Yandex informó que recuperó el 97,16% de los datos afectados en Yandex Cloud tras los ataques con drones de octubre. El 2,84% restante no pudo restablecerse. La compañía atribuyó la pérdida a daños críticos en el hardware y a la falta de copias de seguridad de algunos clientes, y dijo que activará respaldos por defecto para nuevas máquinas virtuales.
***

• Yandex señaló que el daño crítico al hardware y la falta de copias de seguridad en la plataforma contribuyeron a la pérdida de datos.
• El ataque inicial interrumpió la zona de disponibilidad ru-central1-b; reportes posteriores señalaron daños en otras instalaciones de Yandex.
• La compañía anunció copias de seguridad por defecto para nuevas máquinas virtuales y una nueva zona de disponibilidad con restricciones operativas.

Yandex admite pérdida de datos tras ataques con drones a sus centros de datos

Una recuperación con pérdidas reconocidas

Yandex informó que recuperó el 97,16% de los datos de clientes afectados en su servicio Yandex Cloud tras los ataques con drones contra su infraestructura en octubre. El 2,84% restante no pudo restablecerse, según informó la compañía. La cifra exacta fue reportada por Reuters.

El ataque inicial ocurrió a principios de octubre, provocó un incendio e interrumpió la zona de disponibilidad ru-central1-b. Medios ucranianos atribuyeron a Kyiv la orden del ataque, pero esa versión no fue confirmada de manera independiente por Yandex. Por tanto, la atribución debe entenderse como una afirmación reportada, no como un hecho establecido por la compañía.

Reportes posteriores señalaron que también resultaron afectadas otras instalaciones de Yandex y que hubo interrupciones en servicios adicionales de nube y pagos. La compañía no detalló en su actualización qué clientes o servicios concretos sufrieron la pérdida definitiva ni publicó un desglose de los datos irrecuperables.

La tasa de recuperación muestra que el servicio pudo restablecer la mayor parte de la información afectada, pero deja otra cuestión: qué mecanismos de respaldo existían antes de los ataques y por qué no permitieron recuperar todos los datos.

El papel de las copias de seguridad

Yandex atribuyó la pérdida a daños críticos en el hardware y a la falta de copias de seguridad en la plataforma. La explicación apunta también a clientes que no mantenían respaldos, pero la actualización no precisa qué proporción de la pérdida se debió a cada factor ni qué configuraciones estaban en uso.

La distinción importa porque una interrupción temporal del servicio no equivale necesariamente a una pérdida permanente de datos. Un proveedor puede restablecer máquinas virtuales o servicios sin recuperar toda la información que los clientes almacenaban. Yandex no publicó un desglose que permita identificar qué tipos de datos componen el 2,84% irrecuperable.

Como respuesta, la compañía dijo que activará copias de seguridad por defecto para las nuevas máquinas virtuales que creen sus clientes en la nube. Según la información disponible, mantener esa opción consumirá recursos adicionales; los clientes podrán excluirse del respaldo automático. La medida no elimina la necesidad de que cada organización valore si también necesita copias independientes de la plataforma.

Una nueva zona y límites operativos

Yandex anunció una nueva zona de disponibilidad llamada ru-central1-f, descrita como situada en una nueva ubicación, aunque la empresa no reveló dónde se encuentra. Su apertura añade otra opción de infraestructura, pero la información publicada no permite determinar su distancia respecto de las instalaciones afectadas ni cuánto podría aislarla de incidentes similares.

La nueva zona opera con restricciones: Yandex fijó cuotas que limitan los recursos disponibles para los clientes y señaló que todavía no puede gestionar allí el tráfico hacia endpoints privados. Por eso, su apertura no equivale a un acceso sin restricciones ni confirma que todas las configuraciones habituales estén disponibles.

La compañía no detalló por qué estableció esas cuotas ni cuándo espera retirar las limitaciones relacionadas con los endpoints privados. En consecuencia, el anuncio de una ubicación adicional no despeja por sí solo las dudas sobre la continuidad del servicio ni sobre las opciones de recuperación y traslado de datos que tienen los clientes.

La estrategia híbrida como respuesta

En su información sobre la recuperación, Yandex enlazó a una página que destaca el valor de la nube híbrida para diseñar estrategias de protección de datos. Ese enfoque combina servicios en la nube con infraestructura que una organización mantiene en sus propias instalaciones, una alternativa que puede ofrecer otra vía de acceso a sistemas y datos. La compañía no afirmó que esa arquitectura hubiera evitado las pérdidas del incidente.

La página también presenta Stackland, producto de Yandex para llevar su stack a instalaciones propias, como ejemplo de ese modelo híbrido. La mención muestra que la empresa promueve una opción en la que parte de la infraestructura permanece bajo control del cliente, pero no aporta datos sobre costos o resultados de recuperación que permitan compararla con sus servicios en la nube.

Para una organización que evalúa proveedores, el incidente plantea preguntas prácticas: cuántas copias se conservan, dónde se guardan y quién debe configurarlas. También conviene distinguir entre los respaldos automáticos que Yandex empezará a activar por defecto y las copias independientes que un cliente podría mantener fuera de la plataforma. La información publicada no indica si todos los afectados tenían acceso a esas alternativas.

La protección adicional tendrá un costo de recursos y la opción podrá desactivarse. Conservar el respaldo por defecto implicará un consumo mayor, mientras que excluirse exigirá depender de otros mecanismos. Yandex no publicó una estimación del impacto económico por máquina virtual.

Lo que el incidente deja sin resolver

Los ataques dañaron instalaciones de Yandex y afectaron servicios de nube y pagos, según los reportes sobre el incidente. Sin embargo, la información disponible no cuantifica cuántos clientes contemplan trasladar sus operaciones ni confirma que haya ocurrido una salida masiva de usuarios.

La empresa divulgó una tasa global de recuperación, pero no detalló cuánto tiempo tomó restablecer cada servicio ni qué categorías de datos componen el 2,84% perdido. Sin ese desglose, los clientes no pueden saber si el impacto se concentró en ciertas cargas de trabajo, configuraciones o periodos de operación.

La nueva zona ru-central1-f amplía la infraestructura disponible, aunque sus cuotas y la imposibilidad temporal de gestionar tráfico hacia endpoints privados muestran que aún tiene límites operativos. A su vez, activar respaldos por defecto responde a una de las vulnerabilidades expuestas, pero Yandex no aclaró por completo cómo contribuyó la falta de copias de seguridad a la pérdida.

El balance es una recuperación del 97,16%, una pérdida definitiva del 2,84% y una nueva política de respaldos que consumirá recursos adicionales salvo que los clientes se excluyan. Para despejar las dudas, la compañía tendría que ofrecer más detalles sobre su arquitectura de protección, los datos irrecuperables y las limitaciones que persisten en la nueva zona.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín