В Яндекс 360 для бизнеса описаны реплики баз данных в трёх дата-центрах и отдельные резервные копии. В Yandex Cloud механизмы другие. Разбираем границы этих утверждений и проверку восстановления.
Согласно документации Яндекс 360 для бизнеса, базы данных реплицируются в трёх дата-центрах, а резервные копии размещаются на разных площадках. При этом клиент не имеет прямого доступа к внутренним копиям провайдера. В Yandex Cloud механизмы защиты зависят от конкретного сервиса и конфигурации.
Что из этого следует для компании и что нужно проверить самостоятельно?
В ночь с 7 на 8 октября 2026 года пострадал дата-центр Яндекса в Сасове, а 9 октября - инфраструктура дата-центра в Калуге. Об этом компания сообщила в заявлении от 9 октября.
На фоне этих событий клиенты Лаборатории автоматизации «LOG [IN] OFF» стали спрашивать нас о сохранности и резервировании данных. Однако само заявление не позволяет установить, были ли потеряны данные конкретных пользователей Диска, Почты или Yandex Cloud.
Что известно о резервировании в Яндекс 360 для бизнеса
В официальном описании мер безопасности перечислены разные механизмы:
- Репликация баз данных. Яндекс описывает независимые реплики в трёх разных дата-центрах.
- Контроль целостности. Система обнаруживает повреждённые фрагменты данных и использует механизмы их восстановления.
- Резервное копирование. Внутренние копии размещаются на разных площадках, в том числе для защиты от логических сбоев.
Здесь важно не перепутать объекты защиты. Утверждение о трёх дата-центрах находится в разделе о репликации баз данных. Оно не равнозначно обещанию трёх полных независимых копий каждого письма или файла, которые компания может самостоятельно скачать и восстановить.
Отдельный вопрос - доступ к копиям. В разделе «Хранение и доступ» Яндекс рекомендует:
«Для независимого хранения данных клиентам следует использовать отдельные системы резервного копирования».
Клиентам не предоставляется прямой доступ к внутренним базам данных и резервным копиям провайдера.
Поэтому резервирование Яндекса и независимая восстанавливаемая копия компании решают разные задачи. В рекомендациях по безопасности Яндекс 360 резервное копирование также отнесено к зоне ответственности клиента.
А личные Диск и Почта? Эти утверждения взяты из документации именно Яндекс 360 для бизнеса. Без отдельного подтверждения нельзя считать, что персональные продукты используют идентичную схему репликации и имеют те же условия восстановления. Это не означает, что у личных аккаунтов нет защиты.
Чем отличается Yandex Cloud
В Yandex Compute Cloud каждый виртуальный диск относится к одной зоне доступности. Обычные реплицируемые диски хранят копии внутри этой зоны, но не между зонами. Есть и нереплицируемые типы дисков.
Отдельно используются Cloud Backup и снимки дисков. Согласно документации, снимки реплицируются между всеми зонами доступности. Их можно использовать для создания диска в другой зоне.
Но снимок в другой зоне ещё не означает, что там уже работает резервная копия всего приложения. Для восстановления виртуальных машин и продолжения работы системы нужны отдельные действия и подходящая конфигурация.
Что проверить компании
В соглашении об уровне обслуживания Yandex Cloud показатели доступности устанавливаются для отдельных сервисов и действуют с учётом условий. Это не единый для всех продуктов срок восстановления данных. В рассмотренных публичных источниках мы не установили общего для всех перечисленных сервисов числового значения RPO (допустимой потери последних изменений) или RTO (целевого времени восстановления).
В своей компании имеет смысл проверить три вещи:
-
Какой именно сервис используется: Яндекс 360 для бизнеса, персональные Диск и Почта или конкретные сервисы Yandex Cloud. От этого зависят применимые механизмы и условия.
-
Есть ли независимая копия критичных данных: где она хранится, доступна ли компании и удавалось ли восстановить из неё данные на практике.
-
Нужна ли работа при отказе целой зоны доступности: если да, обеспечивает ли её выбранная архитектура Yandex Cloud, а не только репликация одного диска.
Главное: резервирование на стороне провайдера важно, но компании стоит отдельно проверить, сможет ли она восстановить необходимые данные в приемлемый срок из копии, к которой действительно имеет доступ.