ЭлефантОдно юрлицо
Банкротство, арест имущества, блокировка счетов, смена собственника — затрагивают все площадки сразу.
Почему одной компании недостаточно
Несколько ЦОД одной компании — ещё не распределение
География защищает от физической аварии на одной площадке. Всё, что связано с самой компанией, остаётся общей точкой отказа для всех её дата-центров.
Общие точки отказа
Что не устраняет география
Одна панель и биллинг
Ошибка, взлом или блокировка аккаунта — недоступны все регионы одновременно.
Одна автоматизация
Ошибочное обновление или скрипт тиражируется на все ЦОД за минуты.
Одна сеть
Ошибка маршрутизации или DDoS на опорную сеть выключает все площадки.
Один программный стек
Одна уязвимость гипервизора или СХД — одновременный отказ везде.
Одна команда
Одни и те же регламенты, одни и те же пробелы в процедурах.
Одна коммерческая политика
Рост цен или уход с рынка — отступить можно только через миграцию.
Бэкапы «у себя же»
Копии у того же провайдера разделяют все перечисленные риски.
Реальные инциденты
Когда «свои» дата-центры не помогли
Факты взяты из официальных отчётов компаний и публикаций деловых СМИ. Мы не оцениваем этих провайдеров — инциденты показывают, какие риски не снимает распределение внутри одной компании.
OVHcloud, Страсбург
Пожар уничтожил здание площадки; часть клиентов потеряла и данные, и копии, хранившиеся там же.
Копии — у другого оператораИсточникFastly
Настройка одного клиента запустила скрытую ошибку ПО — большая часть глобальной сети отказала.
Единый стек отказывает вездеОтчёт компанииMeta
Ошибка в конфигурации опорной сети отключила все сервисы во всех ЦОД примерно на 6 часов.
Общая сеть — общая точка отказаОтчёт компанииAtlassian
Ошибочный скрипт обслуживания удалил сайты сотен клиентов; восстановление заняло до двух недель.
Ошибка автоматизации тиражируетсяОтчёт компанииUniSuper / Google Cloud
Ошибка конфигурации удалила облако клиента сразу в двух регионах; спасли копии у другого провайдера.
Спасла независимость оператораОтчёт компанииCrowdStrike
Одно обновление одного поставщика вывело из строя около 8,5 млн компьютеров по всему миру.
Монокультура — системный рискИсточник
Вывод
Надёжность — это независимость
Поэтому каждая услуга Элефант работает минимум в двух ЦОД, принадлежащих независимым операторам Федерации.