После октябрьских атак на российские дата-центры компании начали искать запасные серверы за границей, но столкнулись с новой проблемой: свободных мощностей не хватает даже в соседних странах. Российская облачная инфраструктура, по оценкам участников рынка, загружена почти на 90%, а весь коммерческий рынок ЦОДов Казахстана сопоставим с одним крупным российским дата-центром. Несмотря на ограничения, некоторые компании уже начали процесс переноса части инфраструктуры за рубеж.
За последний месяц спрос на зарубежные мощности заметно вырос, особенно на площадки в Казахстане. Причём интерес к дополнительным серверам начал увеличиваться ещё до масштабных атак. С июля по октябрь количество обращений по отдельным дата-центрам оказалось примерно на 50% выше, чем за всё первое полугодие. Октябрьские происшествия дополнительно ускорили поиск резервной инфраструктуры.
Одной из причин пересмотра подходов к резервированию стала серия атак беспилотников на российские ЦОДы. С 8 по 11 октября повреждения получили три дата-центра «Яндекса» в Сасове, Калуге и Владимире. Компания остановила работу двух площадок, а Yandex Cloud перешла в аварийный режим. Перебои затронули собственные сервисы «Яндекса» и сторонние приложения, использующие облачную платформу. Позднее атакам подверглись дата-центры Сбербанка и VK. Серия происшествий показала, что даже географически распределённая инфраструктура может потребовать дополнительных резервных мощностей при одновременном повреждении нескольких объектов.
Главная проблема заключается в том, что резервная площадка должна оставаться доступной даже при полном отключении основного дата-центра. Размещение серверов в другом здании не всегда обеспечивает необходимую защиту. Если обе площадки используют общие линии электропередачи, сетевые узлы или другую инфраструктуру, серьёзная авария может одновременно нарушить работу основного и резервного оборудования. Поэтому компании ищут дата-центры, которые физически удалены друг от друга и не зависят от одних и тех же систем электроснабжения и связи.
При этом массового переноса основной инфраструктуры за границу рынок не ожидает. Бизнесу прежде всего необходима страховка на случай аварий, кибератак и длительных отключений. Для отдельных систем достаточно организовать резервное копирование с хранением данных на независимой площадке. Такой подход позволяет восстановить информацию после повреждения основных серверов, однако возвращение сервисов в рабочее состояние может потребовать дополнительного времени.
Для наиболее важных приложений компании рассматривают другой сценарий: постоянно работающую инфраструктуру в нескольких дата-центрах. При выходе из строя основной площадки резервные серверы принимают нагрузку и продолжают обслуживать пользователей. Подобная архитектура обходится дороже обычного хранения копий, поскольку требует дополнительных вычислительных ресурсов, каналов связи и постоянной синхронизации данных. Поэтому предприятия обычно комбинируют разные способы защиты, выбирая уровень резервирования в зависимости от последствий возможного простоя.
Нехватка российских ресурсов заставляет рассматривать сразу несколько стран. Некоторые компании одновременно подбирают резервные площадки в России, Белоруссии и Казахстане, а облачные провайдеры обсуждают с клиентами размещение дополнительной инфраструктуры в дружественных государствах. Однако зарубежное резервирование не решает проблему автоматически. Для восстановления крупных информационных систем необходимо заранее арендовать достаточное количество серверов, обеспечить пропускную способность каналов связи и подготовить механизм переключения между площадками. Если свободных мощностей не окажется в момент аварии, быстро запустить запасную инфраструктуру не получится.
В Казахстане возможности для расширения ограничены. Крупнейший местный оператор «Казахтелеком» контролирует около 47% коммерческого рынка ЦОДов страны и располагает мощностями примерно на 25 МВт, загруженными на 95%. По оценке ComNews Research, весь коммерческий рынок дата-центров Казахстана сопоставим с одним крупным российским ЦОДом, которому требуется от 50 до 80 МВт. Поэтому даже частичный перенос инфраструктуры нескольких крупных российских компаний способен создать дополнительную нагрузку на местных операторов.
Строительство новых объектов пока не решает проблему. В Экибастузе Павлодарской области Казахстана к 2028 году планируют создать вычислительный кластер мощностью почти 250 МВт. Проект ориентирован на американские процессоры и американского арендатора. По оценкам участников рынка, российские компании вряд ли смогут разместить инфраструктуру на новой площадке. Однако окончательные условия предоставления мощностей российским клиентам пока не подтверждены.
Дополнительные возможности для использования иностранных серверов предусмотрел президентский указ №802 от 2 ноября. Документ допускает временное использование зарубежных вычислительных мощностей для поддержки работы российских информационных ресурсов в связи с недружественными действиями иностранных государств. Разрешение на применение специального механизма должна выдавать правительственная подкомиссия по согласованию с ФСБ. Указ не предоставляет компаниям общего права самостоятельно переносить информационные системы на иностранные площадки.
Одновременно указ обязывает владельцев негосударственных российских дата-центров не позднее 11 ноября зарезервировать 10% имеющихся площадей и мощностей. Операторы могут продолжать использовать зарезервированные ресурсы, однако по решению подкомиссии должны предоставить их для поддержки информационных систем в течение суток. Размер платы за предоставление резервных мощностей не должен превышать предельный уровень, установленный подкомиссией. По информации, опубликованной 9 ноября, зарезервированные мощности планируют использовать для информационных систем из «белого списка» сервисов, доступных при ограничениях мобильного интернета. Операторам ЦОДов придётся учитывать возможность срочного освобождения ресурсов для государственных приоритетных задач.
Главное юридическое ограничение связано с обработкой персональных данных. Согласно закону №152-ФЗ, при сборе персональных данных российских граждан запись, систематизация, накопление, хранение, обновление и извлечение информации должны выполняться с использованием баз данных на территории России, за исключением предусмотренных законодательством случаев. Разрешение задействовать иностранные вычислительные мощности не отменяет требования локализации. Поэтому перенос обычных приложений и размещение систем, обрабатывающих персональные данные, требуют разного подхода.
Особые ограничения касаются резервных копий персональных данных. Само по себе шифрование не даёт права хранить такие копии на иностранных серверах. В разъяснении Минцифры от 12 мая 2025 года указано, что операторы, собирающие персональные данные российских граждан, должны обеспечивать хранение информации, включая копии, с использованием баз данных на территории России. При этом законодательство не устанавливает общего запрета на трансграничную передачу ранее собранных персональных данных при соблюдении предусмотренных условий. Таким образом, возможность передать информацию зарубежному получателю не означает автоматического разрешения хранить за границей резервную копию российской базы.
Казахстан входит в утверждённый Роскомнадзором перечень государств, обеспечивающих адекватную защиту персональных данных. Обновлённый список действует с 30 октября 2026 года. Передача персональных данных получателям в Казахстане возможна после предварительного уведомления Роскомнадзора и при соблюдении остальных требований законодательства. Однако включение страны в перечень не отменяет правил локализации российских баз данных. Для законной передачи необходимо учитывать состав информации, цели обработки и правовые основания передачи.
Президентский указ №802 также не следует рассматривать как общее смягчение правил трансграничной передачи данных. Государство предусмотрело временный разрешительный механизм для использования зарубежных вычислительных ресурсов в определённых обстоятельствах, а не свободный перенос российских информационных систем. Решения о предоставлении доступа к иностранным мощностям должны приниматься индивидуально. Дополнительными препятствиями остаются сложности международных расчётов и готовность зарубежных провайдеров заключать договоры с российскими компаниями. Даже при наличии свободных серверов аренда может оказаться невозможной из-за платёжных или договорных ограничений.
В результате российский бизнес сталкивается сразу с несколькими задачами. Необходимо найти свободные серверы, обеспечить независимость резервных площадок, подготовить переключение сервисов и соблюсти требования к размещению данных. Для иностранных операторов растущий спрос открывает новые коммерческие возможности, но разрешительный порядок и ограниченные мощности сдерживают расширение рынка. Поэтому зарубежные дата-центры пока рассматривают преимущественно как дополнительную страховку, а не полноценную замену российской инфраструктуре.
