ロシアの大手テクノロジー企業Yandexは、10月に発生した物理的なドローン攻撃を受けた複数のデータセンターで、運用を復旧させました。ウクライナによるドローン攻撃がこれらの施設に深刻な構造的被害を与えたため、Yandexは緊急対応のエンジニアリングチームを動員しました。30日以上にわたる集中的なハードウェア修復の結果、被害を受けた施設は大部分で通常運用に戻っています。ただし、物理的な破壊が広範囲に及んだ影響で、バックアップのなかった一部の顧客データは恒久的に失われました。今回の大規模なYandex Cloudのデータ復旧は、堅牢なインフラバックアップの重要性をあらためて示しています。
ハードウェアの破壊と復旧不能となった顧客データ
Yandex Cloudは最新の状況報告で、エンジニアが顧客データの97.16%の復旧に成功したと発表しました。一方、残る2.84%は、ハードウェアの深刻な破壊とプラットフォーム側のバックアップ不足により、復旧できませんでした。従来、Yandex Cloudの仮想マシンやクラウドサーバーでは、自動バックアップがデフォルトで有効になっていませんでした。Yandex Cloudの公式復旧報告によると、プラットフォームのバックアップ機能を設定していた顧客は、すべてのデータを復旧できました。具体的には、Cloud Backup、ディスクスナップショット、マネージドデータベースのバックアップといった有料オプションです。これらの機能は追加の計算リソースを消費するため、多くの利用者がこれまで無効にしていました。
仮想マシンのバックアップをデフォルトで有効化する新方針
10月の物理的な侵害を受け、Yandex Cloudは運用レジリエンスの中核となる戦略を見直しました。今後は、新規に作成するすべての仮想マシンで、自動バックアップをデフォルトで有効にします。自動スナップショットは追加のストレージリソースを消費し、サービス料金も発生するため、Yandexは管理者にポリシーの確認を呼びかけています。独自の保護方式を望む利用者は、管理コンソールでデフォルトのバックアップを無効にできます。
アベイラビリティゾーンFで地域のキャパシティを拡大
Yandexはさらに、11月11日にCentral Russia 1データセンターリージョンでアベイラビリティゾーンFの提供を開始しました。エンジニアは現在、この新設ゾーンに新たな計算ワークロードを積極的に展開しています。新ゾーンは当初のリソースクォータの下で稼働しているため、一部のネットワーク機能は引き続き他のアベイラビリティゾーンが担っています。デフォルトでのバックアップ義務化と地域冗長性の拡充により、物理的なインフラ障害に対するクラウドの耐性は最終的に強化されます。
翻訳元: https://meterpreter.org/yandex-cloud-data-recovery/