La société technologique russe Yandex a annoncé que ses ingénieurs ont réussi à rétablir l'accès à 97,16 % des données des clients stockées sur sa plateforme cloud (Yandex Cloud), suite aux dommages subis par les centres de données de l'entreprise à la suite d'attaques de drones sans pilote.
L'entreprise a expliqué dans un communiqué officiel que les opérations de réparation visaient à restaurer les données endommagées après les attaques survenues entre le 8 et le 11 octobre. Néanmoins, Yandex a reconnu la perte de 2,84 % des données, indiquant que cette partie n'a pas pu être récupérée en raison de graves dommages matériels et de l'indisponibilité immédiate de pièces de rechange.
Détails des attaques et portée géographique
Les attaques ont visé plusieurs centres de données de l'entreprise dans différentes régions russes, notamment :
- Un centre de données dans la région de Sasovo, dans l'oblast de Riazan.
- Trois centres de données supplémentaires dans les régions de Kaluga et de Vladimir.
Ces attaques ont provoqué de vastes perturbations dans l'accès aux services cloud et à la plateforme de stockage en nuage (Yandex Disk).
Modifications des politiques de sauvegarde
Dans une démarche proactive visant à renforcer la résilience des données, Yandex a annoncé un changement fondamental dans les paramètres du service : la fonction de sauvegarde sera activée automatiquement (Default On) lors de la création de toute nouvelle machine virtuelle (Virtual Machines). Auparavant, cette fonction nécessitait une activation manuelle par l'utilisateur, ce qui pouvait exposer les données à un risque de perte en cas d'urgence soudaine. L'entreprise a confirmé que les clients qui utilisaient déjà les services de sauvegarde préalables n'ont subi aucune perte de données.
L'entreprise poursuit également sa stratégie de répartition des ressources de cloud computing dans des centres de données indépendants et répartis dans différentes régions géographiques en Russie, avec des projets d'augmentation du nombre de ces centres afin de réduire les risques liés à la dépendance envers des sites centralisés.
Pourquoi cette nouvelle est importante ?
Cet événement met en lumière le défi croissant auquel sont confrontés les fournisseurs de services cloud, la menace ne se limitant plus aux cyberattaques numériques, mais s'étendant désormais aux menaces physiques (Kinetic Attacks) ciblant l'infrastructure.
En pratique, cet incident démontre l'importance des politiques de « sauvegarde automatique » pour réduire l'écart entre l'erreur humaine et les catastrophes soudaines. Il montre également que la résilience du cloud ne repose pas seulement sur la puissance des logiciels, mais aussi sur la décentralisation géographique du matériel physique, ce qui constitue une leçon technique d'une importance capitale pour les entreprises d'infrastructure numérique dans les régions instables.