Два дата-центра в Киеве подверглись атакам с разницей в несколько часов: отчет об инциденте и статус восстановления.



23 сентября 2026 года оба дата-центра в Киеве, где размещается инфраструктура VSYS Host, подверглись ракетным ударам со стороны России с разницей в несколько часов. В этом отчете описывается произошедшее, обнаруженные на месте происшествия объекты, уже восстановленные работы и те, которые еще ведутся.

Что случилось
Наша киевская инфраструктура была намеренно разделена между двумя независимыми центрами обработки данных. Цель заключалась в снижении риска того, что отказ одного объекта приведет к полной остановке работы всей системы.

23 сентября первый ракетный удар России пришелся по одному из центров обработки данных. Через несколько часов был поражен второй центр обработки данных, а затем еще один. Оба центра обработки данных выведены из строя на неопределенный срок.

Это были не единичные случаи. Удары затронули и другие центры обработки данных, где у VSYS Host нет оборудования. Это была более масштабная российская атака на инфраструктуру центров обработки данных.

С первого часа команда работала над тремя приоритетными задачами: обеспечение бесперебойной работы компании, получение физического доступа к оборудованию и восстановление обслуживания клиентов везде, где это технически возможно.

Состояние оборудования
На первом этапе инцидента у нас не было физического доступа к нашему оборудованию. Мы получали обновления от команд дата-центра, но не могли самостоятельно проверить состояние отдельных серверов.

Как только наши инженеры прибыли на места, картина стала ясна:
  • Центр обработки данных 1: 100% нашего оборудования физически исправно.
  • Центр обработки данных 2: наше оборудование также уцелело и физически цело, но на некоторых элементах оборудования видны следы воздействия воды.
Оборудование, которое могло подвергнуться воздействию воды, нельзя просто включить. Каждое устройство необходимо сначала осмотреть и бережно с ним обращаться, иначе мы рискуем превратить восстанавливаемое оборудование в поврежденное. Поэтому восстановление происходит поэтапно, сервер за сервером, в зависимости от состояния каждой машины.

Виртуальные услуги: большинство из них уже возобновили работу в онлайн-режиме.
Вместо того чтобы ждать возобновления работы первоначальных центров обработки данных, мы перенесли виртуальную инфраструктуру в другой центр обработки данных, выбранный специально с учетом его уровня безопасности.

По состоянию на 25 сентября большинство затронутых виртуальных сервисов уже работают в новом помещении.

Мы не разглашаем его местоположение. Даже большинство сотрудников VSYS Host не знают адреса; доступ к этой информации ограничен небольшой группой, непосредственно занимающейся развертыванием и эксплуатацией инфраструктуры в этом месте. Это преднамеренная мера для защиты нового объекта, и мы уверены, что он не несет в себе того же риска атаки, что и затронутые объекты.

Работа над оставшимися системами продолжается, в том числе:
  • VPS
  • стриминговые сервисы
  • хранилище
  • хостинг
  • другие виртуальные сервисы
Исходя из текущего прогресса, мы ожидаем, что 100% затронутых виртуальных сервисов будут восстановлены в течение следующих нескольких дней.

Выделенные серверы: почему это занимает больше времени
Выделенные серверы представляют собой принципиально иную проблему. Виртуальные сервисы можно переразвернуть на новом оборудовании. Выделенные серверы — это и есть оборудование, поэтому их необходимо физически переместить в другое помещение, прежде чем они смогут снова работать.

Речь идёт об очень большом флоте.

Для того чтобы найти для него новое место, требуется гораздо больше, чем просто свободное место в стеллажах. Предприятию необходимо достаточное количество:
  • физическое пространство
  • мощность емкость
  • охлаждение
  • сетевое подключение
  • оперативный персонал и ресурсы
Кроме того, после потери двух объектов за один день у нас появилось еще одно требование: новое местоположение не должно представлять неприемлемого риска ракетного удара. Мы не будем перемещать большой объем клиентской инфраструктуры на первый попавшийся объект, где окажется свободное место.

На сегодняшний день мы не нашли учреждение, отвечающее всем этим требованиям. Поиски продолжаются.

Именно поэтому в настоящее время нет точной даты восстановления выделенных серверов. Любая оценка, данная до подтверждения наличия сервера, будет ненадежной, и мы предпочитаем не сообщать клиентам дату, за которую не можем ручаться.

Как только будет найдено подходящее помещение, переезд начнётся немедленно. Из-за большого количества оборудования серверы будут возвращаться постепенно и по порядку, а не все сразу. Затронутые клиенты будут проинформированы по мере выполнения каждого этапа.

Доступ к данным до полного восстановления
Многим клиентам нужны их данные прямо сейчас, а не после полного восстановления работы сервера. Параллельно с поиском подходящего помещения наши инженеры работают над тем, чтобы клиенты могли копировать данные со своих выделенных серверов до полного восстановления.

Техническая возможность будет зависеть от состояния и конфигурации каждого сервера, поэтому универсальной процедуры пока нет. Как только будет готов работоспособный процесс, мы напрямую свяжемся с затронутыми клиентами.

VSYS Host продолжает работать.
Компания работает в полном объеме. Команда работает, поддержка доступна, услуги в других наших офисах функционируют в обычном режиме, и мы продолжаем развертывание новой инфраструктуры.

Мы наблюдаем резкое увеличение запросов на перенос сервисов в наши центры за пределами Украины, и мы помогаем клиентам перенести их туда, где позволяют мощности. В связи с этим спросом некоторые конфигурации выделенных серверов за пределами Украины вскоре могут временно отсутствовать на складе.

Если вы планируете миграцию, свяжитесь с нашей командой, чтобы уточнить наличие свободных мест и варианты миграции.



Спасибо
Мы понимаем, насколько важны эти услуги для наших клиентов и насколько неприятны их недоступности. Команда работает круглосуточно, чтобы как можно быстрее восстановить инфраструктуру, не пренебрегая при этом вопросами безопасности.

Благодарим вас за терпение, доверие и поддержку в эти дни. Самая сложная часть, выделенные серверы, еще впереди. Мы будем и дальше открыто сообщать о ходе работ и делиться обновлениями по мере поступления новой информации.

Команда хоста VSYS
vsys.host/news/two-kyiv-data-centers-hit-within-hours-incident-report-and-recovery-status

Недоступность сервиса - UA2.IEV/UA1.HRK



ОБНОВЛЕНИЕ 5 (13:15 EEST, 24 сентября 2026 г.):
Мы начали процедуры аварийного восстановления, используя нашу платформу холодного хранения для восстановления виртуальных серверов из доступных резервных копий в других центрах обработки данных ЕС. Пока нет точных сроков ремонта инфраструктуры здания или восстановления работы сервисов в UA2.IEV.

Клиенты, использующие выделенные серверы, получают заявки в службу поддержки с подробной информацией о серверах-заменителях. Мы активируем эти заменяющие серверы в течение сегодняшнего дня.

Спасибо за вашу поддержку и терпение.

ОБНОВЛЕНИЕ 4 (08:00 EEST, 24 сентября 2026 г.):
Ведется расследование причин повреждения технической инфраструктуры центра обработки данных. После этого появится дополнительная информация о возможности его дальнейшей эксплуатации.

Мы поделимся дополнительной информацией, как только она станет доступна. Благодарим вас за терпение и понимание.

ОБНОВЛЕНИЕ 3 (21:50 EEST, 23 сентября 2026 г.):
Пока нет информации о предполагаемом времени восстановления работы сервисов в наших точках обслуживания UA1/UA2.

Аварийные и правительственные службы продолжают работать на месте, но официальных обновлений мы пока не получили.

Мы поделимся дополнительной информацией, как только она станет доступна. Благодарим вас за терпение и понимание.

ОБНОВЛЕНИЕ 2 (13:00 EEST, 23 сентября 2026 г.):
Согласно предварительным сообщениям сотрудников центра обработки данных, оборудование, по всей видимости, не повреждено. Однако у нас пока нет информации о том, когда его можно будет снова подключить и восстановить работу сервисов. Как только появится дополнительная информация, мы опубликуем обновление на нашей странице состояния.

ОБНОВЛЕНИЕ (12:00 EEST, 23 сентября 2026 г.):
В результате российской атаки в этом районе отключено электропитание инфраструктурных компонентов нашего объекта UA2.IEV в Киеве. Состояние этих компонентов и общая ситуация в районе остаются неясными. Время восстановления работы сервиса пока не определено.

Мы рекомендуем пострадавшим клиентам пересмотреть свои планы аварийного восстановления. Замена виртуальных и выделенных серверов доступна для немедленной активации в наших офисах в ЕС и США. Для получения подробной информации и организации замены, пожалуйста, свяжитесь с нашей службой поддержки через клиентский портал.

Мы ценим ваше терпение и поддержку. Обновления будут размещены на нашей странице состояния.

Наш сервер UA2.IEV в Киеве недоступен с 11:10 EEST (08:10 UTC) 23 сентября. В настоящее время нет информации о предполагаемом времени восстановления работы сервиса.

Более подробная информация и обновления будут размещены на нашей странице состояния. Если у вас возникнут вопросы, пожалуйста, свяжитесь с нашей службой поддержки через клиентский портал.