Yandex segnala un guasto a Vladimir: lezione di resilienza digitale

Confermata un'interruzione dell'attività segnalata

Secondo quanto riportato da Reuters, il gruppo tecnologico russo Yandex ha messo fuori servizio un data center nella regione di Vladimir dopo un attacco con droni. È così documentata anzitutto una dichiarazione aziendale su un'interruzione dell'attività. La notizia non consente però conclusioni ulteriori su chi abbia causato l'incidente, su quale obiettivo concreto sia stato perseguito o su quanto ampio sia il danno tecnico.

Proprio negli eventi che si verificano in un contesto di guerra questa distinzione è importante. Un attacco segnalato da un'azienda non è la stessa cosa di un'indagine forense indipendente. Nemmeno da un guasto si può dedurre automaticamente una perdita di dati, un'interruzione duratura di determinati servizi o conseguenze per singoli clienti.

Yandex riferisce di diverse interruzioni

In un proprio comunicato del 9 ottobre, Yandex ha descritto danni a un data center a Sasovo nella notte precedente l'8 ottobre, oltre a un attacco all'infrastruttura a Kaluga. In questo contributo il sito aziendale non indica alcuna sede nella regione di Vladimir. Mostra però che Yandex stessa segnala diversi incidenti e limitazioni della propria infrastruttura.

Questa differenza tra le fonti va inserita nella valutazione: Reuters scrive della dichiarazione aziendale relativa alla sede di Vladimir, mentre il comunicato Yandex pubblicato descrive altre sedi. Nelle fonti utilizzate non è disponibile alcuna ricognizione tecnica pubblica e indipendente su Vladimir. Parimenti, non risultano solidamente documentate indicazioni su possibili autori, sui mezzi impiegati, sui feriti o sulla durata del guasto.

Un data center è più di un edificio

I data center concentrano potenza di calcolo, memoria e connessioni di rete. Quando una sede cade, l'effetto dipende da come sono distribuiti i servizi: se esistono riserve geograficamente separate, se i dati vengono replicati, con quale rapidità i sistemi possono passare ad altre sedi e quali applicazioni hanno priorità. La stessa causa può quindi avere conseguenze del tutto diverse in due aziende.

Yandex descrive i data center come base di numerosi servizi propri e dei rapporti commerciali con i clienti. Si tratta di una presentazione aziendale; essa spiega però perché gli operatori comunicano il più rapidamente possibile le interruzioni e danno priorità ai lavori di ripristino. La domanda che conta non è soltanto se l'hardware è stato danneggiato, ma quali funzioni restano disponibili e quali meccanismi tecnici di protezione hanno effettivamente funzionato.