Дата-центры хранят данные и обеспечивают работу онлайн-сервисов, облачных платформ и других цифровых систем. После октябрьских инцидентов с беспилотниками Минцифры утвердило рекомендации по защите ЦОДов от воздушных угроз. Для наиболее критичных площадок предлагается подземное или бункерное размещение, а действующим центрам обработки данных — физическое укрепление, средства противодействия беспилотникам и резервирование важных сервисов.
Документ распространяется на проектируемые, строящиеся и уже работающие ЦОДы в России независимо от формы собственности и оператора. О его содержании сообщило издание «Коммерсантъ», ознакомившееся с документом. В Минцифры подтвердили, что рекомендации подготовлены и направлены профильным организациям.
Документ делит критически важные дата-центры на три категории
К первой, К1, относятся стратегические объекты, повреждение которых может нарушить ключевые государственные функции на час и более. Для них предпочтительны подземные помещения, скальные сооружения или бункеры.
Вторая категория, К2, охватывает дата-центры, обеспечивающие работу экономически или социально важных систем регионального и отраслевого уровня. Их повреждение может привести к сбоям продолжительностью от четырёх часов. Для таких объектов допустимы наземные капитальные здания.
Третья категория, К3, включает корпоративные ЦОДы. Их повреждение может привести к существенным потерям отдельных компаний, но не должно вызывать масштабных последствий для государства. Для них допускаются обычные наземные здания.
Рекомендации также предусматривают требования к расстоянию от государственной границы, аэродромов, объектов топливно-энергетического комплекса, крупных транспортных узлов и автомагистралей.
Для уже работающих ЦОДов предлагается уменьшать заметность с воздуха и выстраивать защиту в несколько уровней. В их числе — физическое укрепление сооружений, радиоэлектронные средства и системы противодействия воздушным угрозам. Конструкции должны защищать машинные залы, системы охлаждения и электроснабжения от ударной волны и осколков.
Отдельное внимание уделяется резервированию критически важных сервисов
Меры должны снизить риск того, что повреждение одной площадки приведёт к потере данных или длительной остановке систем. Для координации действий предлагается создать единый ситуационный центр и наладить взаимодействие операторов с Минобороны, МЧС, Росгвардией и экстренными службами.
Усиление защиты потребует дополнительных расходов. Генеральный директор оператора ЦОД ОБИТ Андрей Гук отмечает, что универсального решения для всех площадок нет. Крупным компаниям могут подойти небольшие корпоративные дата-центры, а для небольших проектов — мобильные или контейнерные решения. По его словам, их реализация занимает от шести до 12 месяцев в зависимости от загрузки производства.