Yandexのデータセンターへのドローン攻撃は、戦場での攻撃を、デジタルサービスに突然アクセスできなくなったユーザーにとっての運用上の不便へと変えた。
The RegisterとBleepingComputerの報道によると、攻撃は10月8日から11日にかけて発生し、2施設がオフラインとなり、3施設目も処理能力を落として稼働している。今回の混乱は、企業や消費者にクラウドインフラやその他のデジタルプラットフォームを提供するYandexに関連するサービスに影響したとみられる。
今回の事案は、データセンターへの物理的な攻撃が施設そのものをはるかに超えてサービスを混乱させ得ることを浮き彫りにしている。特に、企業が直接管理していないインフラに依存している場合は影響が大きい。
Yandexのデータセンター3拠点に被害か
Yandexへの攻撃は、紛争中にウクライナによるものとされる複数のインフラ攻撃の1つであり、ウクライナのウォロディミル・ゼレンスキー大統領は、ロシアによるウクライナのデータセンターへの攻撃への報復として今回の攻撃を確認したと、The Registerが報じた。
BleepingComputerによると、サソボ施設は10月8日に最初に攻撃を受け、深刻な被害を受けた後、完全に停止した。カルーガ州の施設は10月9日に一部が損傷し、処理能力が低下した。一方、ウラジーミル州にある施設も、10月11日のその後の攻撃を受けて完全に停止した。
Yandexは、検索、メール、地図、クラウドインフラなど、消費者向けおよび企業向けのさまざまなサービスを運営している。そのため、同社のデータセンターで混乱が起きれば、自社アプリケーションだけでなく、同社のコンピューティングやストレージサービスに依存する企業にも影響が及ぶ可能性がある。
復旧の時期とデータ消失の有無は不明
現時点で、Yandexの被災したデータセンターに保存されたファイルにアクセスできないユーザーのデータが恒久的に失われたことを示す確証はない。ただし、施設の物理的な被害を踏まえると、その可能性を排除することはできない。特に、一部のデータが被災していないインフラに複製されていなかった場合や、バックアップから復元できない場合はなおさらだ。
障害による経済的影響も依然として不明だ。
広範囲にわたるサービス停止は、企業の収益を減少させ、取引を中断し、業務を遅延させ、顧客が依存するサービスにアクセスできない状態を招く可能性がある。混乱が長引くほど、こうしたコストは増大し得る。特に、アプリケーションの稼働にYandex Cloudを利用し、すぐに使える代替手段を持たない企業では影響が大きい。
損失の総額は、サービスの混乱がどれだけ続くか、影響を受ける顧客数、通常の業務をどれだけ早く再開できるかによって決まる。
物理的な被害の規模や、影響を受けたインフラの復旧に要する時間も、依然として不透明だ。損傷したサーバーやストレージ機器の交換は比較的容易かもしれないが、データセンターの処理能力を完全に再構築するには、電源、冷却、ネットワーク、その他の補助システムの修復が必要になる場合がある。
The Registerによると、Yandexは最も利用されているサービスを優先しながらサービスの復旧に取り組んでいると説明しているが、完全復旧の時期は示していない。そのため、処理能力の低下がどれほど続くのか、また同社がさらなる混乱を招かずに影響を受けたすべてのサービスを復旧できるのかをめぐって疑問が残る。
今回の障害から企業が学べること
今回報じられた混乱は、個々のサーバーやアプリケーションを超える障害への備えの重要性を浮き彫りにしている。
クラウドインフラに依存する企業は、復旧可能なバックアップを維持し、必要に応じて重要なワークロードを独立した施設に分散し、災害復旧手順を定期的にテストすべきだ。単一のプロバイダーに依存する組織は、長期的な障害の間に重要な業務を支えられる代替インフラがあるかどうかも評価する必要がある。
物理的な被害からの復旧は、一時的なソフトウェア障害より難しい場合がある。損傷した施設を再建するには、サービスを通常の状態に戻す前に、機器の交換や電源、冷却、ネットワーク接続の復旧が必要になることがある。
より大きな教訓は、クラウドサービスも依然として物理的なインフラに依存しているということだ。企業はあらゆる混乱を防ぐことはできないが、施設やプロバイダーが利用できなくなった場合でも、重要なシステムとデータを復旧可能な状態に保つことで影響を抑えられる。
その他のニュース： デンマークの国民人口登録簿への不正アクセスにより、約880万人に関する個人情報が流出した。