О-о-облака! Огнегривые лошадки…

Немного грустная история о лжи и профессиональной непригодности французской компании - одного из лидеров мирового рынка облачных услуг. К вопросу о том, стоит ли надеяться на надежность облачных услуг, доверять облачным провайдерам и рассчитывать на справедливую компенсацию в чрезвычайных обстоятельствах. И – да, французская компания – это только яркий пример, попавший в зону внимания. У других ситуация не лучше, потому как нет у нее причин быть иной: и так покупают.

Все мы в той или иной степени наслышаны о так называемых «облачных технологиях». Многие даже ими пользуются. Ну как многие? Почти все… Так вот те самые «облачные технологии» - это некий продукт, предоставляемый нам с вами «облачными провайдерами». И таких провайдеров много. Поэтому внимание, как правило, обращают на наиболее заметных, коими, естественно, являются наиболее крупные из них. 

Картинка дает некоторое представление об этих самых лидерах: Amazon, Microsoft, Google, IBM, Alibaba, Huawei, Oracle… Вопросов особо не возникает – ну, да, монстры своего дела. И вот совместно с перечисленными, в самом центре картинки – читаем нечто не совсем понятное: «OVHcloud».

«Чьих холоп будет?» (с) Иван Васильевич, поменявший профессию.

Этому самому «OVH», с позволения сказать, «клауду» – мы и посвятим некоторое время.

Шарашка, в действительности – не так чтобы маленькая. Для начала – смотрим что про них говорит педевикия

OVH (англ. OVH Groupe SAS) — французская компания облачных вычислений, предлагающая VPS, выделенные серверы. OVH владеет крупнейшим по площади центром обработки данных в мире.

Это крупнейший хостинг-провайдер в Европе, и третий по величине в мире, основанный на физических серверах.

Компания была основана в 1999 году семьей Клаба со штаб-квартирой во французском Рубе.

Ну, что? Осознали масштаб бедствия? Повторяем по буквам:

• владеет крупнейшим по площади центром обработки данных в мире
• крупнейший хостинг-провайдер в Европе, и третий по величине в мире.

По состоянию на 2021 год OVH располагает более чем 400 000 серверов в более чем 30 центрах обработки данных на 4 континентах. И оказывает свои услуги более 1,6 миллионам клиентов.

К слову, эти данные уже устарели, ибо на сайте компании упоминаются уже 33 центра обработки данных, более 450 тысяч серверов, клиенты из 140 стран.

В целом – структура очень крупная, значимая и серьезная. От деятельности которой зависят в той или иной степени миллионы граждан различных стран.

И, судя по информации, размещенной на сайте – компания в полной мере дает себе отчет в этой части, относится к своей деятельности осознанно и крайне ответственно. А как же иначе то? Вот что компания пишет о своих услугах и принципах деятельности на своем сайте.

Trusted cloud solutions that ensure sovereignty and security for your data

Надежные облачные решения, обеспечивающие суверенитет и безопасность ваших данных

Regulations: a major issue

Whether you’re an individual or a public, private or governmental organisation, we guarantee the sovereignty of your data. As the first global player to strictly isolate its US activities, OVHcloud is the first cloud provider to protect your data from extraterritorial laws by design.

Соблюдение требований: главный вопрос

Независимо от того, являетесь ли вы частным лицом или государственной, частной или государственной организацией, мы гарантируем суверенитет ваших данных. Будучи первым глобальным игроком, строго изолировавшим свою деятельность в США, OVHcloud является первым поставщиком облачных услуг, намеренно защищающим ваши данные от экстерриториальных законов.

A committed provider

OVHcloud agrees not to use or sell your data; it is not part of our business model. In fact, protecting your data and your freedom is at the core of the designs of our solutions and services.

Выделенный поставщик

OVHcloud соглашается не использовать и не продавать ваши данные; это не является частью нашей бизнес-модели. Фактически, защита ваших данных и вашей свободы лежит в основе наших решений и услуг.

Security

We have achieved the highest standards in terms of data security.

Безопасность

Мы достигли самых высоких стандартов безопасности данных. 

Ну и еще кое-что про безопасность (в понимании OVH)

Focusing on resilience

We guarantee the resilience of our infrastructures according to the standards of the cloud industry:

Сосредоточение внимания на устойчивости

Мы гарантируем отказоустойчивость наших инфраструктур в соответствии со стандартами облачной индустрии:

Fire detection and extinction

By detecting fire at the earliest stage, the high-end systems deployed in our data centers meet the needs of the most strategic and critical infrastructures. In all our data centers, qualified employees to carry out fire extinguishing are present 24/24, 7/7.

Обнаружение пожара и тушение

Обнаружив возгорание на самой ранней стадии, высокопроизводительные системы, развернутые в наших центрах обработки данных, удовлетворяют потребности наиболее важных и важных инфраструктур. Во всех наших дата-центрах 24/24, 7/7 присутствуют квалифицированные сотрудники для проведения пожаротушения

Monitoring and surveillance

Our detection systems are integrated into the global monitoring system of our data centers. A dedicated security team is therefore present in each of our data centers, supported by an HSE (Hygiene Safety Environment) team, made up of engineers and senior technicians, who guarantee compliance with the regulations applicable to our industrial activities and standards of international organizations in the field of health, safety at work and the environment.

Мониторинг и наблюдение

Наши системы обнаружения интегрированы в глобальную систему мониторинга наших центров обработки данных. Поэтому в каждом из наших центров обработки данных присутствует специальная группа безопасности, поддерживаемая командой HSE (Hygiene Safety Environment), состоящей из инженеров и старших технических специалистов, которые гарантируют соблюдение правил, применимых к нашей производственной деятельности, и стандартов международных организаций в области охраны здоровья, безопасности труда и окружающей среды.

Прониклись? Готовы доверить компании свои данные и автоматизацию бизнес-процессов за скромное вознаграждение? Слова ведь все – правильные, компания – большая и серьезная, работает уже 20 лет, клиентов – море…

Придирчивый читатель заметит, что всё это «жу-жу» - неспроста. Ибо навряд ли стал бы автор на АШ педалить рекламу какой-то там французской компашки. И будет прав. Неспроста.

Потому как компания сия уже отметилась на АШе некоторое время назад: 

https://aftershock.news/?q=node/957689

https://aftershock.news/?q=node/955840

И заголовки-картинки были – ох как кликбейтны. Одна настолько хороша, что не могу не повторить ее

Как вам?

Да, это та самая компания, которая умудрилась 10 марта 2021 года (то есть – более двух лет назад) обрушить 3,6 млн. сайтов одним движением. Кстати, просели тогда и многие отечественные структуры, ибо очень уже привлекательными были облачные тарифы от французов, да и компания солидная…

Но это всё – была пока присказка. Введение в проблему, так сказать. Переходим к сути.

Дело в том, что паре клиентов OVH удалось-таки что-то отсудить.

Французский суд обязал OVHcloud возместить ущерб двум клиентам, которые потеряли данные в результате пожара в 2021 году в ее центре обработки данных в Страсбурге.

Компания Bluepad подала иск против OVH в Коммерческий суд Лилля на сумму 330 155 евро (359 633 доллара США) для покрытия своих убытков. 16 марта суд вынес решение в пользу компании Bluepad, обязав OVH выплатить ей 153 837 евро (167 572 доллара США). Сообщается, что OVH намерена обжаловать это решение.

Другая компания - Bati Courtage - подала в суд на OVH в июле 2021 года в Коммерческий суд Лилля, требуя возмещения ущерба в размере более 6,5 миллионов евро (7,08 миллиона долларов). В решении суда от 3 февраля OVH было приказано выплатить Bati Courtage 101 102 евро (110 129 долларов США) в качестве компенсации за ущерб. OVH обжаловал приговор.

Ну, удалось паре – и ладно. Остальные иски (а их – очень даже не мало) – пока не рассмотрены, и прогноз по ним – вовсе не в пользу OVH. Тем не менее, обращают на себя смешные размеры выплат. То есть люди доверили провайдеру данные своего бизнеса, по результатам пожара бизнес накрылся, всё потеряли – и получили по €100K-€150K. А чё – нормально ведь.

Другой источник подает информацию немного с другого ракурса. Оцените

OVHcloud обязали выплатить 250 тысяч евро двум клиентам, потерявшим данные в результате пожара в дата-центре в Страсбурге

Французский облачный провайдер солгал о том, где хранятся данные клиентов.

Уже поинтереснее будет.

Как было установлено судами, две компании, Bati Courtage и Bluepad, платили OVHcloud дополнительно за резервное копирование своих данных. Не только хостили, но и заказали услугу резервного копирования. Так вот, когда центр обработки данных сгорел, выяснилось, что резервные копии хранились в том же центре обработки данных, что и действующие серверы. Таким образом, при пожаре сгорели не только основные серверы, но и резервные копии.

Это как? И что там насчет более, чем 30 отдельных ЦОДов? Оказывается – можно и таким образом делать «резервную копию». Ну, по крайней мере – по мнению OVH. Читаем дальше.

Реагирование на пожар

OVHcloud имеет четыре центра обработки данных в бизнес-парке Страсбурга на реке Рейн. SBG2 сгорела утром 10 марта 2021 года, также были повреждены другие объекты на площадке, включая SBG1. 

Предполагается, что причиной возгорания стала неисправность электропроводки, вызвавшая пожар в аккумуляторной комнате, который затем бесконтрольно распространился по всему зданию.

OVHcloud изначально обещала быстро опубликовать отчет и профинансировать исследования по предотвращению пожаров, но с лета 2021 года отказывается обсуждать причину. Первоначально она заявил, что выпустит собственное расследование в 2022 году после публикации официальных отчетов других агентств.

Год прошел без каких-либо сообщений от OVHcloud, в то время как официальные отчеты были опубликованы пожарной службой и французским агентством по расследованию несчастных случаев BEA-RI.

В этих отчетах OVHcloud критикуется за отсутствие системы предотвращения пожаров и отключения электроэнергии на объекте, за использование деревянных полов и за конструкцию с естественным охлаждением, которая создавала воздушные потоки, распространяющие огонь. 

В сообщениях также говорится, что вода была обнаружена возле электрических систем до того, как вспыхнул пожар.

Более 130 клиентов присоединились к коллективному иску , возбужденному юридической фирмой Ziegler & Associates, в котором утверждается, что OVHcloud не взяла на себя ответственность за данные своих клиентов и не выплатила достаточную компенсацию пострадавшим предприятиям. 

Хотя этот иск был подан в 2022 году, дело еще не дошло до суда и еще может быть урегулировано вне суда.

Судебные дела, инициированные Bati Courtage и Bluepad, слушаются первыми.

В ходе судебного процесса с  Bati Courtage, OVHcloud попыталась возразить, что услуга «резервного копирования» предполагала только хранение «локальных резервных копий» в том же помещении. Однако судья указал, что у OVHcloud много центров обработки данных и компания могла бы легко хранить данные в другом месте, но нарушила свой контракт, не сделав так. Судья заявил, что «хранение всех резервных копий в одном месте не позволяет защитить данные, не соответствует современному уровню техники резервного копирования и не позволяет достичь цели, поставленной в контракте».

Ну, хоть в данном вопросе судья оказался вполне вменяемым. А вот касательно причин пожара – его решения несколько странное, но нам недоступны детали, так что всё может быть.

Однако суд отклонил иск о халатности в отношении пожарной безопасности. Штраф включает 38 530 евро в качестве компенсации финансовых потерь Bati Courtage за 2021 год, 26 472 евро за потерю нематериальных активов, 20 000 евро за ущерб бренду и 9 100 евро за работы по восстановлению данных и сайтов.

В отличие от Bati Courtage, Bluepad не подписался на автоматическое резервное копирование OVHcloud. У него была собственный выделенный сервер и своя система для резервного копирования, но OVHcloud не сообщал правду о местонахождении серверов.

Blupad подкрепил свои доводы против OVHcloud информацией из своих соглашений и снимками экрана консоли управления, в которых указывалось, что основной сервер находится в SBG2, а резервный сервер — в SBG1. Однако в действительности и основной, и резервный серверы – были в одном и том же помещении SBG2.

В свою защиту OVH попыталась заявить, что информация о месте размещения серверов является не обязательным обещанием. Однако судья отклонил это, заявив OVHcloud, что расположение серверов было обозначено в договоре и контракт OVHcloud запрещал ему «изменять без согласия клиента местоположение или географическое расположение, предусмотренное в заказе».

В постановлении говорится, что Bluepad «никогда не предполагала, что компания OVH, которая позиционирует себя как европейский лидер в области облачных вычислений, специалист по хостингу и может похвастаться сертификацией ISO 27001, могла потерять сервер клиента или ошибиться в его местонахождении». У Bluepad не было причин сомневаться в том, что было обещано OVHcloud — и не имелось «способа проверить это самостоятельно».

Что еще хуже, OVHcloud усугубил проблемы Blupad позже. 1 апреля 2021 года компания заявила, что ее техническим группам удалось восстановить данные с резервного сервера Bluepad. На самом деле, они еще больше запутались. Данные все еще были на жестком диске, но, не сообщая клиенту, OVHcloud включил сервер, прежде чем вернуть его. В этот момент запустился автоматизированный системный сценарий, очищающий и стирающий то, что казалось «старыми» данными. Bluepad получил пустой сервер вместо резервных данных.

Штраф в размере 150 000 евро включает 21 600 евро за восстановление базы данных клиентов, 36 900 евро за потерю продаж, 30 000 евро за дополнительные ресурсы, за которые Bluepad пришлось заплатить, 6 000 евро за восстановление внутренних данных, 6 555 евро за прочие расходы, 2 000 евро за судебные издержки, 12 000 евро за потерю клиентов и оборота и 30 000 евро за «моральный ущерб».

Из «позитивного» - всё. Дальше – только «плохие новости».

В деле Blupad суд Лилля отказался присудить компенсацию по любым претензиям, связанным с уровнем противопожарной безопасности OVHcloud, подразумевая, что клиенты должны ожидать потери серверов и размещенных на них данных в случае стихийных бедствий. Даже если при этом клиент оплачивает два сервера в разных локациях и обеспечивает их репликацию.

В деле Bati Courtage суд постановил, что поскольку OVHcloud сама брала деньги за резервное копирование – она должна нести ответственность за отсутствие резервной копии невзирая на чрезвычайную ситуацию. Ибо «резервные копии полезны только в случае катастрофы.»

Для клиентов, которые не использовали автоматизированную службу резервного копирования или (как это сделала Bluepad) использовали свою собственную, все выглядит не так обнадеживающе.

В течение 2022 года две компании (Adomos и Cinetic-IT) подали в суд на OVHcloud о возмещении ущерба, потеряв данные и пользовательский интерфейс из-за пожара, но суд отклонил эти дела, поскольку они не развернули систему резервного копирования или не подписались на предложение резервного копирования OVHcloud.

Отмечается, что два рассмотренных дела показывают растущий уровень ущерба, и вероятно, будущие выплаты могут быть ограничены точкой, в которой заканчивается страховое покрытие OVHcloud, и она будет должна сама оплачивать будущие расходы.

OVHcloud публично не заявляла, сколько, по ее ожиданиям, будет стоить пожар, но за последние два года она успешно провела размещение на фондовом рынке и получила кредит в размере €200 миллионов от Европейского инвестиционного банка для развития своего международного бизнеса. Он открывает большое количество новых объектов в странах, включая США, Австралию, Сингапур и Индию.

Документы IPO в 2021 году показали, что компания ожидает, что пожар обойдется ей в €105 миллионов.

По мнению самой компании: «С самого первого часа OVHcloud была мобилизована для поддержки своих пострадавших клиентов, чтобы оказать им максимально возможную помощь. Мы продолжаем внимательно следить за каждым случаем и по-прежнему стремимся помочь всем нашим клиентам».

Занавес.

Таким образом, подводя итоги изложенного, имеем:

• один из мировых лидеров рынка облачных услуг,
• декларирующий высокую надежность и устойчивость, заботу о клиентах,
• имеющий все возможные сертификаты в области безопасности,
• заявляющий о постоянном контроле за своими ЦОДами,
• заявляющий о наличии самых лучших систем мониторинга и пожарной безопасности

на самом деле (в ЦОДе в Страссбурге):

• не имел системы предотвращения пожаров,
• не реализовал автоматическое отключение электроэнергии на объекте при пожаре,
• использовал в ЦОДе деревянные полы,
• использовал систему охлаждения, распространяющую огонь по объекту,
• допустил неисправность электропроводки, вызвавшую пожар,
• размещал аккумуляторы в помещении, не изолированном и не обеспечивающим защиту от распространения пожара по всему зданию,
• не смог своевременно выявить и потушить пожар,
• допустил полное уничтожение объекта и данных пользователей,
• лгал клиентам и не исполнял явно указанные в контрактах обязательства, в том числе – по надежному резервному копированию, по географическому месту размещения серверов,
• уничтожил своими безграмотными действиями даже чудом сохранившиеся данные,
• не осуществил анализ причин пожара и не предпринял действий для публичной демонстрации изменений в своей деятельности для исключения аналогичных ситуаций (несмотря на обещание сделать это),
• не признает вины перед клиентами,
• отказывается оплатить понесенный клиентами ущерб, в том числе – после соответствующих решений судов.

И при всём этом компания продолжает расти, расширяться, получать многомиллиардные инвестиции.

То есть - действовать так, как действует OVHcloud - можно, и инвесторов это нисколько не волнует и не напрягает. 

Правила, говорите? Требования? Ну-ну... Как говорится - "живите теперь с этим".