Beget потерял облако, а бэкапы VPS доступны лишь половине клиентов
Хостинг-провайдер Beget сообщил 6 ноября о завершении проверки уцелевших серверов резервного копирования. Результаты оказались хуже первоначальных ожиданий. Файловые бэкапы VPS, на которые компания рассчитывала при восстановлении, доступны лишь примерно половине пользователей. Вернуть все данные средствами провайдера уже не получится.
Как сообщал IT-World, в ночь на 2 ноября злоумышленники проникли в управляющую инфраструктуру Beget и запустили скрипты, уничтожавшие данные. Пострадали VPS, объектное хранилище S3 и Kubernetes. Бинарные резервные копии виртуальных машин также были уничтожены. Надежда оставалась на файловые бэкапы, размещенные в другом дата-центре и не затронутые атакой.
Теперь для клиентов, чьи файловые бэкапы недоступны, основным шансом вернуть данные остаются собственные резервные копии, хранящиеся за пределами инфраструктуры Beget.
Но и сохранившиеся у провайдера бэкапы пока нельзя просто вернуть владельцам. В результате атаки компания потеряла часть служебной информации, связывающей клиентские аккаунты с предоставленными услугами. Инженерам приходится заново устанавливать принадлежность данных. Поэтому даже наличие резервной копии не гарантирует, что клиент сможет быстро ее получить.
Облако уничтожено, хостинг восстанавливается
Облачная инфраструктура Beget, по признанию самой компании, полностью уничтожена. Ее приходится строить заново. Архитектуру и управляющие сервисы уже восстановили, первые серверы планируют подключить 7–8 ноября, после чего начнутся интеграция и тестирование.
Однако запуск нового облака не означает возвращения прежних виртуальных машин и хранившихся на них данных. Их восстановление зависит от наличия резервных копий, которые сохранились далеко не у всех. О перспективах восстановления данных S3 и Kubernetes Beget пока ничего нового не сообщил.
С обычным виртуальным хостингом ситуация лучше. К 6 ноября компания запустила более 60% серверов. Остальные пострадали значительно сильнее, и простым перезапуском их уже не вернуть в работу. Размещенные на них сайты придется восстанавливать из резервных копий.
Другие услуги восстанавливаются быстрее. По данным Beget на 5 ноября, работали 99% почтовых серверов и все выделенные серверы без администрирования провайдера. Среди выделенных серверов под управлением Beget удалось восстановить 40%.
Начать восстановление сайтов из резервных копий Beget планирует 7 ноября. Компания рассчитывает вернуть все проекты виртуального хостинга, по возможности автоматически, хотя некоторым клиентам придется участвовать в процессе.
Одновременно восстанавливается панель управления. Первыми станут доступны функции управления DNS, доменами, базами данных и сайтами. Возможность самостоятельно скачивать сохранившиеся резервные копии обещают открыть ориентировочно к 11 ноября.
Угроза сохраняется, вопрос компенсаций открыт
Beget не исключает, что угроза для инфраструктуры сохраняется. Поэтому компания продолжает проверять системы и устранять потенциальные уязвимости. К расследованию подключены правоохранительные органы и специалисты по информационной безопасности. Как злоумышленники получили доступ к управляющей инфраструктуре и почему удалось уничтожить резервные копии, пока не раскрывается.
Неясно и сколько клиентов окончательно лишатся данных. При этом вопрос компенсаций становится все острее. Как ранее разбирал IT-World, условия обслуживания Beget ограничивают ответственность провайдера стоимостью трех месяцев услуг. Даже при безвозвратной потере данных такая компенсация не покрывает возможные убытки бизнеса. Новых решений по этому вопросу компания не объявила.
Ранее Beget сообщил, что не будет списывать плату за услуги до восстановления их работоспособности. Однако это не решает вопрос компенсации безвозвратно утраченных данных и убытков клиентов.
Восстановление серверов продолжается, но для части клиентов VPS оно уже не решит главную проблему. Если данные уничтожены, а независимых резервных копий нет, возвращать на новые серверы будет просто нечего.
