Российские ЦОДы оказались не готовы к финансовым последствиям крупных аварий

«Яндекс» отменил плату за облачные услуги с 8 по 31 октября после аварий трех дата-центров. Бесплатными стали все сервисы Yandex Cloud в российских зонах доступности для клиентов, подпадающих под условия предложения. Однако потерянные заказы, расходы на перенос систем и работу инженеров такое решение не компенсирует. IT-World изучил договоры крупнейших облачных провайдеров и условия страхования инфраструктурных рисков. Оказалось, что стандартные компенсации за остановку облака рассчитываются по стоимости услуг, а не по убыткам бизнеса.

Как сообщал IT-World, после аварий 8–11 октября «Яндекс» потерял доступ к трем площадкам в Рязанской, Калужской и Владимирской областях. Yandex Cloud перешла в аварийный режим. Компания перевела выдачу дополнительных вычислительных мощностей и дисков на ручное управление, ограничила создание ресурсов и рекомендовала клиентам альтернативные планы восстановления. Свободных мощностей внутри платформы не хватало даже для обычного масштабирования. При этом клиентам приходилось восстанавливать приложения, переносить базы данных и искать ресурсы у других операторов.

В соглашении об уровне обслуживания Yandex Cloud компенсация за нарушение доступности ограничена стоимостью соответствующего сервиса за отчетный период. Деньги клиенту не выплачиваются, компенсация предоставляется скидкой. Даже при потере или повреждении данных по вине оператора предусмотренный SLA механизм привязан к стоимости облачных услуг, а не к ценности информации или убыткам ее владельца.

Аналогичная логика действует у других провайдеров. По общему SLA Cloud.ru компенсация рассчитывается от стоимости услуги. Для платформы EVO при доступности ниже 95% предусмотрено снижение платы на 50%. В пользовательском соглашении Selectel ответственность за убытки ограничена стоимостью услуг за месяц, в котором произошло нарушение. Упущенная выгода и косвенные убытки исключены из стандартной договорной компенсации.

Даже длительная остановка облака не означает, что провайдер оплатит потерянную выручку клиента. По стандартным условиям компенсация может ограничиваться стоимостью месячных услуг.

Договорные ограничения не исключают иных требований, если для них есть основания по закону. Но клиенту придется отдельно доказывать нарушение обязательств, размер убытков и причинную связь. Стандартный SLA этого не предусматривает.

После октябрьских аварий Selectel расширил перечень обстоятельств, при которых может освобождаться от ответственности. В редакции соглашения от 15 октября отдельно названы воздействие вооружения и средств поражения, включая летательные аппараты и ракеты, терроризм и диверсии. Положения распространяются также на повреждения инфраструктуры контрагентов, в том числе поставщиков электроэнергии и связи. Для действующих клиентов новые условия вступают в силу 30 октября.

Ранее соглашение уже содержало положения о войнах, военных действиях и других чрезвычайных обстоятельствах. Теперь оператор конкретизировал риски, способные вывести из строя дата-центр или его внешнюю инфраструктуру. При наступлении таких обстоятельств исполнение обязательств откладывается на период их действия и разумный срок восстановления. Однако одно лишь упоминание события в договоре не означает автоматического освобождения от ответственности. Для этого необходимо установить, что именно оно помешало исполнению обязательств.

Изменения появились почти одновременно с помощью, которую Selectel, VK Cloud и К2 Cloud предложили клиентам «Яндекса». Провайдеры выделили специалистов, упростили подключение и предложили специальные условия переноса инфраструктуры. Как писал IT-World, конкуренты фактически подключились к восстановлению работоспособности чужих клиентов. При этом Selectel уточнил, за какие последствия аналогичных происшествий готов отвечать сам. Прямых доказательств связи между изменением договора и авариями «Яндекса» нет.

Страховой рынок начал пересматривать ответственность еще раньше. В июле Российская национальная перестраховочная компания сообщила о критическом росте убытков по рискам терроризма и диверсий. С августа, по данным участников рынка, заработала новая концепция перестрахования. А 1 октября РНПК объявила о выходе из Российского антитеррористического страхового пула, сохранив прямое перестрахование соответствующих рисков.

По данным «Ведомостей», участники рынка называют максимальный лимит перестрахования в 10 млрд рублей, франшизу 50 млн рублей и срок покрытия до шести месяцев. Базовый тариф составляет 1%. Речь идет об условиях определенной программы перестрахования, а не об универсальных ограничениях для всех ЦОДов.

Но самое существенное ограничение связано не с размером выплат. Представители «Пари» и «Альфастрахования» сообщили, что покрытие рассматриваемых рисков терроризма и диверсий не распространяется на убытки от перерыва в деятельности. Иными словами, страховка может покрывать поврежденное оборудование, но не потерянную выручку из-за остановки дата-центра.

Лимит перестрахования по рассматриваемым рискам достигает 10 млрд рублей, однако убытки от перерыва в деятельности в это покрытие не входят.

Причем страхование имущества оператора не распространяется автоматически на коммерческие потери его клиентов. Даже если страховщик оплатит восстановление серверов и инженерных систем, предприятиям, чьи приложения перестали работать, придется искать собственные основания для возмещения ущерба.

Те же «Ведомости» со ссылкой на источники сообщили, что «Яндекс» мог не успеть продлить страховое покрытие отдельных рисков до октябрьских атак. Публичного подтверждения условий и сроков действия соответствующих полисов нет. Поэтому пока неизвестно, какую часть ущерба от повреждения дата-центров компания сможет возместить за счет страховщиков.

Читайте также

Максим Березин: «Импортозамещение виртуализации стало необходимостью для снижения рисков»

Как меняется роль виртуализации в стратегиях компаний, какие решения на уровне виртуальной среды помогают сократить затраты на ИТ, как реализуется защита ИТ-периметра и какие инструменты помогают ускорить миграцию, IT-World рассказывает Максим БЕРЕЗИН, директор по развитию бизнеса Orion soft.

Октябрьские аварии поставили перед российским облачным рынком еще одну проблему. После остановки трех площадок «Яндекса» его клиенты начали искать мощности у конкурентов. Selectel, VK Cloud и К2 Cloud предложили ускоренное подключение и помощь с миграцией, однако свободные ресурсы оказались доступны не везде. Уже 14–15 октября Selectel ограничил создание новых ресурсов объектного хранилища S3 в ряде регионов и сообщил о подготовке дополнительных мощностей. Причины этих ограничений оператор не связывал с авариями «Яндекса», но ситуация показала уязвимость массовой миграции. Даже при наличии денег и резервных копий быстро перенести инфраструктуру на другую площадку может оказаться невозможно. А каждый дополнительный день простоя увеличивает потенциальные потери бизнеса, которые стандартные SLA не компенсируют.

Ранее IT-World рассказывал о предложении создавать распределенные «ЦОДы судного дня» после октябрьских аварий. Такая архитектура могла бы снизить зависимость сервисов от отдельных физических площадок, но потребовала бы дополнительных инвестиций. При этом распределение инфраструктуры само по себе не решает вопрос, кто оплачивает убытки, если бизнес все-таки остановился.

В результате расходы на восстановление инфраструктуры, потерянная выручка операторов и убытки их клиентов распределяются по разным механизмам компенсации. Страховка может покрыть поврежденное оборудование, SLA предусматривает скидку за недоступность услуг, но ни то ни другое не гарантирует возмещения расходов на экстренную миграцию, восстановление корпоративных систем и потерь от остановки бизнеса. Значительная часть этих затрат может остаться на самих клиентах.

«Яндекс» уже отказался от платы за значительную часть октября, однако размер недополученной выручки не раскрыл. Не опубликованы и достоверные оценки стоимости восстановления поврежденных площадок, страховых выплат и совокупных убытков клиентов. Поэтому определить, сколько денег в итоге останется на каждой стороне, пока невозможно.

Октябрьские аварии обнажили проблему, которую стандартные договоры облачных операторов не решают. Поврежденное оборудование можно заменить, инфраструктуру восстановить, клиентам предоставить бесплатный месяц. Но потерянную за время простоя выручку это не вернет. И если страховщики ограничивают покрытие, а провайдеры рассчитывают компенсации исходя из стоимости услуг, основная тяжесть финансовых последствий может лечь на бизнес, который от этих услуг зависит.