Инциденты в дата-центрах Яндекса 8 и 9 октября. Администратору Яндекс 360: что сверить у себя.
Обновлено
Коротко: три действия
- Найдите копию почты и Диска вне Яндекс 360 и верните из неё файл
- Не удаляйте аккаунт уволенного, пока не сохранили его почту и Диск
- Привяжите телефон владельцу организации и включите 2FA
Получить 30 дней бесплатно Тарифы
+Альянс Бэкап копирует Яндекс 360 по расписанию и восстанавливает данные на выбранную дату. 30 дней полного функционала бесплатно, без банковской карты.
Эта памятка рассчитана на один подход. По моей оценке, на неё уйдёт 15–30 минут. В конце вы будете знать, переживут ли почта и Диск вашей организации следующую аварию у провайдера или ошибку сотрудника, и закроете то, что найдёте по дороге.
Первый шаг можно сделать прямо сейчас. Ответьте на три вопроса: где лежит последняя копия почты и Диска, когда она снята и когда из неё последний раз что-то восстанавливали. Если хоть на один вопрос сказать нечего — это первая дыра.
Содержание
- Что случилось 8–9 октября?
- Чем перебой отличается от потери данных?
- Где письма и файлы пропадают без возврата?
- Чек-лист: что проверить и закрыть сегодня
- Чем в этом чек-листе поможет «+Альянс Бэкап»?
- Дальше по теме
Что случилось 8–9 октября?
8 октября 2026 года в дата-центре Яндекса произошёл инцидент, 9 октября — второй, в другом дата-центре. Яндекс сообщил, что часть сервисов может работать с перебоями, а сроки восстановления оборудования пока назвать очень сложно. О потере данных клиентов Яндекс не сообщал.
Я смотрю на это как на повод проверить свою часть работы. Аварии бывают у любого облака.
Чем перебой отличается от потери данных?
Перебой — это когда данные на месте, но открыть их сейчас нельзя. Потеря — когда данных больше нет. В Яндекс 360 ответственность разделена: Яндекс отвечает, среди прочего, за отказоустойчивость платформы и защиту сетевой инфраструктуры. Клиент — в том числе за настройку доступа, двухфакторную аутентификацию и резервное копирование.
| Перебой | Потеря данных | |
|---|---|---|
| Что видит сотрудник | Сервис временно не открывается | Письма или файла больше нет |
| Чья это зона в Яндекс 360 | Яндекса: отказоустойчивость платформы | Ваша: резервное копирование |
| Поможет ли копия | Нет, работу сервиса копия не возвращает | Да, если она лежит отдельно и из неё можно восстановить |
Где письма и файлы пропадают без возврата?
Удалённое письмо или файл в Яндекс 360 сначала попадает в корзину и лежит там ограниченный срок.
| Что случилось | Сколько есть времени | Что ещё важно |
|---|---|---|
| Письмо удалили или оно ушло в спам | 30 дней в папке «Удалённые», 10 дней в папке «Спам» | После срока письма восстановить нельзя |
| Сотрудник удалил файл с Диска | 30 дней в Корзине Диска | Удалённый файл до очистки Корзины занимает место на Диске |
| Файл удалили и из Корзины сотрудника | Обычно 30 дней в корзине организации | Корзина организации есть на части тарифов, вернуть файл из неё может администратор. 10 ГБ на сотрудника, при нехватке места старые файлы удаляются быстрее. Ни почты, ни файлов от 10 ГБ, ни файлов с общих дисков в корзине организации нет |
Корзина организации есть в тарифах «Основной», «Продвинутый», «Корпоративный + Управление организацией» и «Корпоративный Максимум». У общих дисков своя корзина: удалённый файл можно вернуть оттуда в течение 30 дней.
При удалении аккаунта, созданного на домене организации, сотрудник потеряет все данные на Яндекс Диске и в Яндекс Почте, и восстановить их будет невозможно. Блокировка оставляет всю информацию об аккаунте на месте. Но заблокированная учётная запись оплачивается так же, как активная.
Через взломанный аккаунт переписку и документы можно уничтожить за минуты. Администратору доступна блокировка аккаунта на домене организации, например, если его данные попали к злоумышленникам.
Чек-лист: что проверить и закрыть сегодня
Пройдите блоки по порядку и отмечайте пункты, где ответа нет.
Есть ли копия и возвращали ли из неё данные?
- Выпишите, где лежит копия почты и Диска: каким сервисом она снята, в каком хранилище и у какого провайдера.
- Проверьте, не в той ли она инфраструктуре, что и сами данные. Копия в другой инфраструктуре — нормальная практика.
- Найдите дату последней удачной копии. Если копия старше, чем предполагает ваше расписание, разберитесь почему.
- Восстановите из копии одно письмо и один файл. Пока из копии ничего не возвращали, она остаётся предположением.
- Узнайте, кто может удалить копию. Если у вашего инструмента есть неизменяемые копии на срок хранения, включите их.
- Сверьте состав копии: ящики руководства и бухгалтерии, общие ящики вроде info@ и sales@, общие диски. На общие диски корзина организации не распространяется.
Что делать с аккаунтами уволенных?
- Составьте список сотрудников, которые ушли или уходят в ближайшие недели.
- Сохраните почту и Диск каждого в копию. Порядок я советую такой: сначала копия, потом блокировка или удаление аккаунта.
- Если судьба данных ещё не решена, аккаунт лучше заблокировать: при блокировке данные остаются на месте. Помните, что за заблокированного сотрудника подписка оплачивается как за работающего.
Кто войдёт в кабинет, если владелец недоступен?
Первые три пункта взяты из рекомендаций Яндекса по безопасности.
- Проверьте, что к аккаунту владельца организации привязан телефон для восстановления через SMS или звонок и включена двухфакторная аутентификация (2FA).
- Включите подтверждение входа для сотрудников: в кабинете организации это «Безопасность» → «Подтверждение входа».
- Не давайте один аккаунт администратора нескольким людям. Число администраторов держите минимальным, для остальных задач выдавайте роли с ограниченными правами.
- Решите заранее, кто сможет войти в кабинет, если владелец заболел или уволился. Это мой совет: в рекомендациях Яндекса такого пункта нет.
Кто восстанавливает данные и в каком порядке?
- Запишите на одной странице, кто восстанавливает данные, какие ящики идут первыми и где лежат доступы к хранилищу копий.
- Храните эту страницу не только в Яндекс 360. Порядок восстановления нужен под рукой как раз в день, когда почта не открывается.
Чем в этом чек-листе поможет «+Альянс Бэкап»?
«+Альянс Бэкап Яндекс 360» копирует почту и Диск в хранилище за пределами Яндекс 360, ограничивает удаление копий, а на части тарифов позволяет держать данные уволенных в архиве. Работу почты во время сбоя он не обеспечивает, его задача — сохранность. Пробное восстановление остаётся за вами: достаньте из копии письмо и файл сами, так вы проверите, что копия рабочая.
- Копии по расписанию уходят в S3-хранилище вашей организации: своё, например MinIO, поднятый на сервере или на NAS, или облако выбранного вами провайдера.
- Если своего S3 нет, «+Альянс» может предложить S3 Облакотеки. Хранилище — пакетами по 1 ТБ, 1,5 ₽ за ГБ в месяц, то есть 1 536 ₽ за ТБ в месяц с НДС.
- Сам сервис «+Альянс Бэкап» размещён в дата-центре с обязательным горячим резервированием, за пределами крупных дата-центров.
- Шифрование двухуровневое, приватный ключ только у вас: без него содержимое копий не расшифрует ни «+Альянс», ни провайдер хранилища.
- Удалённая обычная копия попадает в корзину приложения и лежит там по умолчанию 7 дней; срок настраивается в политике компании, но не больше 30 дней. Стереть копию из корзины приложения раньше срока может только владелец организации. С версии 1.8.2 копии можно сделать неизменяемыми: до конца срока защиты их нельзя удалить или изменить через приложение. Для этого нужен бакет с включённой блокировкой объектов.
- Ящик или Диск откатывается на выбранную дату из истории копий, а письмо или файл можно вернуть по отдельности.
- Данные уволенных можно хранить в архиве без лицензии Яндекс 360. Перевод копий в архив при удалении сотрудника по умолчанию выключен, включите его до увольнения. Архивное хранение входит в «Корпоративный», в «Бизнесе» это дополнительная опция, на «Старте» его нет.
«+Альянс Бэкап» внесён в реестр российского ПО, запись № 35522. Цена лицензии — от 199 ₽ за пользователя в месяц на тарифе «Старт» (до 15 пользователей), НДС не облагается, лицензии берутся от 1 пользователя. Для организаций от 10 пользователей есть «Бизнес» и «Корпоративный». Пробный период — 30 дней бесплатно, без банковской карты. Условия тарифов — на странице продукта.
Получить 30 дней бесплатно Как работает восстановление
Дальше по теме
- Копии в вашем S3: как устроена защита в «+Альянс Бэкап Яндекс 360»
- Неизменяемые копии в «+Альянс Бэкап» 1.8.2: что проверить в бакете, какой выбрать режим и сколько места это съест
- Резервное копирование Яндекс 360: какой из четырёх способов закрывает вашу задачу
- Как восстановить удалённый файл или письмо в Яндекс 360: где искать, сколько дней осталось и когда вернуть уже нельзя
- Семь вопросов поставщику резервного копирования: что спросить до подписания договора