Как устроен дата-центр и почему его остановка роняет сайты, которые о нём даже не знают

Утром 8 октября у многих не открывались Яндекс Почта и Маркет, тормозил ЦИАН, а днём перестал продавать билеты сайт РЖД. Через три дня, 11 октября, без онлайн-табло остался сайт аэропорта Пулково, а у «Додо Пиццы» перестало работать приложение.

Для миллионов людей это был первый раз, когда «облако» оказалось вполне конкретным зданием — где-то в Рязанской или Владимирской области. Разберёмся, как такие здания устроены, что известно о событиях этой недели и почему сбой в одном месте ломает сайты, которые о нём даже не знают.

Что произошло: хронология

8 октября, Сасово (Рязанская область). Ночью Yandex Cloud сообщил о нарушении электроснабжения в зоне доступности ru-central1-b. Позже пресс-служба Яндекса подтвердила пожар после атаки беспилотников. Работа площадки была полностью остановлена, пострадавших нет. Облако перевело нагрузку в другие зоны, а в течение дня были сбои у Почты, Маркета, Браузера и сторонних сайтов на Yandex Cloud. ЦИАН к вечеру восстановил основные функции, перенеся инфраструктуру в другие дата-центры. По данным СМИ, на этой площадке стоят два из трёх суперкомпьютеров Яндекса.

В тот же вечер на полчаса недоступными стали сайты РБК, «Ведомостей», «Коммерсанта» и РИА Новости. Но это был отдельный инцидент: сбой у провайдера защиты от DDoS-атак Curator, который там объяснили человеческой ошибкой. Не каждый сбой в один день — про одно и то же.

9 октября, Калужская область. По данным СМИ, повреждена ещё одна площадка Яндекса, несколько её модулей выведены из строя.

11 октября, Владимир. В 04:12 по Москве Yandex Cloud сообщил о нарушении электропитания в зоне ru-central1-a. Яндекс заявил, что из-за атаки беспилотников работа дата-центра во Владимире полностью остановлена, пострадавших нет. Облако перешло в аварийный режим и попросило клиентов «задействовать альтернативные площадки для восстановления ресурсов». По жалобам пользователей, сбоили Карты (пропал транспорт в реальном времени), Лавка, Еда, Go, Кинопоиск, кикшеринг, а также сервисы других компаний. Яндекс обратился к VK Cloud, Selectel и K2Cloud с просьбой помочь клиентам с переездом.

На момент публикации сроки полного восстановления площадок не назывались. Яндекс не сообщал о потере пользовательских данных.

Что такое дата-центр

Дата-центр, или ЦОД — центр обработки данных, — это здание, где тысячи серверов круглосуточно работают в идеальных для себя условиях. Если упростить, у любого ЦОД есть четыре системы, и каждая продублирована.

Электричество. Серверы не прощают даже секундного отключения. Поэтому питание приходит минимум по двум линиям от разных подстанций. Если обе пропали, за доли секунды подхватывают источники бесперебойного питания — огромные батареи, которые держат нагрузку несколько минут. За эти минуты запускаются дизель-генераторы, а их топлива хватает на часы или сутки.

Охлаждение. Почти всё электричество, которое потребляет сервер, превращается в тепло. Тысяча серверов — это тысяча мощных обогревателей в одном зале. Их нужно непрерывно охлаждать, иначе через несколько минут техника начнёт перегреваться и отключаться. Многие современные ЦОД, в том числе яндексовские, большую часть года охлаждаются наружным воздухом — это дешевле кондиционеров.

Сеть. Дата-центр связан с внешним миром несколькими оптоволоконными линиями, проложенными разными маршрутами. Если экскаватор перерубит одну, трафик пойдёт по другой.

Серверные залы. Здание поделено на модули с собственным питанием и охлаждением. Проблема в одном модуле не должна затронуть соседний.

Для любопытных. Надёжность ЦОД описывают уровнями Tier по классификации Uptime Institute. Tier III означает, что любой элемент можно отключить на обслуживание без остановки серверов. Расчётная доступность такого ЦОД — 99,982%, это около 1,6 часа простоя в год. Эффективность измеряют показателем PUE: сколько энергии здание тратит на каждый киловатт-час, доставшийся серверам. У лучших ЦОД PUE около 1,1 — то есть на охлаждение и всё остальное уходит лишь 10% сверху.

Вся эта избыточность защищает от типичных бед: грозы, отказа подстанции, поломки кондиционера, перерубленного кабеля. Но она рассчитана на то, что здание стоит. Если пожар охватывает само здание, никакой второй ввод питания не спасёт. Поэтому настоящая надёжность строится не внутри одного ЦОД, а между несколькими.

Облако — это несколько зданий

Когда компания «живёт в облаке», её серверы физически стоят в чьём-то дата-центре. Крупные облака делят свои мощности на зоны доступности. В документации Yandex Cloud зона описана как инфраструктура внутри дата-центра, изолированная от аппаратных и программных сбоев в других зонах. Совет там же: чтобы приложение пережило сбой, его нужно разворачивать сразу в нескольких зонах.

Представьте три склада в трёх разных городах. Если товар лежит на всех трёх, пожар на одном почти незаметен для покупателя: заказ просто соберут на другом. Если товар лежит только на одном — магазин закрыт, пока склад не восстановят.

Почему падали сайты, далёкие от Яндекса

Если облако умеет переносить нагрузку, почему ломалось столько всего? Причин несколько, и они знакомы любому инженеру.

1. Не все раскладывают сервис по зонам. Работа сразу в трёх зонах стоит заметно дороже: нужно держать запас мощностей и синхронизировать данные. Многие небольшие проекты экономят и живут в одной зоне. Пока всё спокойно, разницы не видно.
2. Скрытые зависимости. Ваш сайт может работать на собственных серверах, но карта на странице, капча, вход через Яндекс ID, платёжный виджет или сервис рассылок — чужие. Если отвалился хотя бы один кирпичик, ломается вся страница. Сайт аэропорта, который во время сбоя перенаправлял на Tutu.ru, — как раз такой случай.
3. Переезд — это тоже нагрузка. Когда одна зона выключается, все её клиенты одновременно бегут в соседние. Там может не хватить свободных мощностей, а перенос данных занимает часы. Аналитик Эльдар Муртазин оценивал перераспределение нагрузки в один-два дня.
4. Надёжность считают для независимых отказов. Схема «три зоны» исходит из того, что зоны ломаются по отдельности и по разным причинам: здесь подстанция, там кабель. Подобное уже случалось — в марте 2025 года отказ подстанции выключил одну из зон Yandex Cloud. Но потеря нескольких площадок за четыре дня — сценарий, на который рассчитаны лишь немногие системы.

Что это значит для вас

• Сайт не открывается — не всегда ваш интернет. Если не работает сразу несколько сервисов, проверьте новости и статус-страницы: проблема может быть в дата-центре, а не у вас.
• VPN здесь не поможет. VPN меняет дорогу к сервису, но если сам сервис стоит в остановленном здании, ехать некуда. Помогает он, когда сервис жив, а проблема на пути к нему.
• Держите важное в двух местах. Документы, билеты, посадочные — скачивайте на телефон. Карты — держите офлайн-версию города или второе приложение.
• Если у вас свой проект в облаке — разверните его минимум в двух зонах, храните резервные копии у другого провайдера и хотя бы раз проверьте, сколько времени займёт переезд. Отрепетированный переезд занимает часы, импровизированный — дни.

Что случилось с дата-центрами Яндекса в октябре 2026?

8 октября после пожара, вызванного атакой беспилотников, остановлена площадка в Сасово Рязанской области. 9 октября, по данным СМИ, повреждена площадка в Калужской области. 11 октября Яндекс сообщил о полной остановке дата-центра во Владимире. Пострадавших в Сасово и Владимире нет.

Почему не работали сайты, не связанные с Яндексом?

Многие компании арендуют серверы в Yandex Cloud или используют сервисы Яндекса внутри своих сайтов: карты, авторизацию, капчу. Если такой сервис размещён только в одной зоне доступности или зависит от неё, остановка площадки ломает и его.

Что такое зона доступности?

Это часть облачной инфраструктуры в отдельном дата-центре, изолированная от сбоев в других зонах. Сервис, развёрнутый сразу в нескольких зонах, переживает отказ одной из них.

Поможет ли VPN, если сервис не работает из-за сбоя дата-центра?

Нет. VPN меняет маршрут до сервиса, но не может вернуть работу серверам, которые остановлены. Он помогает, когда сервис работает, а проблема на пути к нему.