Rus teknoloji şirketi Yandex, mühendislerinin (Yandex Cloud) bulut platformunda depolanan müşteri verilerine erişimi başarıyla yeniden sağladığını ve bu oranın %97,16'ya ulaştığını duyurdu. Bu gelişme, şirketin veri merkezlerinin insansız hava aracı (İHA) saldırıları sonucunda hasar görmesinin ardından gerçekleşti.
Şirket tarafından yapılan resmi açıklamada, onarım çalışmalarının 8-11 Ekim tarihleri arasında gerçekleşen saldırılarda zarar gören verilerin kurtarılmasına odaklandığı belirtildi. Bununla birlikte Yandex, verilerin %2,84'ünün kaybını kabul ederek; donanımlarda meydana gelen ağır hasar ve anında yedek parça bulunamaması nedeniyle bu kısmın kurtarılamadığını kaydetti.
Saldırıların Detayları ve Coğrafi Kapsamı
Saldırılar, şirketin Rusya'nın farklı bölgelerinde yer alan şu veri merkezlerini hedef aldı:
- Ryazan oblastına bağlı Sasovo bölgesindeki bir veri merkezi.
- Kaluga ve Vladimir bölgelerindeki ek üç veri merkezi.
Bu saldırılar, bulut hizmetlerine ve Yandex Disk bulut depolama platformuna erişimde geniş çaplı aksamalara neden oldu.
Yedekleme Politikalarında Değişiklikler
Veri dayanıklılığını artırmaya yönelik proaktif bir adım olarak Yandex, hizmet ayarlarında köklü bir değişiklik duyurdu. Buna göre, yeni Sanal Makineler (Virtual Machines) oluşturulurken yedekleme özelliği otomatik olarak etkinleştirilecektir (Default On). Bu özellik daha önce kullanıcılar tarafından manuel olarak açılmayı gerektiriyordu ve bu durum acil durumlarda verileri kayba açık hale getirebiliyordu. Şirket, önceden yedekleme hizmetlerini kullanan müşterilerin hiçbir veri kaybı yaşamadığını vurguladı.
Şirket ayrıca, Rusya genelinde farklı coğrafi bölgelere yayılmış bağımsız veri merkezleri arasında bulut bilişim kaynaklarını dağıtma stratejisini sürdürüyor ve merkezi konumlara bağımlılık riskini azaltmak için bu merkezlerin sayısını artırma planları yapıyor.
Bu Haber Neden Önemli?
Bu olay, bulut hizmeti sağlayıcılarının karşılaştığı artan zorlukları gözler önüne seriyor; çünkü tehdit artık sadece dijital siber saldırılarla sınırlı kalmayıp altyapıyı hedef alan fiziksel saldırıları (Kinetic Attacks) da kapsayacak şekilde genişlemiştir.
Pratikte bu olay, "otomatik yedekleme" politikalarının insan hatası ile ani felaketler arasındaki boşluğu azaltmadaki önemini kanıtlamaktadır. Ayrıca bulut esnekliğinin yalnızca yazılımın gücüne değil, aynı zamanda fiziksel donanımın coğrafi merkeziyetsizliğine de dayandığını göstermektedir ki bu, istikrarsız bölgelerdeki dijital altyapı şirketleri için son derece hayati bir teknik derstir.