Beget: Удалось восстановить 60% хостинга, облачная инфраструктура уничтожена, угроза сохраняется

Аватар пользователя alexsword

Пресс-релиз Beget (там был размещен примерно каждый седьмой российский сайт) касательно восстановления:  


Рассказываем, где мы сейчас и что будет дальше.

Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий.

Резервные копии

Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов.

— Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся.

— VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей. 

Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и  сейчас для нас это главная задача.

Панель управления

Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново.

Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель. 

Биллинг, второстепенные сервисы и некритичные функции восстановим позже. 

Что дальше

— Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала - 5 дней.

— Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.

— Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги.

Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными. 

Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами. 
Спасибо всем, кто помогает.

Мы стараемся восстановиться как можно быстрее. 
Спасибо вам за поддержку, понимание и терпение. 
Мы знаем чего вам это стоит.

Авторство: 
Копия чужих материалов

Комментарии

Аватар пользователя И-23
И-23(11 лет 1 месяц)

Следствия индустриально-товарных оптимизаций с прогибом под рюшечки, востребованные пролётным минет.жиментом.

Интересно как оно скажется на подходе к модным облачным технологиям…

Аватар пользователя Niss
Niss(12 лет 6 месяцев)

не, ну средств на технические средства противодействия угрозам (ТСПУ) было освоено от души. Просто угрозы оказались почему-то немного не те.

Аватар пользователя MaxT
MaxT(8 лет 4 месяца)

средства противодействия угрозам

Так имелись в виду угрозы изнутри. Вдруг люди насмотрятся вражеского ютуба и задумают чего плохого. Защиту от угроз снаружи никто не обещал, это как с дронами - упали на тебя обломки, значит сам виноват.

Аватар пользователя lodge77
lodge77(10 месяцев 3 недели)

Разумеется! smile3.gif

От настоящих угроз никто и не собирался защищать.

Аватар пользователя Верняк
Верняк(12 лет 1 месяц)

административно

Аватар пользователя maxship
maxship(8 лет 5 месяцев)

Меня во всей этой истории больше удивляет следующее:

1. Нет никакой информации о том, как был проведет взлом. 

2. Никто не взял ответственность и не скачет с флагом У.

Аватар пользователя AVSm
AVSm(7 лет 10 месяцев)

Если верить первым сообщениям - то в субботу накатили обновление с элементами вайб-кодинга.

Аватар пользователя maxship
maxship(8 лет 5 месяцев)

 обновление с элементами вайб-кодинга.

Где-то я уже это видел....

https://vkvideo.ru/video162962123_162381740?t=1h11m6s

Аватар пользователя ucomrade
ucomrade(4 года 8 месяцев)

Я так понимаю, не все могут позволить себе память на компе для крупных задач под 100 и 200 гб, поэтому покупали хранилища. Это я про сисадминов, программистов и т.д. Вот они могли потерять то, что строилось годами или месяцами. Обычный бэкап и резервная копия для обычного юзера - это другая история. Сам виноват, если залил все фотки на облако, а на компе их не держишь. Бизнес и инфраструктура отношений не пострадает в масштабе одного человека. А в нынешней ситуации уничтожили данные именно бизнеса и часто такого, который без хостингов и облачков просто не обходится. Короче, масштаб трагедии скоро узнаем. Кто, что и где упало и какие данные потерялись навсегда. Это может реально для кого-то стоить миллионы рублей, если не десятки, и так по цепочке - сотни и тысячи человек.

Аватар пользователя Status Quo
Status Quo(8 лет 6 дней)

Сам виноват, если залил все фотки на облако, а на компе их не держишь.

Не поверите - ровно этим сегодня с утра и занимался: все фотки к моим статьям слетели вместе с облачным хранилищем, теперь перезаливаю их, правлю ссылки в статьях. Гимор, конечно, но до 90% материала я смогу восстановить, 3/4 - уже готово.

Аватар пользователя ucomrade
ucomrade(4 года 8 месяцев)

Мне повезло предвидеть всё очень давно, ещё даже до наступления эры тотального интернета. Видел, как у друзей горят компы или как отец рвал волосы на спине из-за потерянной музыки. Короче, я ещё на DWD-RW-шках бэкапил данные, потом на флешках, потом на облаках. Сжимаю в архив, закидываю. И так каждый месяц. Пока ни одного форс-мажора не случалось, но в теории если внезапно помрёт комп (например я пролью на него фанту), то потеряю в худшем случае обновления за 1 месяц, которые частично можно будет восстановить. Например, скнинул фотки с телефона на комп, но с телефона не удалил. Написал статью, но она пропала, так в голове есть уже всё нужное для переписывания. И т.п. моменты. Если бэкапить чаще (предполагаю, можно чаще бэкапить супер актуальные файлы, но у меня таких нет), то потери сжимаются до дней. В общем конечно да, каждый должен задуматься над своими файлами. Ни одно облако не даст гарантии, надо и на компе порядок держать, и внешние диски иметь под бэкапы, и синхронизировать аккаунты, желательно не у одной фирмы, чтобы и на облаках что-то лежало, но не все яйца в одной корзине.

Аватар пользователя Самаритянин
Самаритянин(3 года 9 месяцев)

Ну то есть вас тупо нагнули на излишние траты в целях сохранения данных, вы тратите свое драгоценное время(денги второстепенное) на весь этот блудняк и радуетесь как у вас все замечательно получилось и только потому, что другие оказались в полной попе?, афигеть... 

Аватар пользователя Status Quo
Status Quo(8 лет 6 дней)

Ну то есть вас тупо нагнули на излишние траты в целях сохранения данных, вы тратите свое драгоценное время(денги второстепенное) на весь этот блудняк и радуетесь как у вас все замечательно получилось и только потому, что другие оказались в полной попе?, афигеть... 

Какая незамутнённая прелесть.

То есть, для Вас оказавшиеся "в попе" - нормальные пацаны, а избежавшие "блудняка" достойны лишь офигевания? КапецЪ....

Аватар пользователя дыня
дыня(12 лет 10 месяцев)

Не судите его строго. Судя по всему это врождённое..

Аватар пользователя ПиротехникЪ
ПиротехникЪ(13 лет 6 месяцев)

Откроем этому не отягощëнному разумом организму страшную тайну! Когда я был маленьким и служил в армии (науку шатал), то старшие опытные седые приматы с учОными степенями, учили молодого шустрого малограмотного макака, что бекап считается годным, если существует не менее трёх независимых (т.е. не в одном компе) магнитных носителях (оптика типа CD  и DVD не в счет). И желательно в разных помещениях (а лучше адресах). Пожары там, кражи, технические отказы... 

Ну и резюме. Я однажды посмотрел на 2-НДФЛ и пришёл к выводу что инфа, которой я располагаю стоит сопоставимо или больше. А пподавляющее большинство информации по работе именно в электронном виде представлено. Поэтому не жжалко денег и времени на бекапы. И, да, облако не принадлежит тебе фактически. И инфа с него может пропасть и/или утечь в любой момент.

Update.  SSD - фуфел {для хранения}! 

Аватар пользователя дыня
дыня(12 лет 10 месяцев)

Зависит от модели угроз.

Аватар пользователя ExMuser
ExMuser(13 лет 5 месяцев)

Чота тоже очканул, и сделал бэкап своего сайта на SSD, HDD и флэшку. ))

ОБН: На две флэшки. smile171.gif

ОБН2: И на всякий случай ещё в мэйлрушное облако залил. Мне скрывать нечего, там в основном статьи с АфтерШока, нехай шпиёны читают, и набираются ума. :)

Аватар пользователя mbira
mbira(11 лет 6 месяцев)

SSD - фуфел {для хранения}! 

Да нормальные они для хранения. Но нужны серверные

Аватар пользователя Status Quo
Status Quo(8 лет 6 дней)

Или внешние. У меня для бэкапов терабайтник на USB 3.0

Залил/извлёк. Слил/извлёк. лет 6 уже так храню.

Аватар пользователя ПиротехникЪ
ПиротехникЪ(13 лет 6 месяцев)

SSD умирают сразу и безвозвратно. Шансов на восстановление ноль. HDD, как правило, перед смертью посылают сигналы своему владельцу, а после смерти есть немалый шанс на восстановление данных (большей их части), хоть и медленно, и дорого.

SSD хорош для скорости, энергопотребления и выделения тепла.  И габаритов, конечно! 

Аватар пользователя Status Quo
Status Quo(8 лет 6 дней)

Это как юзать.

И HDD отнюдь не всегда заранее сообщают о проблемах. Если, например, контроллер сдох, то всё, сразу и насовсем. Да и ударов они, в отличии от SSD, очень не любят - если со стола, например, уронил, даже на паркетный пол, то почти гарантированно труп. Такшта... 

У меня все бэки в двух копиях, одна на архивном винте в самом компутере, вторая на выноснике. Кстати, очень удобно, если надо клонировать систему на другую машину. За последние лет 15 ни одного фатального слёта не было, всегда всё восстанавливал.

Аватар пользователя ПиротехникЪ
ПиротехникЪ(13 лет 6 месяцев)

SSD стоят конь. Недавно смотрел купленный 3 года назад SSD (внутренний) 1 Tb - он стоит сейчас 14,3 килорупии (брался за 4), а 5 Tb Seagate (2,5' внешний) взял за 21 килорупию, за 17-18 килорупий можно было взять 4 Tb. У меня нет SSD больше терабайта. Кусаются очень больно. А вот HDD по 4-5-6 Tb в количестве. Для мелких я заколхозил коробасики пластиковые с охлаждением. После гибели одного из них от падения в мягком чехольчике с высоты стола (в выключенном состоянии). 

Аватар пользователя AnGeL_Knight
AnGeL_Knight(11 лет 3 недели)

Если, например, контроллер сдох, то всё, сразу и насовсем.

Поэтому параноики покупают 2-3 одинаковых диска - сдох контроллер у одного, переставил с рабочего, слил инфу... хз как сейчас, раньше способ работал.

Аватар пользователя Status Quo
Status Quo(8 лет 6 дней)

Вы что-то путаете. Даже если с одной партии харды, одного дня выпуска - ни фига не факт, что хард примет контроллер и будет работать без ошибок. Проходил это дело, перекидывал контроллеры. Ни разу диск не завёлся. А всё потому, что блок головок + каретка + блин = очень тонкая система и при изготовлении их прецизионно подгоняют друг к другу по многим параметрам.

Аватар пользователя ПиротехникЪ
ПиротехникЪ(13 лет 6 месяцев)

Друган пару раз восстанавливал инфу со сдохших HDD (события происходили в нулевых) в специальной конторе. 

Был нужен аналогичный на 100% HDD (ноги стоптал в поисках-проверках). Из двух HDD собирали один и скидывали инфу на третий. Первые два, естественно, в помойку... или на магнитики. 

Аватар пользователя Status Quo
Status Quo(8 лет 6 дней)

Друган пару раз восстанавливал инфу со сдохших HDD (события происходили в нулевых) в специальной конторе. ...

Из двух HDD собирали один и скидывали инфу на третий. Первые два, естественно, в помойку... или на магнитики.

Ну, это они ему так сказали. Потому как "специалисты" работали долго (неделя в среднем) и никогда не гарантировали 100%ный результат.

А долго потому, что винт ставился на прогон на Викторию или на HDD Regenerator. Если диск был большой, то сканирование могло занять и сутки и более. А если бэдов было много, то ещё больше.

Аватар пользователя ПиротехникЪ
ПиротехникЪ(13 лет 6 месяцев)

Спорить не буду. Как там по факту было не видел. С его слов рассказ. Его пример был мне наукой в т. ч. Я стал ещё большим параноиком в деле резервных копий. HDD и флешек накрылась много с 90-х, но утраты важной информации не было пока. 

P. S. В рассматриваемый период мы с друганом уже практиковали обе упомянутые программы. 

Аватар пользователя e-top
e-top(3 месяца 3 недели)

вы тратите свое драгоценное время(денги второстепенное) на весь этот блудняк 

у Вас переоценка --
 из  драгоценного ТАМ 
только этот блудняк 

Аватар пользователя e-top
e-top(3 месяца 3 недели)

то потеряю в худшем случае обновления за 1 месяц

это же не манечка* у ВАС? 

Аватар пользователя mbira
mbira(11 лет 6 месяцев)

А целостность бэкапов проверяете?

Не в смысле контрольных сумм а на развертываемость? 

Аватар пользователя Ctrl
Ctrl(12 лет 1 месяц)

Я так понимаю, не все могут позволить себе память на компе для крупных задач под 100 и 200 гб

smile8.gif  У меня только в телефоне 256 Гб.

Может, таким бизьнисам проще умереть?

Аватар пользователя Ssolaris
Ssolaris(3 года 2 месяца)

...

Аватар пользователя Ctrl
Ctrl(12 лет 1 месяц)

У меня на ноуте 32 гига 

У меня нет ноута, он мне не нужен. Но есть настольный компютер. Куплен в позапрошлом году. На нем то же оперативка в 32 Гб.

Я пенстионер. Пенсия у меня, конечно, хорошая, но - маленькая. Я, конечно, хожу еще и на работу. На такую, на которую кроме пенсионеров никто не пойдет.

Потому что там зарплата. Хорошая, но - очень уж маленькая.

Но - 32 Гб оперативки.

Еще раз повторю: тем бизьнисам проще, и лучше умереть.

Аватар пользователя Marvi
Marvi(2 недели 5 дней)

Имелась в виду оперативка.

Аватар пользователя Er0p
Er0p(11 лет 7 месяцев)

Ты оперативу с постоянкой не попутал? 256 гигов у него на теле...

Аватар пользователя Ctrl
Ctrl(12 лет 1 месяц)

Во первых, ты мне не тычь.

Во вторых, там нет ничего про именно оперативку.

В третих, у меня, пенсионера, на обычном компе 32 Гб оперативки. Что же это за сраненький бисьнись, что не может себе позволить сотку оперативки на один компьютер?

В четвертых, использовать облако в качестве оперативки.... smile8.gif

Вспоминая яндекс-диск... smile14.gif

Не, я реально чего то не понимаю.

Аватар пользователя Er0p
Er0p(11 лет 7 месяцев)

Как сумеешь воткнуть 200 оперативы в свой комп - свистни

Аватар пользователя Генадич
Генадич(6 лет 2 недели)

DDR5- 256GB оперативы можно впихнуть 64Х4.

Аватар пользователя Ctrl
Ctrl(12 лет 1 месяц)

Пускай тебе рак свистит. Мне столько не надо.

Хотя, про возможность впихнуть тебе уже свистнули.

Ох уж мне это нищий бизьнись. Шли бы на заводы, болезные

Аватар пользователя Генадич
Генадич(6 лет 2 недели)

Всё зависит от толщины кошелька .Материнская плата Gigabyte TRX50 AERO D sTR5 E-ATX, чипсет AMD TRX50, 4 слота DDR5 DIMM, максимальный объем 1 ТБ, PCIe 5.0 / 2 слота PCIe x16, 4 слота M.2, USB 3.2 / USB4 Type-C, Wi-Fi 7, Marvell 10Gb . ОЗУ 1 ТБ за 54 000 руб.

Аватар пользователя Бендер Задунайский

В четвертых, использовать облако в качестве оперативки.... smile8.gif

Уважаемый, астанавис! Я стока ржать за раз не могу smile3.gif

Аватар пользователя Ctrl
Ctrl(12 лет 1 месяц)

Да ржи же, не жалко. smile3.gif

Аватар пользователя ucomrade
ucomrade(4 года 8 месяцев)

Это ваши личные гигабайты. А когда надо делать проект на 100 гб сверху, и чтобы к нему был доступ у других спецов? Покупаются хранилища. И проектов может быть 10 сразу. Покупаются хранилища. Это не мой опыт, друг программёр рассказывал. Как раз летом, перед началом свистоплясок с серверами и т.п.

Аватар пользователя DVslav
DVslav(5 месяцев 3 недели)

Если для простого скачивания файлов другими спецами, то можно воспользоваться торрентом для раздачи со своего ПК.

https://ru.wikihow.com/создать-торрент?ysclid=mw5bv73vpw791766773 

Аватар пользователя uran66
uran66(5 лет 6 месяцев)

можно воспользоваться торрентом

У нас служба безопасности в интернет пускает по белым спискам, предварительно проверив все представленные ссылки, куда вы хотите зайти, а вы говорите торрентsmile7.gif

Аватар пользователя DVslav
DVslav(5 месяцев 3 недели)

Просто это способ раздачи со своего ПК. Создаёшь торрент >> даёшь ссылку на торрент-файл >> желающие скачивают - не из облака, а прямо с ПК.

Аватар пользователя uran66
uran66(5 лет 6 месяцев)

Это, если руководство даст добро!

В противном случае вы ничего не сможете сделать. На рабочий комп нельзя поставить программу самому без IT спеца и его пароля. 

Аватар пользователя DVslav
DVslav(5 месяцев 3 недели)

Это понятно. Я домашний имел в виду, возможность раздачи...

Аватар пользователя дыня
дыня(12 лет 10 месяцев)

Серьёзная компания возьмёт в аренду степлер.

Аватар пользователя Ctrl
Ctrl(12 лет 1 месяц)

smile3.gif smile3.gif smile3.gif  smile9.gif

Страницы