Das russische Technologieunternehmen Yandex gab bekannt, dass seine Ingenieure den Zugriff auf 97,16 % der auf seiner Cloud-Plattform (Yandex Cloud) gespeicherten Kundendaten nach der Beschädigung der Rechenzentren des Unternehmens durch Angriffe mit unbemannten Drohnen erfolgreich wiederhergestellt haben.
In einer offiziellen Erklärung erläuterte das Unternehmen, dass sich die Reparaturarbeiten auf die Wiederherstellung der Daten konzentrierten, die nach den Angriffen im Zeitraum vom 8. bis zum 11. Oktober beschädigt wurden. Yandex räumte jedoch einen Verlust von 2,84 % der Daten ein und wies darauf hin, dass dieser Teil aufgrund der schweren Schäden an der physischen Hardware und der mangelnden Verfügbarkeit sofortiger Ersatzteile nicht wiederhergestellt werden konnte.
Details der Angriffe und der geografische Umfang
Die Angriffe zielten auf mehrere Rechenzentren des Unternehmens in verschiedenen russischen Regionen ab, darunter:
- Ein Rechenzentrum in der Region Sasovo in der Oblast Rjasan.
- Drei zusätzliche Rechenzentren in den Regionen Kaluga und Wladimir.
Diese Angriffe verursachten weitreichende Störungen beim Zugriff auf Cloud-Dienste und die Cloud-Speicherplattform (Yandex Disk).
Änderungen an den Backup-Richtlinien
In einem proaktiven Schritt zur Erhöhung der Datenresilienz kündigte Yandex eine grundlegende Änderung der Serviceeinstellungen an: Die Backup-Funktion wird bei der Erstellung neuer virtueller Maschinen (Virtual Machines) automatisch aktiviert (Default On). Zuvor erforderte diese Funktion eine manuelle Aktivierung durch den Benutzer, was die Daten im Falle plötzlicher Notfälle anfällig für Verluste machen konnte. Das Unternehmen betonte, dass Kunden, die bereits die vorherigen Backup-Dienste genutzt hatten, keinen Datenverlust erlitten haben.
Zudem setzt das Unternehmen seine Strategie fort, Cloud-Computing-Ressourcen über unabhängige Rechenzentren zu verteilen, die in verschiedenen geografischen Regionen innerhalb Russlands angesiedelt sind, mit Plänen, die Anzahl dieser Zentren zu erhöhen, um die Risiken einer Abhängigkeit von zentralen Standorten zu verringern.
Warum sind diese Nachrichten wichtig?
Dieses Ereignis verdeutlicht die wachsende Herausforderung für Cloud-Dienstanbieter, da die Bedrohung nicht mehr nur auf digitale Cyberangriffe beschränkt ist, sondern auch physische Bedrohungen (Kinetic Attacks) umfasst, die auf die Infrastruktur abzielen.
In der Praxis beweist dieser Vorfall die Bedeutung von „automatischen Backup-Richtlinien“, um die Lücke zwischen menschlichem Versagen und plötzlichen Katastrophen zu schließen. Er zeigt zudem, dass die Resilienz der Cloud nicht nur von der Leistungsfähigkeit der Software abhängt, sondern von der geografischen Dezentralisierung der physischen Hardware – eine technisch äußerst wichtige Lektion für digitale Infrastrukturunternehmen in instabilen Regionen.