Данные облака Beget утрачены: что восстановлено к вечеру 3 ноября
Вечером 3 ноября Beget озвучил то, чего клиенты боялись двое суток: облачная инфраструктура не восстановится. VPS-диски, S3-хранилища и кластеры Kubernetes обнулены вместе с настройками CDN и адресацией. Выживших копий из этого зоопарка почти нет: уцелели лишь файловые бэкапы виртуальных машин.
«В облачной инфраструктуре все данные были утрачены». Команда добавила, что «мы не сдаемся», и продолжает искать способ вернуть информацию.
— пересказ заявления Beget, Telegram-канал компании
Как это произошло
По данным Sostav и Shazoo, злоумышленники добрались до управляющего контура всей архитектуры и запустили скрипты, которые снесли конфигурации. Отраслевые эксперты, на которых ссылается Securitymedia, предполагают: атакующие подняли привилегии во внутренней сети и сбросили настройки оборудования. Ъ писал о том же сценарии ещё 2 ноября, ссылаясь на собственный источник.
Хорошая новость в этом потоке плохих одна: по предварительной оценке провайдера, пользовательские данные никто не выкачивал и не менял. Целью была деструкция, не кража.
Что восстановлено, а что нет
| Сервис | Статус на вечер 3 ноября |
|---|---|
| NS-серверы (DNS) | Полностью подняты к 17:00 мск 3 ноября |
| Почта | Восстановление 3 ноября около 12:00 мск; по данным Shazoo, к вечеру работоспособность вернули примерно на 80% |
| Выделенные серверы без администрирования | Работают со 2 ноября (около 14:00) |
| Выделенные серверы под администрированием | Большая часть данных цела; идёт ручная проверка более тысячи машин |
| Виртуальный хостинг | Запускается; восстановимыми компания считает почти все сайты |
| Облако (VPS, S3, Kubernetes) | Данные утрачены; уцелели только файловые бэкапы VPS |
Что говорят наблюдатели
Именных комментариев рынок пока дал мало, но тон читается. РБК фиксирует главное следствие: сроки полного восстановления сервисов по-прежнему не называются. Downdetector насчитал с 02:45 мск 2 ноября больше 8,4 тысячи жалоб — ошибки 502, мёртвая панель, отвалившиеся VPS, SMTP и DNS. StatOnline оценивает парк провайдера в 700 с лишним тысяч активных доменов, то есть 13–15% всех адресов .RU и .РФ.
Для владельцев облака у Beget вывод жесткий: ждать возврата данных не стоит, надо поднимать окружение заново из своих копий. Компания сама рекомендует сменить все пароли и ключи доступа.
Что делать владельцу VPS
- Ищите свои бэкапы вне Beget. Файловые копии VPS уцелели, но binary-архивы машины потеряны — восстановление будет пересборкой, не откатом.
- Не держите новый сервер на старых ключах. Пароли, SSH-ключи, API-токены — сменить всё, что жило в утраченном контуре.
- Проверяйте DNS. NS-серверы подняли, но зона могла вернуться с купюрами — сверьте записи, особенно MX.
- Живой статус эндпоинтов — на нашей главной, состояние панели — в разделе /beget-panel.
Совет из личного опыта: если ваш проект жил на VPS Beget и копий нет — начинайте с чистой машины у другого провайдера и накатывайте то, что удастся вытащить. Мы в похожих ситуациях разворачивали VDS на Timeweb (партнёрская ссылка): почасовая оплата и снапшоты выручают, когда надо вставать за вечер. Пошаговая логика переезда — в нашем опыте переноса серверов.
