложение такого рода само стало объектом давления, когда Индия потребовала от GitHub удалить Bitchat, мессенджер, который работает без интернета.

• Если можете, держите два фиксированных подключения и сим-карты двух разных мобильных операторов
• Сочетайте небольшого локального провайдера с крупным национальным: маленький быстрее пришлёт бригаду, у большого есть деньги на реальный резерв
• Если хотите глубже, посмотрите на связность провайдера: сколько у него магистральных операторов уровня Tier-1 и Tier-2 и в скольких точках обмена трафиком он присутствует - чем больше, тем меньше единых точек отказа
• Поставьте офлайн mesh-мессенджер сейчас и свяжитесь в нём с теми, кто вам реально понадобится: потом скачать его будет неоткуда
• Сохраните офлайн то, что понадобится без сети: документы, карту района, номера экстренных служб, и держите заряженный павербанк