Российский интернет трещит по швам. Хостинг на пределе
«С 2 ноября ощущаю этот б(е)агетный наплыв», жалуется клиент Timeweb. По его словам, одни и те же страницы без изменений в коде раньше отвечали за 20 мс, а теперь время ответа скачет до 280–490 мс.
В комментариях другие пользователи рассказывают о простоях, проблемах во время прямой трансляции и долгом ожидании поддержки. И хотя по этим жалобам нельзя судить о работе всего провайдера, сама компания признает, что столкнулась с нестандартной нагрузкой.
Директор по продукту Timeweb Хостинг Роман Давыдов сообщил о кратном росте регистраций после атаки на Beget. Новые сайты оказались объемными, запускались практически одновременно и сразу получали высокую посещаемость. Компания срочно ввела четыре дополнительных сервера и начала перераспределять аккаунты. Параллельно пришлось устранять массовые проблемы с SSL-сертификатами и перенастраивать защиту от бот-трафика, перегружавшего канал.
Timeweb уточняет, что новые клиенты размещаются на отдельных серверах, а дополнительные мощности вводятся и для существующих проектов. Но это не отменяет главного. Авария одного хостера создала дополнительную нагрузку на другого, и ее почувствовали пользователи, которые вообще не имели отношения к Beget.
О масштабном притоке клиентов к другим хостерам пока известно немного. Но пример Timeweb уже показателен. Когда крупный провайдер выходит из строя, его клиенты одновременно ищут новые площадки.
Бэкапы не спасли, а клиенты разбегаются
В ночь на 2 ноября злоумышленники проникли в управляющую инфраструктуру Beget и запустили скрипты уничтожения данных. Пострадали VPS, S3 и Kubernetes. Бинарные резервные копии виртуальных машин также были уничтожены.
Как сообщал IT-World, проверка уцелевших серверов резервного копирования показала, что файловые бэкапы VPS доступны лишь примерно половине пользователей. Для остальных восстановление зависит от наличия собственных копий.
Beget потерял и часть служебной информации, связывавшей аккаунты с услугами. Поэтому даже уцелевшие резервные копии не всегда удавалось вернуть владельцам. К 6 ноября компания восстановила работу более 60% виртуального хостинга, но облачную инфраструктуру пришлось создавать заново. При этом данные уничтоженных виртуальных машин восстановить без сохранившихся копий невозможно.
Проблемы добрались и до доменов. Координационный центр .RU/.РФ временно приостановил аккредитацию Beget как регистратора и ввел специальные меры, чтобы клиенты не лишились доменных имен из-за невозможности продлить регистрацию.
Одних взломали, другие остановились сами
В октябре хакеры использовали уязвимости VMmanager для доступа к данным клиентов FirstVDS. Как рассказывал IT-World, серверы продолжали работать, пока злоумышленники копировали файлы. Позднее разработчик платформы ISPsystem подтвердил, что атака не ограничилась FirstVDS и затронула инфраструктуру других хостинг-провайдеров, использовавших VMmanager 6 Hosting. Таким образом, уязвимость одной системы управления создала угрозу сразу для нескольких компаний.
8 ноября около четырех утра серьезный сбой произошел у ESTT. Клиенты потеряли доступ к части серверов, а восстановление растянулось на следующие сутки. К 9 ноября компания вернула в работу значительную часть инфраструктуры, но виртуальные серверы продолжали запускать поэтапно. Личный кабинет оставался недоступен, пополнить баланс было невозможно. Сроков полного восстановления провайдер не назвал, причины аварии тоже не раскрыл.
За несколько недель российский хостинг пережил целую серию серьезных инцидентов. У FirstVDS похищали данные клиентов, у Beget уничтожили виртуальные серверы и резервные копии, у ESTT пользователи больше суток не могли нормально пользоваться частью услуг. Причины разные, но результат один. Клиенты теряют доступ к своим сервисам, а иногда и к самим данным. Причем даже работающий сервер, как показал случай FirstVDS, еще не означает, что информация на нем в безопасности.
Дата-центры тоже стали мишенями
В октябре за 11 дней беспилотники атаковали пять российских ЦОДов. Досталось Яндексу, VK и строящемуся дата-центру Сбера в Балакове. Сильнее всего пострадал Яндекс. Два ЦОДа остановились, две зоны Yandex Cloud стали недоступны, а клиентам ограничили создание новых облачных ресурсов.
На помощь пришли конкуренты. VK Cloud, Selectel и К2 Cloud предложили свои мощности для переноса сервисов. Но уже 18 октября атаковали ЦОД VK. Правда, сервисы компании продолжили работать. В те же дни Selectel ограничил создание новых S3-хранилищ в нескольких регионах.
Получается, что резервные площадки тоже могут оказаться под ударом, а свободные мощности у конкурентов не безграничны. И это уже вопрос не только безопасности ЦОДов, но и способности рынка пережить несколько крупных аварий одновременно.
Резервировать нужно больше, а свободных мощностей мало
По данным iKS-Consulting, во втором квартале 2026 года аренда стойки мощностью 5 кВт в московском ЦОДе подорожала на 15,7%, до 170,8 тыс. рублей. Свободных мощностей, особенно в Москве и Петербурге, немного. Строительство новых площадок тормозят нехватка электроэнергии и растущие затраты.
Именно в такой ситуации государство решило создать дополнительный резерв. Указ № 802 от 2 ноября обязывает негосударственные ЦОДы резервировать 10% площадей и мощностей. Пока ими можно пользоваться, но по решению правительственной подкомиссии ресурсы придется предоставить в течение 24 часов.
Но как освободить эти мощности за сутки, если на них уже работают коммерческие клиенты. И кто в итоге оплатит резерв, который в любой момент может потребоваться государству? Предельную стоимость предоставления ресурсов будет определять подкомиссия.
В итоге операторам придется искать деньги одновременно на расширение ЦОДов, защиту от атак и дополнительные резервы. А свободных мощностей больше от этого не становится.
За надежность придется платить. Но гарантий все равно нет
Пока хостеры разбираются с авариями и нехваткой мощностей, облачные сервисы сворачивают бесплатные услуги. VK WorkSpace, бывшая «Почта для домена» Mail.ru, начала предупреждать пользователей об отключении бесплатного тарифа для бизнеса. Через семь дней после уведомления почтовые аккаунты на домене заблокируют, если не перейти на платный тариф. Ранее бесплатную версию уже ограничили пятью пользователями и 3 ГБ памяти на весь домен и ограничили возможность использовать почтовые клиенты.
Это не единственный случай. Как сообщал IT-World, Mail.ru отменяет бесплатный терабайт облачного хранилища, а МТС закрывает «Вторую память». Пользователям приходится платить за привычные услуги или искать им замену. Причем переносить почту и файлы нужно в сроки, установленные самими провайдерами.
Но платный тариф не означает, что данные будут в безопасности. Beget обещал доступность 99,98%, однако после разрушительной атаки компенсации клиентам ограничены стоимостью трех месяцев услуг. Как рассказывал IT-World, возмещение предусмотрено бонусами или продлением обслуживания. Если компания потеряла базу заказов или несколько дней не могла работать, эти бонусы вряд ли ее утешат.
При этом даже смена провайдера становится непростой задачей. После атак на ЦОДы Яндекса конкуренты предложили клиентам свои мощности, но в те же дни Selectel ограничил создание новых S3-хранилищ в нескольких регионах. Связь ограничений с авариями Яндекса не подтверждена. А после взлома Beget массовый приток клиентов заставил Timeweb срочно запускать дополнительные серверы.
Хостинг дорожает, бесплатные услуги исчезают, а гарантии по-прежнему ограничиваются условиями договора. При этом резервных мощностей больше не становится. И если следующая крупная авария затронет сразу нескольких провайдеров, клиентам придется конкурировать не за выгодные тарифы, а за возможность вообще где-то разместить свои сайты и данные.
