loop-uh
2014fd15ea
Some checks failed
Published content check / validate (push) Failing after 7s
В раздел о размере России добавлена карта без отдельных площадок: европейская часть против Урала, Сибири и Дальнего Востока по оценке БКС (80–90% мощностей западнее Урала), кружки двух столиц по стойкам iKS-Consulting за 2023 год и города, которые РБК и «Коммерсантъ» называют растущими региональными рынками (Казань, Самара, Екатеринбург, Новосибирск). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
319 lines
92 KiB
Markdown
319 lines
92 KiB
Markdown
---
|
||
date: 2026-10-14
|
||
tags:
|
||
- цод
|
||
- дата-центры
|
||
- локализация-данных
|
||
- роскомнадзор
|
||
- минцифры
|
||
- яндекс
|
||
- сбер
|
||
- война
|
||
aliases:
|
||
- Удары по дата-центрам Яндекса и Сбера
|
||
- Почему дата-центры в России не защищены
|
||
- Атака на ЦОД Сбербанка в Балаково
|
||
- Почему не работает Яндекс после удара по дата-центру
|
||
- Закон о локализации данных и удары по ЦОД
|
||
- Можно ли хранить резервную копию за границей 152-ФЗ
|
||
- Что будет с дата-центрами в России
|
||
- Почему нельзя перенести ЦОД в бункер или в Сибирь
|
||
description: "Почему ЦОД «Яндекса» и «Сбера» оказались беззащитны перед дронами, при чём тут законы о локализации данных и что ждёт российский интернет дальше."
|
||
image: DPI/attachments/datacenter-strikes-header.jpg
|
||
link: https://meduza.io/feature/2026/10/14/pochemu-data-tsentry-okazalis-tak-uyazvimy-pered-atakami-dronov-mogli-li-yandeks-i-sber-predotvratit-eti-udary
|
||
---
|
||
|
||
> [!mirror] Резервное зеркало
|
||
> Актуальная версия этой страницы — на основной вики: [wiki.zapret.moe/DPI/datacenter-strikes-october-2026](https://wiki.zapret.moe/DPI/datacenter-strikes-october-2026)
|
||
|
||
# 🔥 Удары по дата-центрам «Яндекса» и «Сбера»: почему ЦОД не защищены, при чём тут законы о локализации и что будет дальше (октябрь 2026)
|
||
|
||
![[datacenter-strikes-header.jpg]]
|
||
|
||
> [!info] О чём заметка
|
||
> С 8 по 14 октября 2026 года украинские беспилотники поразили три дата-центра «Яндекса» и строящийся дата-центр «Сбера». Сервисы «Яндекса» и десятков компаний, которые арендовали его облако, несколько дней работали с перебоями в России и соседних странах. Заметка разбирает, что именно произошло, почему здания оказались так уязвимы, почему огромная территория России стала не защитой, а проблемой, как законы о хранении данных внутри страны и выдавливание зарубежных хостингов сузили бизнесу пути отступления, почему в этой войне дата-центров нет выигравших и как всё это скажется на обходе блокировок. В конце — что может сделать обычный пользователь. Соседняя тема — как государство ограничивает сами зарубежные каналы связи — разобрана в [[DPI/economic-filter-foreign-channels-2026|заметке про экономический фильтр]].
|
||
|
||
> [!warning] Что известно точно, а что нет
|
||
> Факт ударов по Сасово, Калуге, Владимиру и Балаково подтвердили сами «Яндекс» и «Сбер». Масштаб повреждений обе компании не раскрывают. Чем именно били (дроны какого типа, были ли ракеты), в источниках расходится. Связь массовых сбоев в Рунете 14 октября с ударом по «Сберу» не установлена: банк заявляет, что его сервисы работают штатно. Прогнозы в последних разделах — оценки чиновников, аналитиков и участников рынка, а не решения.
|
||
|
||
## TL;DR
|
||
|
||
- **Что произошло.** С 23 сентября 2026 года Россия била по украинским дата-центрам и называла это «цифровым детоксом». С 8 октября Украина отвечает ударами по российским: три ЦОД «Яндекса» из шести крупных выведены из строя полностью или частично, 14 октября атакован МегаЦОД «Сбера» в Балаково.
|
||
- **Почему здания беззащитны.** Современный дата-центр — лёгкий металлический каркас, а самое уязвимое оборудование (охлаждение, генераторы, подстанции) стоит снаружи. Мировой стандарт надёжности Tier защищает от поломок, а не от взрывов. ПВО в первую очередь прикрывает Москву, а все четыре поражённых объекта — в регионах.
|
||
- **При чём тут законы.** Закон о персональных данных запрещает хранить базы с данными россиян за рубежом, пакет Яровой держит трафик внутри страны, госсистемы обязаны стоять в России, зарубежные хостинги выдавлены реестром Роскомнадзора и законом о «приземлении». Поэтому резерв российской компании может уехать только в другой российский ЦОД. Украинский «Парковый» после разрушения перенёс данные клиентов в ЕС.
|
||
- **Почему не спасает размер страны.** Небо России почти в 30 раз больше украинского, прикрыть его целиком невозможно, а дроны долетают до зоны, где живут 70% россиян. Бункеры и Сибирь не быстрый выход: тепло, питание и связь остаются на поверхности, до Новосибирска сигнал идёт около 44 мс, энергии там не хватает.
|
||
- **Нет выигравших.** Обе стороны теряют связь, деньги и людей. Но Россия, судя по всему, теряет больше — не потому, что она «цифровизированнее» (по рейтингу ООН Украина выше), а потому что её цифровая жизнь собрана в нескольких экосистемах в зоне досягаемости, а резерв заперт законом внутри страны.
|
||
- **Обход блокировок.** В ближайшее время удары скорее мешают: ломаются российские узлы обхода в пострадавших облаках, связь деградирует. Zapret и VPN на зарубежном сервере от российских ЦОД не зависят. Гипотеза о том, что бизнес вынесет мощности за рубеж и государству придётся открыть каналы, пока не подтверждается.
|
||
- **Честная оговорка.** Не законы начали эту войну дронов, и западные облака ушли из России в 2022 году сами. Но регуляторика закрыла самый простой путь, которым воспользовалась Украина, — держать копию данных за границей.
|
||
- **Что дальше.** Власти обещают строить ЦОД за Уралом и льготы к концу года, рынок ждёт роста цен на облака. Замена разрушенного оборудования займёт около полугода. Договорённостей о прекращении ударов по ЦОД нет.
|
||
|
||
## Что произошло: хроника трёх недель
|
||
|
||
Удары по дата-центрам в этой войне начала Россия. [По подсчёту Русской службы Би-би-си](https://www.bbc.com/russian/articles/cwn8drkez9vpo), с 23 по 28 сентября 2026 года российские удары повредили как минимум шесть дата-центров в Украине. После одной из атак около 100 тысяч домохозяйств в Киеве и области [остались с проблемами связи, сообщило Минцифры Украины](https://therecord.media/kyiv-internet-providers-report-outages-after-russian-strikes). 27 сентября российские удары [пришлись на штаб-квартиру «Киевстара», крупнейшего мобильного оператора Украины](https://www.themoscowtimes.com/2026/09/27/russia-hits-ukraines-largest-mobile-provider-strikes-data-centers-a93800), а Минобороны России назвало кампанию «цифровым детоксом». 1 октября киевский дата-центр «Парковый» [сообщил, что площадка получила критические повреждения и восстановить её невозможно](https://www.pravda.com.ua/eng/news/2026/10/01/8055965/).
|
||
|
||
![[datacenter-strikes-timeline.png]]
|
||
|
||
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области. [По данным Meduza](https://meduza.io/feature/2026/10/14/pochemu-data-tsentry-okazalis-tak-uyazvimy-pered-atakami-dronov-mogli-li-yandeks-i-sber-predotvratit-eti-udary), там стояли два из трёх суперкомпьютеров компании, а крыло здания с дата-центром выгорело полностью. 9 октября удар пришёлся по Калуге: [«Яндекс» сообщил, что несколько модулей полностью выведены из строя](https://www.bbc.com/russian/articles/cwn8drkez9vpo). Калужский ЦОД [рассчитан на 63 МВт и более 3800 серверных стоек](https://theins.ru/news/298082). В ночь на 11 октября остановился дата-центр во Владимирской области. Президент Украины Владимир Зеленский [8 октября сказал журналистам](https://kyivindependent.com/fire-point-trolls-russias-yandex-after-drone-attack-on-data-center/), что Украина «всегда отвечает зеркально», а Россия «била и бьёт» по украинским дата-центрам.
|
||
|
||
В ночь на 14 октября украинские беспилотники атаковали МегаЦОД «Сбера» в Балаково Саратовской области. [Первый зампред правления Сбербанка Александр Ведяхин подтвердил атаку](https://tass.com/emergencies/2201765) и заявил, что все системы и сервисы банка работают штатно. Объект ещё достраивается. По [данным «Агентства»](https://www.agents.media/posle-data-tsentrov-yandeksa-ukraina-nachala-atakovat-tsody-sberbanka/), геоаналитик издания по фотографиям подтвердил повреждение дата-центра. Украинская оборонная компания Fire Point, которая производит дроны и ракеты, [прокомментировала удар фразой](https://www.themoscowtimes.com/2026/10/14/ukrainian-drones-hit-sberbank-data-center-after-yandex-attacks-a93967) «Вы же не думали, что всё закончится одним „Яндексом“?».
|
||
|
||
Эту хронику в сводке [Meduza «Война. 1694-й день»](https://meduza.io/feature/2026/10/14/voyna) прокомментировал читатель из Москвы, который работает в IT. Он назвал происходящее гарантированным взаимным уничтожением: после атак на украинские склады начались удары по складам Wildberries, после кампании против украинских дата-центров — по российским. Ответственность он возложил на военно-политическое руководство России, которое, по его словам, знало, что российская инфраструктура не защищена. Это мнение читателя, а не позиция редакции. Хронология его тезис о «зеркале» поддерживает: российские удары по ЦОД предшествовали украинским на две недели, и Киев прямо называет свои удары ответом. Но причинно-следственную связь между конкретными ударами доказать по открытым данным нельзя.
|
||
|
||
## Что сломалось у пользователей
|
||
|
||
Пострадал не только сам «Яндекс». Его дата-центры обслуживают облако Yandex Cloud, где серверы арендуют сотни компаний. [Meduza перечисляет](https://meduza.io/feature/2026/10/12/kak-yandeks-spravlyaetsya-s-posledstviyami-udarov-ukrainy-po-svoim-data-tsentram), что с перебоями работали «Почта», «Пэй», «Диск», Go и другие сервисы компании, а также сайты и приложения клиентов облака: от «Вкусно — и точка» и аэропорта Пулково до сервисов непрерывного мониторинга глюкозы для людей с диабетом. Пользователи «Яндекс Пэй» жаловались, что не могут распоряжаться деньгами. Сбои затронули Казахстан, Кыргызстан, Узбекистан, Армению, Беларусь и Сербию.
|
||
|
||
«Яндекс» ограничил скачивание файлов с «Диска», чтобы сохранить работу остальных сервисов, и [добавил в пользовательское соглашение пункт](https://meduza.io/feature/2026/10/12/kak-yandeks-spravlyaetsya-s-posledstviyami-udarov-ukrainy-po-svoim-data-tsentram) об освобождении от ответственности при непреодолимой силе, включая атаки беспилотников. Облако Yandex Cloud после третьего удара [перешло в аварийный режим](https://meduza.io/cards/runetu-davno-ne-bylo-tak-ploho-kak-posle-udarov-po-data-tsentram-yandeksa-pochemu-uscherb-poluchilsya-takim-silnym-i-gde-teper-hranit-svoi-dannye). Компания посоветовала клиентам арендовать резервные мощности у конкурентов — Selectel, K2Cloud и VK Cloud.
|
||
|
||
Сколько это стоит, точно не знает никто. Гендиректор ComNews Group Леонид Коник [оценил в «Ведомостях»](https://meduza.io/cards/runetu-davno-ne-bylo-tak-ploho-kak-posle-udarov-po-data-tsentram-yandeksa-pochemu-uscherb-poluchilsya-takim-silnym-i-gde-teper-hranit-svoi-dannye) верхнюю границу потерь самого «Яндекса» в дневную выручку, около четырёх миллиардов рублей в день, и оговорился, что реальная сумма «сильно ниже», потому что сбои были частичными. Замена повреждённого оборудования, [по словам собеседника «Коммерсанта»](https://www.kommersant.ru/doc/9024163), займёт около полугода.
|
||
|
||
![[datacenter-strikes-broke.png]]
|
||
|
||
14 октября, после удара по Балаково, пользователи массово жаловались на сбои «Сбербанк Онлайн», GigaChat, Mail.ru, Ozon, «ВКонтакте» и других сервисов. [Meduza прямо пишет](https://meduza.io/news/2026/10/14/polzovateli-nachali-zhalovatsya-na-sboi-v-rabote-servisov-sbera-posle-ataki-ukrainskih-bespilotnikov-na-data-tsentr-kompanii), что причины этих сбоев неизвестны, а банк заявляет о штатной работе. Поэтому связывать их с ударом пока рано.
|
||
|
||
Подтверждённой безвозвратной потери пользовательских данных «Яндекса» на 14 октября нет: речь идёт о недоступности. Чем может кончиться худший вариант, показывает пример Amazon. В марте 2026 года иранские дроны поразили дата-центры AWS в ОАЭ и Бахрейне, а 15 сентября компания [признала, что не может восстановить ресурсы и данные](https://www.cnbc.com/2026/09/15/aws-cant-restore-service-to-bahrain-uae-6-months-after-iran-strikes.html), хранившиеся только в Бахрейне и в одной из зон ОАЭ. Проще говоря: если копия данных лежала в том же месте, что и оригинал, после удара её может не быть совсем.
|
||
|
||
## Почему здание дата-центра так легко вывести из строя
|
||
|
||
Дата-центр (*ЦОД, центр обработки данных*) — это здание, где тысячи серверов круглосуточно работают в одинаковых условиях. Чтобы они работали, нужны три вещи: электричество, охлаждение и связь. Электричество приходит с подстанции, а на случай аварии стоят аккумуляторные блоки бесперебойного питания (ИБП) и дизель-генераторы с запасом топлива. Охлаждение обеспечивают чиллеры и градирни, которые сбрасывают тепло наружу. Большая часть этого оборудования стоит снаружи здания. Поэтому дата-центр может остановиться, даже если сами серверные залы целы: без охлаждения или питания серверы через десятки минут приходится выключать, чтобы они не перегрелись.
|
||
|
||
Само здание тоже не крепость. [Meduza ссылается на строителя](https://meduza.io/feature/2026/10/14/pochemu-data-tsentry-okazalis-tak-uyazvimy-pered-atakami-dronov-mogli-li-yandeks-i-sber-predotvratit-eti-udary) одного из владимирских ЦОД «Яндекса»: при возведении в 2016–2017 годах главными задачами были скорость постройки, возможность расширения и энергоэффективность. Каркас собирали из металлоконструкций, а не из железобетонных плит советских заводов. Такие здания уязвимы даже для беспилотников с боевой частью в десятки килограммов. Собеседник Би-би-си на рынке [описал это короче](https://www.bbc.com/russian/articles/cwn8drkez9vpo): дата-центры «большие, хорошо горят и редко попадают в зону защиты ПВО».
|
||
|
||
Распространённое заблуждение — что высокий класс надёжности защищает от атак. Мировая классификация Tier от Uptime Institute описывает, как спроектированы резервные линии питания и охлаждения, чтобы дата-центр пережил отказ оборудования или плановый ремонт. Сам [Uptime Institute прямо пишет](https://uptimeinstitute.com/myths), что система Tier «не предписывает мер безопасности», в том числе для наружного оборудования вроде топливных баков: это решение владельца. Проще говоря: Tier III или Tier IV означает «не упадёт, если сломается один блок», а не «выдержит прилёт».
|
||
|
||
![[datacenter-strikes-tier.png]]
|
||
|
||
Резервирование у «Яндекса» было, но оно рассчитывалось на другую угрозу. [По данным Би-би-си](https://www.bbc.com/russian/articles/cwn8drkez9vpo), компания регулярно отрабатывала отключение одного из шести дата-центров с переносом нагрузки на остальные. Дата-центр во Владимире формально состоял из двух независимых зданий, и сервис, живший в обоих, считался зарезервированным: «считалось, что невозможно „выпадение“ двух „владимиров“ одновременно». Учения на потерю одной площадки не готовили к потере трёх за четыре дня.
|
||
|
||
Есть и объяснение, почему удары пришлись именно на регионы. Все четыре поражённых объекта находятся вне Москвы. [Meduza отмечает](https://meduza.io/feature/2026/10/14/pochemu-data-tsentry-okazalis-tak-uyazvimy-pered-atakami-dronov-mogli-li-yandeks-i-sber-predotvratit-eti-udary), что военные сделали явный выбор в пользу защиты столицы. Основу обороны от дронов составляют комплексы малой дальности «Тор» и «Панцирь», а их, по справочнику Military Balance 2026, на начало года было 129 и чуть больше 50, и каждый прикрывает небольшой радиус. Прикрыть ими каждый завод, склад и дата-центр по всей европейской части страны невозможно.
|
||
|
||
## Почему размер России стал проблемой, а не защитой
|
||
|
||
Веками огромная территория считалась главным военным преимуществом России: армии вторжения терялись в её пространствах. Война дальнобойных дронов эту логику перевернула. Аналитик Atlantic Council Питер Дикинсон [пишет](https://www.atlanticcouncil.org/blogs/ukrainealert/ukrainian-long-range-drones-are-turning-russias-size-into-a-weakness/), что воздушное пространство России почти в 30 раз больше украинского и охватывает одиннадцать часовых поясов, поэтому страна «просто слишком велика, чтобы прикрыть её целиком». Депутат Госдумы Андрей Гурулёв в марте 2026 года [сказал то же самое своими словами](https://ru.themoscowtimes.com/2026/03/18/nikakih-sil-ne-hvatit-v-gosdume-zayavili-o-nevozmozhnosti-zaschitit-vsyu-territoriyu-rossii-ot-dronov-a190025): «Все прикрыть невозможно. В принципе просто никаких сил не хватит». Командование вынуждено точечно прикрывать крупные города и стратегические объекты, а всё остальное остаётся открытым.
|
||
|
||
![[datacenter-strikes-area.png]]
|
||
|
||
При этом досягаемость дронов накрывает именно ту часть страны, где живут люди и стоят дата-центры. В мае 2026 года Bloomberg [оценил](https://ru.themoscowtimes.com/2026/05/05/vzone-porazheniya-ukrainskih-dronov-okazalis-chetvert-territorii-rossii-i70-naseleniya-a194597), что в зоне поражения украинских дронов находятся четверть территории России и 70% её населения. В июне беспилотники [атаковали НПЗ в Тюмени](https://meduza.io/news/2026/06/20/ukrainskie-drony-atakovali-npz-v-tyumeni-eto-pochti-2000-kilometrov-ot-granitsy), почти в двух тысячах километров от границы. Исследователь Jamestown Foundation Павел Штепа [формулирует вывод так](https://jamestown.org/russia-is-losing-its-strategic-depth/): в эпоху дальнобойных дронов само понятие «тыла» исчезает, и Россия теряет стратегическую глубину. По его данным, антидроновые системы ставят уже в Тюмени, Владивостоке и на Сахалине, причём за счёт региональных бюджетов и бизнеса.
|
||
|
||
Проще говоря: размер помогал, пока противнику нужно было дойти пешком. Против дронов он работает наоборот — защищать приходится огромную площадь, а всё ценное собрано в её западной четверти, до которой дроны долетают. Украина маленькая, но может вынести резерв за границу в ЕС. Россия большая, но её «безопасный тыл» далеко от пользователей, сетей и электростанций, а заграница для данных закрыта законом.
|
||
|
||
![[datacenter-strikes-country.png]]
|
||
|
||
### Под землю или в Сибирь: почему это не быстрый выход
|
||
|
||
После ударов в отрасли обсуждают два очевидных ответа: закопать дата-центры или увезти их за Урал. Оба упираются в физику и деньги.
|
||
|
||
Подземные дата-центры в мире существуют. Норвежский Lefdal Mine [работает в бывшей шахте](https://www.lefdalmine.com/) и охлаждается водой из соседнего фьорда, немецкий провайдер Sievers в 2025 году [открыл ЦОД в бывшем ядерном убежище](https://habr.com/en/news/934684). В России есть подземные узлы связи советской постройки — например, «Ростелеком» в 2017 году [показал журналистам объект в Щелкуне](https://habr.com/ru/companies/nag/articles/406099/) под Екатеринбургом, построенный в 1966 году для защиты от ядерного удара. Но такие объекты проектировали под задачу с нуля, а типовое бомбоубежище для дата-центра не годится: потолки низкие, перекрытия не рассчитаны на стойки, сырость губит электронику. Главное — под землю нельзя спрятать всё. Дата-центр превращает почти всё электричество в тепло, и его надо выводить наружу через охладители на поверхности. Подстанция, генераторы и кабельные вводы тоже остаются сверху. Гендиректор ST IT Антон Аверьянов [сказал «Коммерсанту»](https://www.kommersant.ru/doc/9025289), что подземный ЦОД «от лёгких дронов, скорее всего», защитит, но «как прикрыть уязвимые места по выводу тепла и обеспечить их связью, неясно», а переезд потребует времени и серьёзных инвестиций.
|
||
|
||
Сибирь решает одну проблему и создаёт три других. Первая — расстояние до пользователей. По замерам [сети RIPE Atlas](https://atlas.ripe.net/measurements/20920346/) за октябрь 2026 года, сигнал из Москвы до Новосибирска и обратно идёт около 44 миллисекунд. Для просмотра видео это незаметно, а для банковской системы, которая на каждую операцию синхронно пишет данные в две площадки, это слишком долго. Минэнерго это понимает и [предлагает](https://www.comnews.ru/content/247323/2026-09-11/2026-w37/1009/minenergo-predlozhilo-stroit-centry-obrabotki-dannykh-dlya-ii-sibiri) строить в Сибири дата-центры именно для искусственного интеллекта, которым быстрый отклик не нужен. Вторая — электричество. Дешёвая энергия Сибири давно распределена: юг Иркутской области [называют энергодефицитным](https://kommersant.ru/doc/7620977), там с 2025 года запрещён майнинг криптовалют, чтобы хватило мощности остальным. Третья — дальность растёт: удар по Тюмени показал, что Урал и Западная Сибирь уже не глубокий тыл, а дата-центр строится на 15–20 лет.
|
||
|
||
![[datacenter-strikes-latency.png]]
|
||
|
||
Из этого следует вывод, к которому приходят и сами участники рынка: защищённый машинный зал не спасает, если связь, питание и пользователи остаются в зоне досягаемости. Реалистичный путь — несколько небольших разнесённых площадок с копиями данных и автоматическим переключением, то есть то самое георезервирование, о котором Минцифры просило ведомства ещё в 2023 году. Но и его разнести можно только в пределах России.
|
||
|
||
## Кто должен был защищать: государство переложило это на владельцев
|
||
|
||
Об угрозе знали заранее. В августе 2023 года Минцифры [рекомендовало ведомствам](https://telesputnik.ru/materials/gov/news/mincifry-rekomendovalo-vedomstvam-obespecit-rezervirovanie-v-regionalnyx-cod) держать резервные копии в географически распределённых дата-центрах — эксперты связывали это с ростом террористической опасности в столице. 6 октября 2026 года, за два дня до первого удара, замглавы Минцифры Евгений Филатов [призвал переносить мощности](https://www.bbc.com/russian/articles/cwn8drkez9vpo) из Москвы и Петербурга «куда-то за Урал, куда ещё, к счастью, не прилетает». Ещё раньше начались закупки: [VK заказала металлический каркас и сетку](https://www.bbc.com/russian/articles/cwn8drkez9vpo) для дизель-генераторов и подстанции своего дата-центра, «МегаФон» и «Росатом» объявили тендеры на защитные конструкции и укрытия для персонала.
|
||
|
||
Главный государственный ответ — не прикрытие, а требование к владельцу. [Указ № 604 от 24 августа 2026 года](https://ppt.ru/obzory/vstupaet-v-silu/ukaz-prezidenta-rf-24-08-2026-604) разрешает правительству ввести временное управление имуществом компании, если она не защитила объект критической инфраструктуры, в том числе «неэффективно» противостояла атакам беспилотников. Временным управляющим по умолчанию становится Росимущество. Дата-центры в указе прямо не названы, но [участники рынка считают](https://www.securitylab.ru/news/576831.php), что норма их касается, и ждут роста стоимости услуг.
|
||
|
||
При этом средств защиты у бизнеса мало. Право сбивать беспилотники у охраняемых объектов [закон № 173-ФЗ от 10 июня 2026 года](https://ppt.ru/amp/obzory/vstupaet-v-silu/federalnyy-zakon-10-06-2026-173-fz) дал работникам Банка России, «Росинкаса», спецсвязи и Сбербанка. «Яндекса» и операторов коммерческих ЦОД в этом списке нет. Первый замглавы оборонного комитета Госдумы Алексей Журавлёв после удара по Сасово [заявил](https://telesputnik.ru/materials/gov/news/v-gosdume-vozlozili-zashhitu-codov-na-sobstvennikov), что защита дата-центров «зависит в том числе и от собственника», а бизнесу «давно уже разрешили» строить свою ПВО. Ссылки на конкретную норму, которая позволила бы это дата-центрам, он не привёл. [Meduza пишет](https://meduza.io/feature/2026/10/14/pochemu-data-tsentry-okazalis-tak-uyazvimy-pered-atakami-dronov-mogli-li-yandeks-i-sber-predotvratit-eti-udary), что частным перехватчикам нельзя нести взрывчатку, а без неё надёжно сбить дрон самолётного типа вряд ли возможно.
|
||
|
||
![[datacenter-strikes-defend.png]]
|
||
|
||
После ударов министр цифрового развития Максут Шадаев [назвал атаку беспрецедентной](https://www.forbes.ru/tekhnologii/570100-sadaev-nazval-ataku-na-data-centry-andeksa-besprecedentnoj) и сообщил, что Минцифры обсуждает защиту дата-центров с Минобороны. Пресс-секретарь президента Дмитрий Песков 14 октября [сказал](https://iz.ru/2184006/peskov-soobshchil-o-dialoge-pravitelstva-s-biznesmenami-iz-za-udarov-po-tcod-rossii), что правительство «в диалоге с бизнесменами», а защита объектов — процесс «непростой и дорогостоящий». Конкретных мер на 14 октября не объявлено.
|
||
|
||
## При чём тут Роскомнадзор и законы о хранении данных
|
||
|
||
Удары наносит армия другой страны, и никакой закон их не вызвал. Но от регуляторики зависит другое: куда компания может увести данные и сервисы, когда её площадку разрушили. За десять лет российское государство последовательно сужало этот выбор до одного варианта — другой дата-центр внутри России. Ниже — из чего складывается это ограничение.
|
||
|
||
![[datacenter-strikes-laws.png]]
|
||
|
||
### Персональные данные россиян нельзя хранить за рубежом
|
||
|
||
С 1 сентября 2015 года действует требование о локализации персональных данных, которое ввёл закон № 242-ФЗ. Сейчас оно записано в [части 5 статьи 18 закона «О персональных данных»](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/): запись, накопление, хранение и извлечение персональных данных граждан России «с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются», кроме нескольких узких исключений. Персональные данные — это почти всё, что хранит любой сервис с регистрацией: имя, телефон, почта, история заказов, адрес доставки. Соблюдение закона проверяет Роскомнадзор, за нарушение компании грозят штрафы и блокировка — как случилось с LinkedIn в 2016 году.
|
||
|
||
Можно ли держать за рубежом хотя бы резервную копию, закон прямо не говорит. В 2015 году Минкомсвязи [в пояснениях к закону допускало](https://www.comnews.ru/content/96857), что копию российской базы можно использовать за границей для резервирования, если первичная база находится в России. Но эти пояснения — не норма, а с 2025 года формулировка закона стала жёстче: раньше он требовал «обеспечить» хранение в России, теперь прямо запрещает базы за рубежом. Для компании, которая не хочет спорить с Роскомнадзором, зарубежный резерв превратился в серую зону с растущим риском.
|
||
|
||
Проще говоря: главную копию данных клиентов нужно держать в России, и безопаснее держать в России все копии.
|
||
|
||
### Трафик и госсистемы тоже должны оставаться в стране
|
||
|
||
«Пакет Яровой» 2016 года обязывает операторов связи хранить на территории России [весь трафик пользователей за полгода и метаданные за три года](https://meduza.io/cards/runetu-davno-ne-bylo-tak-ploho-kak-posle-udarov-po-data-tsentram-yandeksa-pochemu-uscherb-poluchilsya-takim-silnym-i-gde-teper-hranit-svoi-dannye). Это огромные объёмы, которые тоже заняли российские дата-центры. Для государственных систем требование ещё жёстче: [часть 2.1 статьи 13 закона «Об информации»](https://www.consultant.ru/document/cons_doc_LAW_61798/41021e09a57b2db1834266a1635d5a7a7a9e7ce9/) прямо говорит, что технические средства информационных систем госорганов, госпредприятий и учреждений «должны размещаться на территории Российской Федерации».
|
||
|
||
### Зарубежные хостинги выдавлены реестром и законом о «приземлении»
|
||
|
||
С 1 февраля 2024 года работает реестр провайдеров хостинга Роскомнадзора. [Статья 10.2-1 закона «Об информации»](https://www.consultant.ru/document/cons_doc_LAW_61798/b99fcec60c7460838ae71cdd49a1bac4332fcb12/) запрещает предоставлять вычислительные мощности хостерам, которых нет в реестре. Запрет адресован самому хостеру, а не его клиенту: российской компании закон не запрещает арендовать сервер за рубежом. Но на практике зарубежные хостеры в реестр не пошли — [к январю 2024 года Роскомнадзор не получил от них ни одной заявки](https://ru.themoscowtimes.com/2024/01/25/zarubezhnie-hosting-provaideri-otkazalis-rabotat-s-rossiei-a119438), — и их сайты в России могут стать недоступными.
|
||
|
||
Вторым рычагом стал закон о «приземлении» иностранных IT-компаний (№ 236-ФЗ от 1 июля 2021 года). Он требует от крупных зарубежных сервисов открыть в России филиал или юрлицо, завести личный кабинет на сайте Роскомнадзора и форму обратной связи для россиян. В июне 2023 года Роскомнадзор [внёс в список подлежащих «приземлению» 12 хостинг-провайдеров](https://www.comnews.ru/content/227034/2023-06-26/2023-w26/roskomnadzor-dobavil-12-zarubezhnykh-kompaniy-k-chislu-podlezhaschikh-prizemleniyu), в том числе Hetzner, DigitalOcean, GoDaddy и Amazon Web Services. Весной 2024 года ведомство [начало блокировать сайты не выполнивших требования хостеров](https://www.comnews.ru/content/232693/2024-04-16/2024-w16/1007/roskomnadzor-osteregaetsya-blokirovat-krupnykh-inostrannykh-khosting-provayderov): Kamatera, WPEngine, HostGator, DreamHost, Bluehost, DigitalOcean и других. Блокировка сайта хостера ещё не отключает серверы его клиентов, но сигнал бизнесу понятен: зарубежная площадка может пропасть из российского интернета в любой момент. Как ТСПУ режут целые диапазоны облачных адресов, разобрано в [[DPI/subnet-whitelist-blocking-2026|заметке о блокировке подсетей по белому списку]].
|
||
|
||
### «Белые списки» требуют серверов в России
|
||
|
||
Последний слой появился в 2025–2026 годах вместе с отключениями мобильного интернета. При отключениях работают только сервисы из «белого списка» Минцифры, и [главным условием попадания в него министерство назвало](https://habr.com/ru/news/1000784/) размещение вычислительных мощностей на территории России. Сервис, который держит часть инфраструктуры за рубежом, рискует не работать у пользователей именно тогда, когда мобильный интернет ограничен. Подробнее о трёх значениях слова «белый список» — в [[Белые списки|отдельной заметке]], о проверке хостеров из списка — в [[DPI/mincifry-whitelist-vpn-hosting-august-2026|разборе августа 2026 года]].
|
||
|
||
### Что из этого вышло, когда начались удары
|
||
|
||
После третьего удара «Яндекс» переносил клиентов в Selectel, K2Cloud и VK Cloud. [Meduza перечисляет](https://meduza.io/cards/runetu-davno-ne-bylo-tak-ploho-kak-posle-udarov-po-data-tsentram-yandeksa-pochemu-uscherb-poluchilsya-takim-silnym-i-gde-teper-hranit-svoi-dannye), где у них площадки: у Selectel — Москва, Петербург и партнёрский объект в Новосибирске, у K2Cloud — три зоны в Москве и одна в Петербурге, у VK Cloud — четыре зоны в России и две в Казахстане. Казахстанские зоны VK и «Яндекса» могут обслуживать только данные клиентов из Казахстана: для данных россиян действует запрет на зарубежные базы. Резерв уходит из одного российского дата-центра в другой — в пределах той же досягаемости.
|
||
|
||
Украинский пример показывает, как выглядит другой путь. Закон об облачных услугах Украина приняла в феврале 2022 года, и в первые дни вторжения [Amazon вывезла через Польшу устройства для переноса данных](https://www.aboutamazon.com/news/aws/safeguarding-ukraines-data-to-preserve-its-present-and-build-its-future), а к лету в облако AWS переехало больше 10 петабайт данных 42 госорганов, 24 университетов и частных компаний. Когда российские удары 1 октября 2026 года разрушили киевский «Парковый», компания [сообщила](https://www.pravda.com.ua/eng/news/2026/10/01/8055965/), что данные её клиентов уже развёрнуты на резервных площадках в ЕС. Минцифры Украины [формулирует курс](https://my.ua/uk/news/cluster/2026-10-06-chi-zalishitsia-ukrayina-bez-internetu-mintsifri-pro-udari-po-data-tsentrakh-i-blekaut-zviazku) тремя словами: «под землю, за границу, в облако».
|
||
|
||
![[datacenter-strikes-reserve.png]]
|
||
|
||
Юристы видят в локализации прямой барьер. Партнёр Comply Сергей Сайганов [сказал «Коммерсанту»](https://www.kommersant.ru/doc/9025289), что требование локализации — «одна из ключевых мер, которая мешает полноценно пользоваться инфраструктурой, размещённой где-либо, кроме Российской Федерации», и что кроме персональных данных есть «достаточно много других режимов информации, плюс различные отраслевые требования, пачка законов о суверенном интернете». В Минцифры [подтвердили](https://ru.themoscowtimes.com/2026/10/08/rossiya-nachala-obsuzhdat-razmeschenie-data-tsentrov-dlya-iivdruzhestvennih-stranah-a208103), что обсуждают дата-центры для искусственного интеллекта в Беларуси и Казахстане, но решений нет, и речь шла о нехватке электричества, а не о резерве. Другие государства решают ту же задачу открыто: Эстония ещё в 2019 году [перевезла копии земельного и бизнес-реестров](https://nbcnews.com/news/world/data-security-meets-diplomacy-why-estonia-storing-its-data-luxembourg-n1018171) в «посольство данных» в Люксембурге с дипломатическим иммунитетом.
|
||
|
||
Есть и пример, как требование «всё своё» оборачивается против самого государства. Единственный в России завод оптоволокна в Саранске вышел из строя после ударов беспилотников весной 2025 года, а обязательное требование использовать отечественное волокно [пришлось отложить до 2028 года](https://www.cnews.ru/news/top/2026-03-05_obyazatelnuyu_lokalizatsiyu): выполнять его стало физически нечем.
|
||
|
||
> [!note] Честные оговорки
|
||
> Не всё объясняется законами. Amazon, Microsoft и Google [сами прекратили продажу облачных услуг в России](https://techcrunch.com/2022/03/10/amazon-microsoft-and-google-have-suspended-cloud-sales-in-russia) в марте 2022 года, а зарубежные хостеры не захотели входить в реестр из-за санкционных рисков. Поэтому даже без локализации путь украинского типа для России был бы узким. Концентрация дата-центров в столице — тоже во многом рыночная: там связь, клиенты и инженеры. И все четыре поражённых ЦОД стояли не в Москве. Корректный вывод другой: законы о локализации не создали угрозу, но заперли и основную площадку, и резерв внутри зоны, до которой долетают дроны, и закрыли выход, которым воспользовалась Украина.
|
||
|
||
## Почему рынок оказался таким концентрированным
|
||
|
||
Большая часть российских коммерческих дата-центров собрана вокруг столицы. [По данным iKS-Consulting за 2023 год](https://www.securitylab.ru/news/553930.php), в Москве и области находилось 76% стойко-мест — 53,4 тысячи из 70,3 тысячи. Стойко-место — это место под одну серверную стойку, по нему обычно меряют размер рынка. На конец 2024 года, [по оценке РБК](https://marketing.rbc.ru/articles/16023/), на Москву и область приходилось 75,6% мощностей коммерческих ЦОД, ещё 9–10% — на Петербург. В октябре 2026 года Шадаев [говорил](https://dailystorm.ru/news/daty-centry-posle-atak-vsu-predlozhili-stroit-ne-v-podmoskove-a-v-sibiri) уже о «более 80%» ресурсов в Подмосковье. Всего в России, [по данным БКС на февраль 2026 года](https://www.securitylab.ru/news/576831.php), 181 дата-центр, и 80–90% мощностей коммерческих ЦОД — в европейской части страны.
|
||
|
||
![[datacenter-strikes-map.png]]
|
||
|
||
Места не хватало и до ударов. Средняя аренда стойки на 5 кВт в Москве [выросла до 160,3 тысячи рублей в месяц к концу 2025 года](https://www.kommersant.ru/doc/8339701) и [до 170,8 тысячи во втором квартале 2026 года](https://www.kommersant.ru/doc/8863421) — на 15,7% за год. Теперь к дефициту добавились расходы на защиту. Гендиректор хостинг-провайдера RUVDS Никита Цаплин [ожидает](https://www.kommersant.ru/doc/9024163), что они «скажутся на ценах для конечного потребителя». «Яндексу» предстоит покупать замену разрушенному оборудованию, а суперкомпьютеры компании работали на чипах Nvidia, которые [приходилось ввозить в обход санкций](https://www.bbc.com/russian/articles/cwn8drkez9vpo).
|
||
|
||
![[datacenter-strikes-price.png]]
|
||
|
||
## Что будет дальше
|
||
|
||
Ни одна из сторон не говорит о прекращении ударов по дата-центрам. Зеленский называет удары зеркальными, Fire Point обещает продолжение, а российские власти обсуждают защиту, а не договорённость. Отдельного «IT-перемирия» в публичных переговорах нет. Опыт с маркетплейсами показывает, как может развиваться кампания: [Meduza напоминает](https://meduza.io/cards/runetu-davno-ne-bylo-tak-ploho-kak-posle-udarov-po-data-tsentram-yandeksa-pochemu-uscherb-poluchilsya-takim-silnym-i-gde-teper-hranit-svoi-dannye), что сначала удары шли только по складам Wildberries, а потом дроны начали бить и по логистическим центрам Ozon. У «Яндекса» остаются неатакованными три крупных дата-центра — второй владимирский, в Ивантеевке и в Мытищах.
|
||
|
||
Российские власти и рынок предлагают несколько ответов. Шадаев [пообещал](https://dailystorm.ru/news/daty-centry-posle-atak-vsu-predlozhili-stroit-ne-v-podmoskove-a-v-sibiri) к концу года меры поддержки строительства дата-центров в регионах с избытком энергии — на Урале и в Восточной Сибири; сейчас в России строится 42 ЦОД. Замглавы «Ростелекома» Валерий Ермаков [предложил строить «ЦОД судного дня»](https://www.cnews.ru/news/top/2026-10-14_rostelekom_predlozhil_stroit) — резервные площадки, которые хранят копии данных и позволяют быстро восстановить сервисы. Быстрее всего растёт спрос на мобильные дата-центры в контейнерах: [по данным Би-би-си](https://www.bbc.com/russian/articles/cwn8drkez9vpo), такой модуль без серверов стоит 18–25 млн рублей и собирается за 8–10 недель, а среди поставщиков — «дочка» «Ростелекома» и Yadro.
|
||
|
||
![[datacenter-strikes-next.png]]
|
||
|
||
Предложение о «ЦОД судного дня» Ермаков адресовал крупным поставщикам цифровых сервисов, но вслед за ним в Telegram заговорили о государственных реестрах: ЗАГС, недвижимость, юрлица, пенсионный стаж. Их потеря действительно была бы тяжелее любого сбоя такси, но картина не такая мрачная, как в этих постах. Запись акта гражданского состояния по закону [составляется одновременно «в форме электронного документа и на бумажном носителе»](https://www.consultant.ru/document/cons_doc_LAW_16758/ccc89e44478241274a57b7e07c2f31b26aac35a5/), а центральный депозитарий, где учитываются права на акции и облигации, [обязан иметь основной и резервный комплексы оборудования](https://www.consultant.ru/document/cons_doc_LAW_122865/e3e6135e0f958408855c6e5097262df3b8eb1613/) — оба, по тому же закону, на территории России. Цену отсутствия резерва показал пожар в государственном дата-центре Южной Кореи в сентябре 2025 года: одновременно отключились 647 государственных систем, включая портал госуслуг и экстренный вызов 119, и [Korea Herald писал](https://www.koreaherald.com/article/10585931), что у них не было зеркальной резервной площадки, на которую можно переключиться в реальном времени. Проще говоря: государственные данные в России резервируются, но только внутри страны, а «посольство данных» эстонского типа по закону невозможно.
|
||
|
||
Все эти меры займут годы, а не месяцы, и упираются в те же ограничения: новые дата-центры за Уралом всё равно должны оставаться в России. Мировой опыт не обнадёживает. Через полгода после иранских ударов [AWS так и не восстановила](https://www.cnbc.com/2026/09/15/aws-cant-restore-service-to-bahrain-uae-6-months-after-iran-strikes.html) часть зон в Персидском заливе, а ОАЭ пересматривают свой крупнейший проект ИИ-дата-центров: рассредоточить объекты, часть строить под землёй. 13 октября 2026 года Иран [пригрозил снова атаковать](https://www.aljazeera.com/news/2026/10/13/iran-threatens-gulf-data-centres-how-exposed-is-the-regions-internet) кабели и дата-центры региона, если война возобновится. Дата-центры стали обычной военной целью не только в российско-украинской войне.
|
||
|
||
Вероятный базовый сценарий, если удары продолжатся, выглядит так: облака и аренда серверов дорожают, крупные компании дробят инфраструктуру на несколько площадок подальше от границы, сбои в Рунете становятся регулярными. Это оценка по заявлениям участников рынка, а не прогноз с гарантией. Ослабления локализации в ответ на удары никто из чиновников не предлагал.
|
||
|
||
## Почему в войне дата-центров нет выигравших
|
||
|
||
Удары по дата-центрам бьют не по армиям, а по повседневной жизни людей по обе стороны границы. В Украине после российских ударов около 100 тысяч домохозяйств в Киеве и области [остались с проблемами связи](https://therecord.media/kyiv-internet-providers-report-outages-after-russian-strikes), а министр иностранных дел Андрей Сибига назвал атакованные объекты гражданской инфраструктурой, через которую люди получают предупреждения о ракетных ударах. [По данным «Репортёров без границ»](https://rsf.org/en/ukraine-russia-pounds-data-centres-kyiv-disrupting-media-outlets), провайдер «Павутина» потерял почти половину своей сети, хостинг CityHost — два частично разрушенных дата-центра, а у «Суспільного» и других изданий перестали работать видеоплееры. В России люди не могли вызвать такси, люди с диабетом теряли данные мониторинга глюкозы, а в Балаково, [по словам губернатора](https://meduza.io/feature/2026/10/14/voyna), при атаке погиб человек.
|
||
|
||
Выигрыша нет и в более широком смысле. Каждая сторона, нанося такие удары, подтверждает, что гражданские дата-центры стали допустимой целью, и этот прецедент уже вышел за пределы войны: в 2026 году дроны поразили дата-центры Amazon в Персидском заливе, и Иран [угрожает сделать это снова](https://www.aljazeera.com/news/2026/10/13/iran-threatens-gulf-data-centres-how-exposed-is-the-regions-internet). Обе экономики тратят деньги на восстановление и защиту вместо развития, а пользователи платят за это ростом цен и сбоями.
|
||
|
||
При этом потери распределены неравномерно, и тезис о том, что Россия в этом размене теряет больше, имеет основания — хотя это оценка, а не установленный факт. Распространённое объяснение «Россия цифровизированнее Украины» данными не подтверждается: в рейтинге электронного правительства ООН за 2024 год [Украина занимает 30-е место](https://publicadministration.un.org/egovkb/en-us/Data/Country-Information/id/180-Ukraine), а [Россия — 43-е](https://publicadministration.un.org/egovkb/en-us/Data/Country-Information/id/141). Россия впереди только по развитию телекоммуникационной инфраструктуры. Разница не в степени цифровизации, а в том, где эта цифровая жизнь физически находится.
|
||
|
||
![[datacenter-strikes-egdi.png]]
|
||
|
||
Российская цифровая жизнь сосредоточена в нескольких внутренних экосистемах, которые стоят в зоне досягаемости. У одного только Yandex Cloud, [по данным Хабра](https://habr.com/ru/articles/1093198/), около 64 тысяч клиентов, и им пользуется больше трети компаний из рейтинга РБК-500 — поэтому три поражённые площадки одной компании уронили такси, доставку, платежи и сайты СМИ в России и шести соседних странах. Резерв, как разобрано выше, закон держит внутри страны. Украинская государственная инфраструктура с 2022 года частично живёт в зарубежных облаках, а коммерческие операторы вроде «Паркового» держат копии в ЕС, куда российские удары не долетают. Если украинский дата-центр разрушен, данные переезжают за границу; если разрушен российский — в соседний российский, который тоже в зоне досягаемости.
|
||
|
||
Проще говоря: обе стороны теряют связь, деньги и людей, и говорить, что кто-то в этой войне «выиграл», нельзя. Но Россия сама сделала свою цифровую инфраструктуру более хрупкой — централизовала её в нескольких экосистемах и запретила хранить резерв за рубежом, — поэтому каждый удар по ней обходится дороже. Дарбинян [описывает это так](https://novayagazeta.eu/articles/2026/10/12/ataki-na-iandeks-obrushili-runet): государство «вместо защиты своими руками лишь ослабляет инфраструктуру и создаёт единую точку отказа для крупных российских компаний», о чём специалисты предупреждали ещё в 2018–2019 годах, когда принимали закон о суверенном интернете.
|
||
|
||
## Как удары скажутся на обходе блокировок
|
||
|
||
### В ближайшие недели: ломается то, что стояло в пострадавшем облаке
|
||
|
||
Средства обхода блокировок в России в 2025–2026 годах всё чаще строят по схеме «российский сервер на входе — зарубежный на выходе». Входной сервер нужен, чтобы трафик выглядел как обращение к российскому адресу: такие адреса реже режут технические средства противодействия угрозам (ТСПУ), а при отключениях мобильного интернета российские облака иногда оказываются в «белом списке». Как устроена эта схема и чем она рискует, разобрано в [[tunnel-detection-fix-split-ip#Вариант с промежуточным сервером в России|заметке о разделении входного и выходного IP]], а почему сервер обхода на российском хостинге попадает под удар первым — в [[DPI/mincifry-whitelist-vpn-hosting-august-2026|разборе августа 2026 года]]. Если входной узел стоял в Yandex Cloud, после 8–11 октября он мог перестать работать вместе с зоной, где находился, и переезд облачных клиентов в Selectel или VK Cloud его не починит — узел придётся поднимать заново у другого провайдера.
|
||
|
||
Насколько массово самодельный обход опирался именно на облако «Яндекса», по открытым данным проверить не удалось: публикаций и жалоб на это в трекерах Xray, sing-box и Amnezia за 8–14 октября не нашлось. Поэтому утверждения вида «вся инженерия обхода белых списков завязана на Яндекс» стоит считать версией, а не фактом. Что точно не затронуто ударами, так это обход на собственном устройстве вроде [[Zapret2/Zapret2|Zapret 2]] и VPN на зарубежном сервере: им российские дата-центры не нужны. Исключение очевидное — если нужный сайт сам лежал в пострадавшем облаке, его не откроет никакой обход.
|
||
|
||
Второй краткосрочный эффект — общая деградация связи. Саркис Дарбинян [считает](https://novayagazeta.eu/articles/2026/10/12/ataki-na-iandeks-obrushili-runet), что «сети деградируют… связь ухудшается, пинг увеличивается», потому что всё зависит от перегруженных российских каналов. Замглавы «Ростелекома» Валерий Ермаков [в тот же день, когда предложил «ЦОД судного дня», сказал](https://habr.com/ru/news/1094368/), что магистральная сеть России перегружена и стране предстоит дефицит магистральных ресурсов. Замеров, которые подтверждали бы рост задержек именно после ударов, в открытых источниках нет.
|
||
|
||
![[datacenter-strikes-bypass.png]]
|
||
|
||
### На горизонте года-двух: гипотеза о вынужденной открытости
|
||
|
||
Есть и обратная гипотеза, которую в октябре 2026 года обсуждали в Telegram-каналах и которую близко к тексту высказал глава Общества защиты интернета Михаил Климарев. [По его мнению](https://novayagazeta.eu/articles/2026/10/12/ataki-na-iandeks-obrushili-runet), если удары продолжатся, российские компании начнут переносить инфраструктуру за границу, а это «может помешать планам властей по созданию „суверенного Рунета“»: за рубежом невозможно поставить ТСПУ, с помощью которых Роскомнадзор блокирует ресурсы. Логика такая: российские дата-центры стали ненадёжными, новые защищённые объекты строятся годами, бизнес не станет ждать и понесёт вычисления туда, куда может, а для этого ему понадобится международная связность. Гипотеза хороша тем, что её можно проверить: если она верна, государство ослабит ограничения на зарубежные каналы, а не усилит их.
|
||
|
||
Против гипотезы работают три довода. Первый — закон. Дарбинян в той же статье [говорит](https://novayagazeta.eu/articles/2026/10/12/ataki-na-iandeks-obrushili-runet), что российское законодательство «по суверенизации, по использованию сервисов для авторизации, по локализации персональных данных не позволяет заменить российскую инфраструктуру иностранной». За границу без нарушения закона можно вынести в основном вычисления без персональных данных, например обучение нейросетей. Второй — направление государственной политики. Минцифры обещает льготы для дата-центров на Урале и в Сибири, а не за рубежом, а с марта 2026 года каждый новый зарубежный канал связи требует разрешения министерства — так называемый согласительный порядок, разобранный в [[DPI/economic-filter-foreign-channels-2026|заметке про экономический фильтр]]. Третий — куда именно «за границу». Реалистичные варианты — Казахстан и Беларусь, а там мало места: главред ComNews Леонид Коник [пишет](https://www.comnews.ru/content/247806/2026-10-12/2026-w42/1002/khot-pod-zemlyu-provalis-chto-predprinyat-yandeksu-i-drugim-vladelcam-cod-dlya-zaschity-bpla), что крупнейший дата-центр Беларуси рассчитан всего на 8 МВт. Канал до Караганды или Минска не открывает доступ к западному интернету. К тому же у государства уже есть инструмент точечных исключений: адреса конкретной компании можно внести в перечень, который освобождает их от фильтрации, не ослабляя её для остальных, — об этом [[DPI/mincifry-whitelist-vpn-hosting-august-2026|разбор августа 2026 года]].
|
||
|
||
Проще говоря: в ближайшие недели удары скорее мешают обходу, чем помогают. Помочь в долгую они могут только в одном случае — если государство решит, что бизнесу нужнее зарубежные каналы, чем суверенный Рунет. Признаками такого поворота стали бы отмена согласительного порядка на зарубежные каналы и отказ от идеи [[DPI/paid-international-traffic-5g-50gb-october-2026|платы за зарубежный трафик]]. На 14 октября 2026 года ни того, ни другого нет.
|
||
|
||
## Что делать обычному пользователю
|
||
|
||
Юридические запреты на зарубежное хранение касаются компаний-операторов данных, а не людей. [Meduza напоминает](https://meduza.io/cards/runetu-davno-ne-bylo-tak-ploho-kak-posle-udarov-po-data-tsentram-yandeksa-pochemu-uscherb-poluchilsya-takim-silnym-i-gde-teper-hranit-svoi-dannye): обычный пользователь может держать копию файлов в зарубежном облаке, но такой сервис власти могут в любой момент заблокировать. Отсюда простые правила.
|
||
|
||
- [ ] Держи важные файлы минимум в двух местах: в российском облаке и на своём диске или в зарубежном облаке. Одна копия — это не резерв.
|
||
- [ ] Не храни все деньги в одном платёжном сервисе: во время сбоя «Яндекс Пэй» пользователи несколько дней не могли распоряжаться средствами. Пригодится карта второго банка.
|
||
- [ ] Сохрани резервные коды двухфакторной аутентификации и экспортируй коды из приложения-аутентификатора. Как это сделать, разобрано в [[TOTP/TOTP|заметке про TOTP]].
|
||
- [ ] Если зарубежное облако или сервис перестанут открываться, понадобится средство обхода блокировок: [[Zapret2/Zapret2|Zapret 2]] или VPN.
|
||
|
||
## Источники
|
||
|
||
- [Meduza, 14 октября 2026 — «Война. 1694-й день», сводка с письмом читателя](https://meduza.io/feature/2026/10/14/voyna)
|
||
- [Meduza, 14 октября 2026 — почему дата-центры оказались так уязвимы перед дронами](https://meduza.io/feature/2026/10/14/pochemu-data-tsentry-okazalis-tak-uyazvimy-pered-atakami-dronov-mogli-li-yandeks-i-sber-predotvratit-eti-udary)
|
||
- [Meduza, 12 октября 2026 — как «Яндекс» справляется с последствиями ударов](https://meduza.io/feature/2026/10/12/kak-yandeks-spravlyaetsya-s-posledstviyami-udarov-ukrainy-po-svoim-data-tsentram)
|
||
- [Meduza, октябрь 2026 — почему ущерб получился таким сильным и где теперь хранить данные](https://meduza.io/cards/runetu-davno-ne-bylo-tak-ploho-kak-posle-udarov-po-data-tsentram-yandeksa-pochemu-uscherb-poluchilsya-takim-silnym-i-gde-teper-hranit-svoi-dannye)
|
||
- [Meduza, 14 октября 2026 — жалобы на сбои сервисов «Сбера»](https://meduza.io/news/2026/10/14/polzovateli-nachali-zhalovatsya-na-sboi-v-rabote-servisov-sbera-posle-ataki-ukrainskih-bespilotnikov-na-data-tsentr-kompanii)
|
||
- [Русская служба Би-би-си, октябрь 2026 — «Они большие, хорошо горят»](https://www.bbc.com/russian/articles/cwn8drkez9vpo)
|
||
- [The Record, сентябрь 2026 — перебои у киевских провайдеров после российских ударов](https://therecord.media/kyiv-internet-providers-report-outages-after-russian-strikes)
|
||
- [The Moscow Times, 27 сентября 2026 — удар по штаб-квартире «Киевстара»](https://www.themoscowtimes.com/2026/09/27/russia-hits-ukraines-largest-mobile-provider-strikes-data-centers-a93800)
|
||
- [«Украинская правда», 1 октября 2026 — разрушение ЦОД «Парковый»](https://www.pravda.com.ua/eng/news/2026/10/01/8055965/)
|
||
- [The Insider, 9 октября 2026 — удар по калужскому ЦОД «Яндекса»](https://theins.ru/news/298082)
|
||
- [Kyiv Independent, 12 октября 2026 — Fire Point и слова Зеленского о зеркальном ответе](https://kyivindependent.com/fire-point-trolls-russias-yandex-after-drone-attack-on-data-center/)
|
||
- [ТАСС, 14 октября 2026 — Ведяхин подтвердил атаку на ЦОД](https://tass.com/emergencies/2201765)
|
||
- [«Агентство», 14 октября 2026 — после ЦОД «Яндекса» атакованы ЦОД Сбербанка](https://www.agents.media/posle-data-tsentrov-yandeksa-ukraina-nachala-atakovat-tsody-sberbanka/)
|
||
- [The Moscow Times, 14 октября 2026 — удар по ЦОД Сбербанка](https://www.themoscowtimes.com/2026/10/14/ukrainian-drones-hit-sberbank-data-center-after-yandex-attacks-a93967)
|
||
- [«Коммерсантъ», 11 октября 2026 — сбои и угроза роста цен на облака](https://www.kommersant.ru/doc/9024163)
|
||
- [«Коммерсантъ», 13 октября 2026 — защита ЦОД и барьеры для переноса за рубеж](https://www.kommersant.ru/doc/9025289)
|
||
- [«Коммерсантъ», январь 2026 — цены на colocation по итогам 2025 года](https://www.kommersant.ru/doc/8339701)
|
||
- [«Коммерсантъ», 6 августа 2026 — стойка в Москве подорожала до 170,8 тыс. рублей](https://www.kommersant.ru/doc/8863421)
|
||
- [CNBC, 15 сентября 2026 — AWS не может восстановить зоны в Бахрейне и ОАЭ](https://www.cnbc.com/2026/09/15/aws-cant-restore-service-to-bahrain-uae-6-months-after-iran-strikes.html)
|
||
- [Al Jazeera, 13 октября 2026 — Иран угрожает дата-центрам Персидского залива](https://www.aljazeera.com/news/2026/10/13/iran-threatens-gulf-data-centres-how-exposed-is-the-regions-internet)
|
||
- [Uptime Institute — мифы о классификации Tier](https://uptimeinstitute.com/myths)
|
||
- [Телеспутник, 4 августа 2023 — Минцифры рекомендовало резервирование в региональных ЦОД](https://telesputnik.ru/materials/gov/news/mincifry-rekomendovalo-vedomstvam-obespecit-rezervirovanie-v-regionalnyx-cod)
|
||
- [ppt.ru — указ президента № 604 от 24 августа 2026 года](https://ppt.ru/obzory/vstupaet-v-silu/ukaz-prezidenta-rf-24-08-2026-604)
|
||
- [SecurityLab, 2026 — указ № 604 и противодроновая защита дата-центров](https://www.securitylab.ru/news/576831.php)
|
||
- [ppt.ru — Федеральный закон № 173-ФЗ от 10 июня 2026 года](https://ppt.ru/amp/obzory/vstupaet-v-silu/federalnyy-zakon-10-06-2026-173-fz)
|
||
- [Телеспутник, 8 октября 2026 — в Госдуме возложили защиту ЦОД на собственников](https://telesputnik.ru/materials/gov/news/v-gosdume-vozlozili-zashhitu-codov-na-sobstvennikov)
|
||
- [Forbes, октябрь 2026 — Шадаев назвал атаку беспрецедентной](https://www.forbes.ru/tekhnologii/570100-sadaev-nazval-ataku-na-data-centry-andeksa-besprecedentnoj)
|
||
- [«Известия», 14 октября 2026 — Песков о диалоге правительства с бизнесом](https://iz.ru/2184006/peskov-soobshchil-o-dialoge-pravitelstva-s-biznesmenami-iz-za-udarov-po-tcod-rossii)
|
||
- [КонсультантПлюс — статья 18 закона «О персональных данных»](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
|
||
- [ComNews, 4 августа 2015 — пояснения Минкомсвязи о копиях баз за рубежом](https://www.comnews.ru/content/96857)
|
||
- [КонсультантПлюс — статья 13 закона «Об информации»](https://www.consultant.ru/document/cons_doc_LAW_61798/41021e09a57b2db1834266a1635d5a7a7a9e7ce9/)
|
||
- [КонсультантПлюс — статья 10.2-1 закона «Об информации», реестр хостинг-провайдеров](https://www.consultant.ru/document/cons_doc_LAW_61798/b99fcec60c7460838ae71cdd49a1bac4332fcb12/)
|
||
- [The Moscow Times, 25 января 2024 — зарубежные хостеры отказались входить в реестр](https://ru.themoscowtimes.com/2024/01/25/zarubezhnie-hosting-provaideri-otkazalis-rabotat-s-rossiei-a119438)
|
||
- [ComNews, 26 июня 2023 — 12 хостинг-провайдеров в списке на «приземление»](https://www.comnews.ru/content/227034/2023-06-26/2023-w26/roskomnadzor-dobavil-12-zarubezhnykh-kompaniy-k-chislu-podlezhaschikh-prizemleniyu)
|
||
- [ComNews, 16 апреля 2024 — блокировки сайтов зарубежных хостеров](https://www.comnews.ru/content/232693/2024-04-16/2024-w16/1007/roskomnadzor-osteregaetsya-blokirovat-krupnykh-inostrannykh-khosting-provayderov)
|
||
- [Хабр, 18 февраля 2026 — условия включения в «белый список»](https://habr.com/ru/news/1000784/)
|
||
- [Amazon, 2022 — как AWS переносила данные Украины в облако](https://www.aboutamazon.com/news/aws/safeguarding-ukraines-data-to-preserve-its-present-and-build-its-future)
|
||
- [my.ua, 6 октября 2026 — Минцифры Украины: «под землю, за границу, в облако»](https://my.ua/uk/news/cluster/2026-10-06-chi-zalishitsia-ukrayina-bez-internetu-mintsifri-pro-udari-po-data-tsentrakh-i-blekaut-zviazku)
|
||
- [The Moscow Times, 8 октября 2026 — дата-центры в Беларуси и Казахстане](https://ru.themoscowtimes.com/2026/10/08/rossiya-nachala-obsuzhdat-razmeschenie-data-tsentrov-dlya-iivdruzhestvennih-stranah-a208103)
|
||
- [NBC News, 25 июня 2019 — «посольство данных» Эстонии в Люксембурге](https://nbcnews.com/news/world/data-security-meets-diplomacy-why-estonia-storing-its-data-luxembourg-n1018171)
|
||
- [CNews, 5 марта 2026 — локализацию оптоволокна отложат на два года](https://www.cnews.ru/news/top/2026-03-05_obyazatelnuyu_lokalizatsiyu)
|
||
- [TechCrunch, 10 марта 2022 — Amazon, Microsoft и Google остановили продажу облаков в России](https://techcrunch.com/2022/03/10/amazon-microsoft-and-google-have-suspended-cloud-sales-in-russia)
|
||
- [SecurityLab, 2024 — 76% стойко-мест в Москве и области по данным iKS-Consulting](https://www.securitylab.ru/news/553930.php)
|
||
- [РБК Маркетинг, 29 августа 2025 — рынок дата-центров Москвы и Петербурга](https://marketing.rbc.ru/articles/16023/)
|
||
- [Daily Storm, 13 октября 2026 — Шадаев о ЦОД в Сибири и на Урале](https://dailystorm.ru/news/daty-centry-posle-atak-vsu-predlozhili-stroit-ne-v-podmoskove-a-v-sibiri)
|
||
- [CNews, 14 октября 2026 — «Ростелеком» предложил «ЦОД судного дня»](https://www.cnews.ru/news/top/2026-10-14_rostelekom_predlozhil_stroit)
|
||
- [Хабр, 14 октября 2026 — Ермаков о перегрузке магистральной сети](https://habr.com/ru/news/1094368/)
|
||
- [Хабр, 12 октября 2026 — что случилось с Yandex Cloud, 64 тысячи клиентов](https://habr.com/ru/articles/1093198/)
|
||
- [«Новая газета Европа», 12 октября 2026 — атаки на «Яндекс» обрушили Рунет, мнения Дарбиняна и Климарева](https://novayagazeta.eu/articles/2026/10/12/ataki-na-iandeks-obrushili-runet)
|
||
- [ComNews, 12 октября 2026 — Леонид Коник, «Хоть под землю провались»](https://www.comnews.ru/content/247806/2026-10-12/2026-w42/1002/khot-pod-zemlyu-provalis-chto-predprinyat-yandeksu-i-drugim-vladelcam-cod-dlya-zaschity-bpla)
|
||
- [Atlantic Council, 12 мая 2026 — дальнобойные дроны превращают размер России в слабость](https://www.atlanticcouncil.org/blogs/ukrainealert/ukrainian-long-range-drones-are-turning-russias-size-into-a-weakness/)
|
||
- [The Moscow Times, 18 марта 2026 — Гурулёв: «никаких сил не хватит»](https://ru.themoscowtimes.com/2026/03/18/nikakih-sil-ne-hvatit-v-gosdume-zayavili-o-nevozmozhnosti-zaschitit-vsyu-territoriyu-rossii-ot-dronov-a190025)
|
||
- [The Moscow Times, 5 мая 2026 — оценка Bloomberg: четверть территории и 70% населения в зоне поражения](https://ru.themoscowtimes.com/2026/05/05/vzone-porazheniya-ukrainskih-dronov-okazalis-chetvert-territorii-rossii-i70-naseleniya-a194597)
|
||
- [Meduza, 20 июня 2026 — удар по НПЗ в Тюмени, почти 2000 км от границы](https://meduza.io/news/2026/06/20/ukrainskie-drony-atakovali-npz-v-tyumeni-eto-pochti-2000-kilometrov-ot-granitsy)
|
||
- [Jamestown Foundation, 2026 — Россия теряет стратегическую глубину](https://jamestown.org/russia-is-losing-its-strategic-depth/)
|
||
- [Lefdal Mine — подземный дата-центр в Норвегии](https://www.lefdalmine.com/)
|
||
- [Хабр, 6 августа 2025 — Sievers открыл ЦОД в бывшем ядерном убежище](https://habr.com/en/news/934684)
|
||
- [Хабр (блог НАГ), 21 августа 2017 — подземный узел связи «Ростелекома» в Щелкуне](https://habr.com/ru/companies/nag/articles/406099/)
|
||
- [RIPE Atlas — замеры задержки Москва — Новосибирск](https://atlas.ripe.net/measurements/20920346/)
|
||
- [ComNews, 11 сентября 2026 — Минэнерго предложило строить ЦОД для ИИ в Сибири](https://www.comnews.ru/content/247323/2026-09-11/2026-w37/1009/minenergo-predlozhilo-stroit-centry-obrabotki-dannykh-dlya-ii-sibiri)
|
||
- [«Коммерсантъ», 31 марта 2025 — запрет майнинга в энергодефицитной части Иркутской области](https://kommersant.ru/doc/7620977)
|
||
- [«Репортёры без границ», сентябрь 2026 — удары по киевским дата-центрам и СМИ](https://rsf.org/en/ukraine-russia-pounds-data-centres-kyiv-disrupting-media-outlets)
|
||
- [ООН, E-Government Survey 2024 — профиль Украины](https://publicadministration.un.org/egovkb/en-us/Data/Country-Information/id/180-Ukraine)
|
||
- [КонсультантПлюс — статья 7 закона «Об актах гражданского состояния»](https://www.consultant.ru/document/cons_doc_LAW_16758/ccc89e44478241274a57b7e07c2f31b26aac35a5/)
|
||
- [КонсультантПлюс — статья 26 закона «О центральном депозитарии»](https://www.consultant.ru/document/cons_doc_LAW_122865/e3e6135e0f958408855c6e5097262df3b8eb1613/)
|
||
- [Korea Herald, 29 сентября 2025 — пожар в государственном ЦОД Кореи вскрыл отсутствие резерва](https://www.koreaherald.com/article/10585931)
|
||
- [ООН, E-Government Survey 2024 — профиль России](https://publicadministration.un.org/egovkb/en-us/Data/Country-Information/id/141)
|
||
|
||
## 📚 См. также
|
||
|
||
- [[DPI/economic-filter-foreign-channels-2026|Экономический фильтр: плата за зарубежный интернет]] — как государство ограничивает сами каналы связи с внешним миром.
|
||
- [[DPI/nsdi-only-ru-zones-scenario-october-2026|Что будет, если НСДИ оставит только .ru]] — ещё один сценарий изоляции, на этот раз через DNS.
|
||
- [[DPI/mincifry-whitelist-vpn-hosting-august-2026|«Замаскированные» VPN и белый список]] — что Минцифры требует от российских хостеров.
|
||
- [[DPI/subnet-whitelist-blocking-2026|Блок подсетей Cloudflare и Amazon по белому списку]] — почему зарубежные облака в России ломаются целыми диапазонами.
|
||
- [[Белые списки]] — три значения термина при блокировках.
|
||
- [[DPI/internet-day-2026-rkn-year|День интернета 2026: что власти сделали с интернетом за год]] — хроника ограничений, на фоне которой случились удары.
|
||
- [[DPI/DPI|Раздел DPI]] — остальные материалы о блокировках и фильтрации.
|
||
|
||
---
|
||
|
||
> [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ
|
||
> При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: [исходник этой заметки](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/datacenter-strikes-october-2026.md) · [скачать весь репозиторий одним zip-архивом](https://git.zapret.moe/zapretdiscordyoutube/todo/archive/main.zip).
|