Résumé :
Le 2 novembre, le président russe Vladimir Poutine a signé un décret obligeant les centres de données non publics en Russie à réserver au moins 10 % de leur capacité. La capacité réservée est destinée au gouvernement russe pour maintenir les opérations de l’infrastructure d’information lorsque cela est nécessaire. Le décret autorise également les agences compétentes à utiliser temporairement les services de cloud computing en dehors de la Russie après avoir obtenu l'approbation.
Le centre de données a été attaqué en permanence par des drones ukrainiens :
En octobre, l'Ukraine a utilisé successivement des drones pour attaquer plusieurs centres de données en Russie. Parmi eux, les centres de données de Yandex Cloud, le moteur de recherche local russe, ont été les plus touchés. Même les nœuds des centres de données fiscaux russes ont également été attaqués par des drones.
Un grand nombre de serveurs fonctionnent dans le centre de données, qui doivent également être connectés via des installations d'alimentation électrique, des installations de refroidissement et divers réseaux. Après avoir été attaquées par des drones, ces installations matérielles sont détruites, ce qui affectera le fonctionnement du centre de données, et le centre de données fournit une variété de services d'informations critiques au gouvernement et aux entreprises russes.
10 % de capacité réservée aux centres de données privés :
Compte tenu du fait que les centres de données sont continuellement attaqués et affectent une variété de services, le nouveau décret exige que tous les centres de données non publics en Russie réservent au moins 10 % de leur capacité. Le gouvernement russe peut décider comment utiliser ces ressources lorsque cela est nécessaire pour assurer le fonctionnement continu de l'infrastructure de l'information.
Par exemple, lorsqu'un centre de données important est attaqué et rendu inutilisable, la Russie peut migrer les services clés vers d'autres centres de données non affectés. Cependant, le taux d’utilisation de nombreux centres de données est très élevé. Si la capacité n’est pas réservée à l’avance, le gouvernement russe pourrait ne plus avoir de marge de migration d’ici là.
Cependant, pour les centres de données privés russes, la capacité réservée entraînera des pertes, car cette capacité ne peut pas être vendue aux entreprises clientes, et une inactivité prolongée entraînera un gaspillage de ressources. La Russie n'a pas encore indiqué si elle fournirait les compensations nécessaires pour ces capacités réservées.
Les centres de données à l'étranger peuvent également être utilisés en cas d'urgence :
Le décret autorise également les agences gouvernementales russes à utiliser temporairement des centres de données à l'étranger. Toutefois, l’utilisation de centres de données à l’étranger doit obtenir au préalable l’approbation des services concernés, en particulier celle du Service fédéral de sécurité russe. Seuls les services et données non sensibles peuvent être exécutés dans des centres de données à l’étranger.
La Russie promeut depuis longtemps la localisation des données et des infrastructures numériques. Cette politique a permis de concentrer certaines infrastructures numériques importantes en Russie. Mais cette situation exerce également une plus grande pression sur le centre de données pour qu'il se rétablisse après une attaque, ce qui signifie que les dommages potentiels causés par l'attaque sont plus importants.
Commentaires