Дата-центры годами строили защиту от того, что приходит по сети. Периметр, СКУД, биометрия, резервирование по Tier — всё это отвечало на вопрос «что если откажет оборудование» и «что если придёт злоумышленник».
Вопрос «что если прилетит сверху» в базовый проект не закладывался.
Теперь закладывается. По сообщению «Коммерсанта», российские операторы ЦОД начали модернизацию систем защиты после выхода указа Президента № 604 от 24 августа 2026 года. Указ относит объекты связи к критической инфраструктуре и связывает неэффективность мер по пресечению угроз с использованием беспилотных воздушных судов с возможностью введения временного управления имуществом.
Гендиректор CorpSoft24 Константин Рензяев отмечает, что площадки уровня Tier III и выше давно оснащены необходимыми средствами кибербезопасности, поэтому основные доработки касаются физической инфраструктуры. В RUVDS подтвердили модернизацию защитных контуров наружного оборудования.
Разберём, почему именно наружного — и почему привычная логика отказоустойчивости здесь не работает.
Что защищает Tier, а что нет
Классификация Tier описывает устойчивость к отказу компонента. Резервирование N+1 означает: если выйдет из строя один элемент из группы, нагрузку подхватит запасной. Два независимых луча питания, дублированные трассы охлаждения, автономия на дизель-генераторах.
Ключевое слово здесь — «один».
Схема резервирования рассчитана на случайный, локальный, независимый отказ: сгорел насос, встал чиллер, пробило кабель на вводе. Вероятность одновременного отказа двух элементов группы считается пренебрежимо малой, и на этом допущении построен весь расчёт надёжности.
Воздушное воздействие это допущение отменяет. Оно не выбирает один элемент из группы — оно приходит по площади. Чиллеры стоят рядом, потому что так проектируют трассы хладагента. Дизель-генераторы стоят рядом, потому что так проектируют топливное хозяйство. Резерв и основной элемент в большинстве случаев разнесены на десятки метров, а не на сотни.
Отказоустойчивость по Tier и защита от направленного воздействия — разные задачи, и первая вторую не заменяет.
Что у дата-центра снаружи
Машинный зал находится внутри здания и защищён его конструкциями. Но работать он может только за счёт того, что вынесено наружу.
Холодоснабжение. Чиллеры, драйкулеры, градирни — на кровле или на прилегающей площадке. Это самый уязвимый узел: оборудование открытое, лёгкое, с теплообменниками, которые повреждаются от осколков. При потере холода машинный зал уходит в перегрев за минуты, а не за часы — тепловыделение современных стоек этого не прощает.
Гарантированное питание. Дизель-генераторные установки и топливные баки размещаются во дворе или в пристройке. Автономия обычно рассчитана на срок от восьми до двенадцати часов, дальше нужен подвоз топлива. Повреждение ДГУ или топливной магистрали обнуляет весь резерв по питанию разом — источники бесперебойного питания рассчитаны на минуты до запуска генератора, а не на часы работы.
Вводы связи. Оптические кабели заходят в здание через кабельные колодцы и вводные камеры. Трассы дублируются, но точки ввода нередко расположены близко друг к другу.
Трансформаторные подстанции. Собственные ТП на территории, часто в отдельно стоящих зданиях лёгкой конструкции.
Получается характерная картина: сам объект защищён, а всё, без чего он не работает, стоит под открытым небом.
Городская застройка — отдельная сложность
По данным «Коммерсанта», порядка 80–90% коммерческих дата-центров сосредоточены в Москве и Санкт-Петербурге. Это создаёт две проблемы, которых нет у промышленного объекта в поле.
Радиообстановка. Плотная городская среда насыщена источниками излучения. Эффективность радиочастотного обнаружения снижается, отстройка от помех усложняется.
Ограничения на активные средства. Применение радиоэлектронного подавления в городе упирается не только в физику, но и в соседей: жилая застройка, другие объекты связи, транспортные узлы. Плюс сама установка средств подавления требует согласования частотных назначений — это отдельная процедура, а не строка в смете.
Для дата-центра, чья услуга — связность, глушение радиоканалов на собственной территории вообще выглядит противоречиво.
Работы на действующем объекте
Ещё одно отличие от промышленной площадки: ЦОД нельзя остановить.
Нефтеперерабатывающий завод встаёт на плановый ремонт, и монтаж подгоняют под это окно. У дата-центра планового останова не существует — соглашение об уровне услуг не предусматривает перерыва на строительные работы.
Значит любые работы ведутся на работающем объекте, с учётом действующих регламентов доступа, без остановки холодоснабжения и питания, с согласованием каждого этапа. Это влияет на выбор решений сильнее, чем кажется на этапе проектирования: конструкция, требующая длительного монтажа на кровле рядом с работающими чиллерами, может оказаться неприменимой независимо от её характеристик.
Что из этого следует
Логика защиты дата-центра отличается от промышленной площадки по расстановке приоритетов.
Критические элементы известны заранее. В отличие от завода, где перечень определяется при категорировании, у ЦОД он типовой: холодоснабжение, гарантированное питание, вводы связи, ТП. Это упрощает проектирование — понятно, что защищать в первую очередь.
Пассивная защита применяется точечно. Накрывать конструкцией всю кровлю не требуется. Требуется закрыть группы наружного оборудования. Правила проектирования защитных ограждающих конструкций установлены сводом правил СП 542.1325800.2024, действующим с 26 января 2025 года.
Раннее обнаружение важнее, чем на объекте с ручными операциями. Людей в машинном зале почти нет, эвакуировать некого. Зато есть время на управляемое снижение нагрузки, переключение на резервные площадки и перевод критичных сервисов — если о цели известно за минуты, а не за секунды.
Интеграция с системами объекта обязательна. Сигнал должен уходить не только на пост охраны, но и в диспетчерскую инженерных систем. Дата-центр — один из немногих объектов, где предупреждение можно конвертировать в конкретное техническое действие до того, как что-то произошло.
Отдельно стоит держать в голове экономику. Эксперты «Коммерсанта» предупреждают, что затраты на укрепление периметра, защиту генераторов, систем охлаждения и внедрение мер противодействия заметно увеличат капитальные расходы операторов, а в перспективе поднимут цены на услуги — прежде всего для финансовых, государственных и телекоммуникационных заказчиков.
Это делает разумной обратную последовательность: сначала модель угроз и перечень защищаемых узлов, потом состав оборудования. Комплекс, подобранный до того, как определены критические элементы, почти гарантированно окажется либо избыточным, либо не закрывающим главное.
И вопрос, который стоит задать себе оператору любой площадки: что произойдёт с машинным залом, если холодоснабжение выйдет из строя целиком, а не одним контуром?
Материал носит информационный характер и не является юридической консультацией. Применимость требований к конкретному объекту определяется по результатам категорирования.
Средства радиоэлектронного подавления применяются исключительно при наличии разрешения уполномоченных органов, в соответствии с законодательством Российской Федерации.
