Yandex: Cloud-Service-Zugriff nach Angriff wiederhergestellt

Auswirkungen der Angriffe auf Yandex-Rechenzentren und der Wiederherstellungsprozess

Unmittelbar nach den Angriffen implementierten die Yandex-Techniker einen systematischen Wiederherstellungsplan, um die Dienste in den Rechenzentren wiederherzustellen. Zunächst wurde die Zugriffsschicht repariert, gefolgt von Integritätsprüfungen und der Erkennung von Schäden in der Speicherinfrastruktur. Im Ergebnis der Prüfungen konnte der Zugriff auf 97,16 % der Kundendaten wiederhergestellt werden; die verbleibenden 2,84 % konnten aufgrund physischer Schäden und fehlender Backups nicht wiederhergestellt werden.

Welche Daten wurden wiederhergestellt und welche gingen verloren?

Die wiederhergestellten Daten bestanden aus Festplattenabbildern, Datenbank-Backups und Benutzerdateien in virtuellen Maschinen. Die verlorenen 2,84 % waren auf physisch beschädigte Speichereinheiten zurückzuführen; sie konnten nicht mithilfe logischer Wiederherstellungsmethoden wiederhergestellt werden. Konkretes Beispiel: In einem Serverrack in der Region Sasovo führten Brandspuren und Korrosion der Steuereinheit zum dauerhaften Verlust von Festplattenclustern in diesem Rack.

Backup-Dienste und deren Auswirkungen auf den Kunden

Kunden, die den Backup-Dienst von Yandex Cloud nutzen, erlitten keinen Datenverlust. Der Dienst kopiert Daten mithilfe von Snapshots, inkrementellen Backups und regionaler Replikation an unabhängige Standorte. Dank dieses Modells kann die Produktionsumgebung selbst bei einer Unterbrechung innerhalb kurzer Zeit aus dem Backup wiederhergestellt werden. Beispielprozess: Eine gelöschte VM wurde innerhalb von 10–15 Minuten in ihren ursprünglichen Zustand zurückversetzt, indem der entsprechende Snapshot im Control Panel ausgewählt wurde.

Standardeinstellungen für Backups und Benutzeroptionen

Um einen besseren Schutz zu gewährleisten, hat das Unternehmen die optionale Backup-Funktion standardmäßig für neu erstellte VMs aktiviert. Bestehende Benutzer können diese Einstellung weiterhin manuell aktivieren und deaktivieren. In der Praxis ist die Option „Snapshot & Backup“ im Prozess der VM-Erstellung vorausgewählt. Nutzer können die Einstellungen entweder einmalig oder regelmäßig (täglich/wöchentlich) ändern.

Infrastrukturverteilung und neue Maßnahmen

Yandex verteilt seine IT-Ressourcen weiterhin auf unabhängige Rechenzentren in verschiedenen Regionen Russlands und plant, die Anzahl der Zentren zu erhöhen. Ziel ist es, zu verhindern, dass ein einzelner physischer Angriff oder eine regionale Störung einen Großteil der Dienste beeinträchtigt. Technische Maßnahmen: Georedundanz, häufigere Hardware-Überprüfungen und erhöhte Unabhängigkeit bei Stromversorgung und Kühlung.

Chronologie der Ereignisse und betroffene Regionen

Bei den Drohnenangriffen vom 8. bis 11. Oktober wurden das Yandex-Rechenzentrum Sasowo in der Region Rjasan sowie drei weitere Rechenzentren in den Regionen Kaluga und Wladimir beschädigt. Infolge des Angriffs kam es zu Zugriffsproblemen und Verzögerungen auf den Plattformen Yandex Cloud und Yandex Disk; einige Kunden meldeten kurzzeitige Ausfälle. Die Wiederherstellung umfasste intensive Reparatur-, Restrukturierungs- und Datenprüfungsmaßnahmen über mehrere Tage.

Potenzielle Risiken und Restrukturierungsmaßnahmen

Zu den Risiken neben irreversiblem Datenverlust durch physische Schäden zählen die unvollständige Umsetzung von Backup-Richtlinien, die Abhängigkeit von einer einzelnen Region und die mangelnde Aktualität der Backups. Yandex empfiehlt folgende Restrukturierungsmaßnahmen:

1. Erstellen Sie eine replizierte Backup-Richtlinie: Erstellen Sie regelmäßig Snapshots kritischer Daten an mindestens zwei unabhängigen geografischen Standorten.

2. Führen Sie Backup-Tests durch: Überprüfen Sie die Wiederherstellungspunkte und -dauern durch regelmäßige Wiederherstellungstests aus den Backups.

3. Überprüfen Sie SLA und Notfallwiederherstellungsplan: Bestimmen Sie die RTO- und RPO-Werte entsprechend Ihren Geschäftskontinuitätszielen und berücksichtigen Sie diese in den Verträgen.

4. Stellen Sie Hardware-Redundanz sicher: Planen Sie redundante Netzteile, separate Kühlzonen und RAID+-Support des Herstellers für kritische Komponenten ein.

Vorbereitung: Schritt-für-Schritt-Anleitung

Schritt 1: Priorisierung – Datenbanken, Geschäftsanwendungen und Kundendateien nach Kritikalität klassifizieren.

Schritt 2: Backup-Konfiguration – Snapshot-Frequenz und Aufbewahrungsdauer für jede kritische Komponente festlegen; z. B. eine Kombination aus täglichen inkrementellen Snapshots und wöchentlichem Voll-Backup.

Schritt 3: Replikationsstrategie – Gleichzeitige Replikation in mindestens zwei verschiedenen geografischen Regionen einrichten; der Service sollte von der anderen Region aus weiterlaufen, falls eine Region ausfällt.

Schritt 4: Regelmäßige Tests – Vierteljährlich eine Wiederherstellungsübung durchführen und die Verfahren dokumentieren.

Schritt 5: Überwachung und Benachrichtigungen – Automatisierte Benachrichtigungen für Hardwarezustand, Backup-Erfolgsrate und Verzögerungen einrichten.

Transparenz, Kommunikation und Kundensupport

Yandex hat öffentlich bekannt gegeben, welche Rechenzentren betroffen waren, wie hoch der Prozentsatz der wiederhergestellten Daten war und warum es noch zu Datenverlusten kam. Betroffenen Kunden wurden direkt Supportteams zugewiesen und bei den Backup- und Wiederherstellungsprozessen priorisiert. Diese Kommunikation war ein notwendiger taktischer Schritt, um die Betriebssicherheit wiederherzustellen.

Beispiel: Wiederherstellungsprozess eines Kunden

Ein E-Commerce-Kunde erlitt dank einer täglichen Snapshot-Richtlinie und regionaler Replikation keinen Datenverlust. Während des Vorfalls kam es zu einem kurzen Ausfall in der Hauptregion; der Kunde stellte den Transaktionsverkehr innerhalb von 12 Minuten wieder her, indem er über sein Control Panel ein Failover von der Replik durchführte. Anschließend überprüften Teams im Hintergrund die Datenintegrität und analysierten die Transaktionsprotokolle.

Schlussfolgerung und prioritäre Maßnahmen

Der Vorfall hat gezeigt, dass physische Angriffe auch in Cloud-Infrastrukturen Datenrisiken bergen können; robuste Backup- und geografisch verteilte Strategien reduzieren Datenverluste deutlich. Prioritäre Maßnahmen: Standard-Backup einführen, regelmäßige Wiederherstellungstests durchführen und einen Single Point of Failure durch geografische Verteilung der Infrastruktur eliminieren.