Drohnenangriffe auf die Rechenzentren von Yandex haben einen Angriff auf dem Schlachtfeld in eine betriebliche Unannehmlichkeit für Nutzer verwandelt, die plötzlich den Zugriff auf ihre digitalen Dienste verloren.
Berichten von The Register und BleepingComputer zufolge ereigneten sich die Angriffe zwischen dem 8. und 11. Oktober. Dabei waren zwei Einrichtungen außer Betrieb, während eine dritte nur mit reduzierter Kapazität arbeitete. Die Störungen betrafen Berichten zufolge mit Yandex verbundene Dienste. Das Unternehmen stellt Unternehmen und Verbrauchern Cloud-Infrastruktur und andere digitale Plattformen bereit.
Der Vorfall zeigt, wie physische Angriffe auf Rechenzentren Dienste weit über die Einrichtungen selbst hinaus beeinträchtigen können – insbesondere, wenn Unternehmen auf Infrastruktur angewiesen sind, die sie nicht direkt kontrollieren.
Berichten zufolge drei Yandex-Rechenzentren beschädigt
Die Angriffe auf Yandex gehören zu mehreren Infrastrukturangriffen, die der Ukraine während des Konflikts zugeschrieben werden. Der ukrainische Präsident Volodymyr Zelenskyy bestätigte die Angriffe als Vergeltung für Russlands Angriffe auf die Rechenzentren der Ukraine, wie The Register berichtete.
Laut BleepingComputer wurde die Einrichtung in Sasowo am 8. Oktober zuerst getroffen und nach schweren Schäden vollständig abgeschaltet. Die Einrichtung in der Region Kaluga wurde am 9. Oktober teilweise beschädigt, wodurch ihre Kapazität sank. Die Einrichtung in der Region Wladimir des Landes wurde nach einem späteren Angriff am 11. Oktober ebenfalls vollständig abgeschaltet.
Yandex betreibt eine Reihe von Verbraucher- und Unternehmensdiensten, darunter Suche, E-Mail, Karten und Cloud-Infrastruktur. Störungen in den Rechenzentren können daher nicht nur die eigenen Anwendungen des Unternehmens beeinträchtigen, sondern auch Unternehmen, die auf dessen Rechen- und Speicherdienste angewiesen sind.
Zeitplan für die Wiederherstellung und Datenverlust bleiben unklar
Bisher gibt es keine bestätigten Belege dafür, dass Nutzer, die nicht auf Dateien in den betroffenen Rechenzentren von Yandex zugreifen können, ihre Daten dauerhaft verloren haben. Aufgrund der physischen Schäden an den Einrichtungen kann diese Möglichkeit jedoch nicht ausgeschlossen werden – insbesondere, wenn bestimmte Daten nicht auf eine unbeschädigte Infrastruktur repliziert wurden oder sich nicht aus Backups wiederherstellen lassen.
Auch die finanziellen Auswirkungen des Ausfalls bleiben unklar.
Weitreichende Ausfälle können Unternehmen Umsätze kosten, Transaktionen unterbrechen, Abläufe verzögern und Kunden den Zugriff auf benötigte Dienste verwehren. Je länger die Störung andauert, desto höher können diese Kosten ausfallen – insbesondere für Unternehmen, die ihre Anwendungen auf Yandex Cloud betreiben und keine readily verfügbaren Alternativen haben.
Die Gesamtschäden hängen davon ab, wie lange die Dienste beeinträchtigt bleiben, wie viele Kunden betroffen sind und wie schnell der Normalbetrieb wieder aufgenommen werden kann.
Auch das Ausmaß der physischen Schäden und die Zeit, die für die Wiederherstellung der betroffenen Infrastruktur benötigt wird, bleiben ungewiss. Beschädigte Server und Speichergeräte zu ersetzen, mag relativ unkompliziert sein. Die vollständige Kapazität eines Rechenzentrums wiederherzustellen, kann jedoch Reparaturen an Stromversorgung, Kühlung, Netzwerk und anderen unterstützenden Systemen erfordern.
Laut The Register arbeitet Yandex nach eigenen Angaben an der Wiederherstellung der Dienste und priorisiert dabei die meistgenutzten Angebote, hat jedoch keinen Zeitplan für die vollständige Wiederherstellung genannt. Damit bleibt offen, wie lange die reduzierte Kapazität bestehen wird und ob das Unternehmen alle betroffenen Dienste ohne weitere Störungen wiederherstellen kann.
Was Unternehmen aus dem Ausfall lernen können
Die gemeldete Störung unterstreicht, wie wichtig es ist, für Ausfälle zu planen, die über einzelne Server oder Anwendungen hinausgehen.
Unternehmen, die auf Cloud-Infrastruktur angewiesen sind, sollten wiederherstellbare Backups vorhalten, kritische Workloads gegebenenfalls auf unabhängige Einrichtungen verteilen und Verfahren zur Notfallwiederherstellung regelmäßig testen. Organisationen, die von einem einzigen Anbieter abhängen, sollten außerdem prüfen, ob alternative Infrastruktur während eines längeren Ausfalls den Betrieb wichtiger Systeme unterstützen könnte.
Physische Schäden lassen sich möglicherweise schwieriger beheben als ein vorübergehender Softwarefehler. Der Wiederaufbau einer beschädigten Einrichtung kann den Austausch von Ausrüstung sowie die Wiederherstellung von Stromversorgung, Kühlung und Netzwerkkonnektivität erfordern, bevor die Dienste zum Normalbetrieb zurückkehren können.
Die übergeordnete Erkenntnis lautet, dass Cloud-Dienste weiterhin von physischer Infrastruktur abhängen. Unternehmen können nicht jede Störung verhindern, aber sie können deren Auswirkungen verringern, indem sie sicherstellen, dass kritische Systeme und Daten wiederherstellbar bleiben, wenn eine Einrichtung oder ein Anbieter nicht verfügbar ist.
Weitere Nachrichten: Der unbefugte Zugriff auf Dänemarks nationales Bevölkerungsregister legte personenbezogene Informationen von etwa 8,8 Millionen Menschen offen.