Yandex Cloud vẫn bị gián đoạn sau vụ tấn công bằng máy bay không người lái làm ngừng hoạt động trung tâm dữ liệu Vladimir
Yandex Cloud vẫn hoạt động hạn chế vào thứ Hai, ngày 12 tháng 10, sau khi một vụ tấn công bằng máy bay không người lái làm hư hại trung tâm dữ liệu của công ty tại Vladimir, Nga, buộc cơ sở này phải tạm ngừng hoạt động. Sự gián đoạn mới nhất này diễn ra sau khi hai cơ sở Yandex khác bị hư hại vào đầu tuần, làm tăng thêm khó khăn cho các doanh nghiệp và người dùng phụ thuộc vào hạ tầng của công ty.
BBC đã đưa tin rằng một vụ tấn công bằng máy bay không người lái của Ukraine đã tấn công cơ sở Vladimir, phía đông Moscow, vào đêm thứ Bảy. Yandex cho biết hoạt động tại cơ sở này đã hoàn toàn ngừng lại và không có ai bị thương. Công ty đang làm việc để khôi phục kết nối, nhưng một số dịch vụ vẫn không khả dụng.
Dịch vụ đám mây hoạt động không đồng đều
Trong cập nhật trạng thái Yandex Cloud mới nhất, được đăng vào 08:17 UTC ngày 12 tháng 10, nhà điều hành cho biết nền tảng của họ vẫn đang hoạt động ở chế độ hạn chế. Công việc phục hồi đang diễn ra liên tục, trong khi số lượng yêu cầu hỗ trợ tăng cao có thể dẫn đến thời gian phản hồi lâu hơn. Họ tiếp tục khuyến nghị các nền tảng thay thế để lưu trữ tài nguyên và cung cấp độ dự phòng.
Đó không phải là một thông báo hoàn toàn an toàn. Cập nhật không đưa ra thời gian cho việc phục hồi hoàn toàn. Yandex cho biết cập nhật trạng thái tiếp theo của họ sẽ được công bố vào lúc 19:00 giờ Moscow, tương đương 16:00 UTC; thông báo theo lịch trình đó không nên được nhầm lẫn với một lời hứa rằng các dịch vụ sẽ phục hồi trước thời điểm đó.
Các cập nhật vào Chủ nhật của nhà điều hành cho thấy một tình hình hỗn hợp thay vì một sự ngừng hoạt động đồng loạt. Trong một bức ảnh chụp lúc 08:14 UTC, Yandex cho biết bảng điều khiển và giao diện lập trình ứng dụng của họ có sẵn, trong khi tài nguyên tính toán chỉ một phần có sẵn. Lưu trữ đối tượng hỗ trợ việc đọc và ghi nhưng có thể chậm hơn. Dịch vụ Kubernetes có sẵn nhưng có thể gặp sự cố trong các cụm riêng lẻ, và những khó khăn vẫn tồn tại với dịch vụ Apache Kafka do Yandex quản lý. Yandex cũng cho biết việc tăng hạn ngạch cho tài nguyên đám mây bổ sung vẫn bị tạm ngừng.
Các cập nhật ở cấp độ thành phần đó mô tả các điều kiện tại các thời điểm đã nêu. Chúng không xác lập rằng mỗi ứng dụng khách hàng sử dụng các thành phần đó đã phục hồi, hoặc rằng tất cả các khối lượng công việc đều gặp phải cùng một mức độ gián đoạn.
Ảnh hưởng kéo dài ra ngoài khách hàng đám mây
Báo cáo ngày 12 tháng 10 của The Record mô tả sự gián đoạn kéo dài đến các thanh toán, giao hàng và các dịch vụ trực tuyến khác, bên cạnh Yandex Cloud. Nó báo cáo sự cố liên quan đến email, đặt xe taxi, đơn đặt hàng thực phẩm và một số chức năng kết nối tại nhà, cũng như các doanh nghiệp bên thứ ba sử dụng hạ tầng của Yandex. Độ rộng của sự gián đoạn vẫn chưa rõ ràng, và Yandex chưa công bố có bao nhiêu khách hàng đám mây bị ảnh hưởng.
Vụ việc ở Vladimir xảy ra sau các cuộc tấn công vào cơ sở Sasovo của Yandex ở khu vực Ryazan vào ngày 8 tháng 10 và cơ sở Kaluga của họ vào ngày 9 tháng 10. Những sự gián đoạn trước đó tạo thành bối cảnh của sự cố mới nhất này; chúng không có nghĩa là mỗi sản phẩm của Yandex hoàn toàn ngoại tuyến hoặc rằng người dùng ở tất cả các khu vực đều gặp phải vấn đề giống nhau.
Thông báo vào Chủ nhật của Yandex mô tả cấu hình tài nguyên còn lại là không ổn định và khuyến cáo khách hàng xem xét các kế hoạch khôi phục thảm họa khác. Đối với các doanh nghiệp phụ thuộc, vấn đề trước mắt là liệu dịch vụ của họ có thể hoạt động hay không, chứ không chỉ là liệu bảng điều khiển quản lý đám mây có thể truy cập hay không. Một bảng điều khiển đã được khôi phục và một dịch vụ khách hàng hoạt động đầy đủ là những cột mốc phục hồi khác nhau.
Quá trình phục hồi vẫn đang diễn ra
Tính đến cập nhật của nhà điều hành vào sáng thứ Hai, trạng thái phù hợp là hoạt động hạn chế với việc phục hồi đang tiếp tục, không phải là phục hồi hoàn toàn. Nguyên nhân báo cáo là hư hại vật lý đối với hạ tầng sau khi bị tấn công bằng máy bay không người lái; các nguồn đã xem xét không mô tả sự kiện này là một sự cố ransomware hoặc xâm nhập phần mềm.
Theo dõi tín hiệu dịch vụ hiện tại thông qua bảng điều khiển thời gian thực của Status Is Down và duyệt qua lưu trữ tin tức để tìm các sự gián đoạn đã được xác minh khác. Các chủ sở hữu website có thể xem xét các kế hoạch của Status Is Down và tạo một tài khoản để theo dõi các dịch vụ mà hoạt động của họ phụ thuộc vào.
Nguồn ảnh: ID 76688877 © Ralwel | Dreamstime.com