Хостинг-провайдер Beget поделился деталями восстановления своей инфраструктуры после масштабной кибератаки, которая произошла в начале ноября. В компании признали, что облачная инфраструктура была полностью уничтожена и сейчас восстанавливается заново. Архитектура и управляющие сервисы уже восстановлены, и первые серверы планируется подключить в течение одного-двух дней, после чего начнётся этап интеграции и тестирования. Более подробную информацию можно найти на сайте NDN.Info.
Изначально в Beget описывали ситуацию как «крупной инцидент», который затронул все уровни архитектуры, и говорили о ручной настройке инфраструктуры прямо в дата-центрах. Позже компания официально признала атаку и разослала уведомления своим клиентам о форс-мажоре, ссылаясь на пункт 3 статьи 401 Гражданского кодекса Российской Федерации и положения действующих договоров. По словам представителей провайдера, последствия масштабной атаки временно мешают исполнению части обязательств по оказанию услуг.
Ситуация с виртуальными серверами (VPS) оказалась ещё более сложной. В Beget сообщили, что файловые резервные копии сохранились только для половины пользователей. Даже при наличии бэкапа восстановление не происходит автоматически — требуется идентифицировать конкретного клиента и сопоставить все его данные. В компании подчеркнули, что это является их главной задачей на данный момент. Возможность самостоятельно скачать свои резервные копии обещают предоставить ориентировочно в течение пяти дней.
Кроме того, кибератака привела к потере части внутренних данных компании. У некоторых клиентов исчезли актуальные связки «аккаунт — услуги», которые сейчас собираются заново. Функционал панели управления будет запускаться поэтапно: в первую очередь восстановят DNS (система доменных имён), управление доменами, базы данных и сайты. Биллинг и второстепенные сервисы восстановят позже.
На данный момент удалось вернуть работу выделенных серверов без участия администраторов компании. Главным приоритетом остаются NS-серверы (сервер имен), их планируется восстановить в ближайшее время. Параллельно ведутся работы по восстановлению почтовой системы. Файловые резервные копии большинства ресурсов виртуального хостинга и облачной инфраструктуры доступны, но на восстановление данных может потребоваться длительное время из-за больших объёмов. Точные сроки полного восстановления сервисов в компании пока не называются.
Напомним, сбой у Beget произошёл 2 ноября и по предварительным данным, без доступа оставались более 400 тысяч ресурсов, включая портал НДН.Инфо. Проблемы затронули не только мелкие блоги, но и крупные проекты, такие как сайт системы цифровой маркировки товаров «Честный знак», портал администрации Нарьян-Мара и сервис каршеринга BelkaCar. Пользователи сталкивались с ошибками подключения, перебоями в работе почтовых серверов и сбоями сетевых подключений, а также проблемами доступа к виртуальным серверам и DNS. Спустя четыре дня после инцидента компания отчиталась о восстановлении более 60% хостинга.
В компании также подчеркнули, что угроза для инфраструктуры сохраняется, поэтому проводится дополнительная проверка уязвимостей. Специалисты Beget взаимодействуют с полицией, ИБ-компаниями и профильными государственными органами для повышения уровня безопасности.