Hosting en Yandex y zonas de riesgo: plan de salida a la UE
Esta es una evaluación neutral de riesgos, fechada el 2026-10-12, para equipos con hosting en Yandex Cloud o en otros proveedores de regiones con un perfil de riesgo similar. Solo nombramos a un proveedor cuando lo hace una fuente pública. Cada riesgo se lee como efecto sobre disponibilidad, datos y cumplimiento. Cada hecho lleva fecha y enlace, y lo que no pudimos verificar queda fuera.
Qué está confirmado y qué solo se informa
- Confirmado por el proveedor, 2026-10-08. The Register (2026-10-09) cita la página de estado de la nube de Yandex: incendio tras un ataque con drones al centro de datos de Sasovo, zona de disponibilidad ru-central1-b caída, operaciones detenidas, sin restauración próxima.
- Informado, 2026-10-09 a 2026-10-11. Al Jazeera (2026-10-11) informa de que el sitio de la región de Kaluga quedó parcialmente fuera de servicio y de que Yandex suspendió por completo las operaciones en Vladímir, calificó de inestable la configuración restante y aconsejó activar planes de recuperación ante desastres.
- No establecido. Yandex no dijo quién realizó los ataques. Los medios atribuyen los de Sasovo y Kaluga a drones de Ucrania. Desconocemos el estado de la restauración después del 2026-10-11.
Son incidentes de un operador en una semana, no una afirmación sobre todos los proveedores de una región.
Matriz de riesgos
| Riesgo | Qué significa para un cliente | Base |
|---|---|---|
| Físico | Un sitio puede parar un tiempo indeterminado y las copias en el mismo sitio caen con él | Incidentes anteriores (confirmados por el proveedor) |
| Inestabilidad de servicio y red | Su servicio puede quedar inalcanzable desde fuera con los servidores sanos | Informado por Mediazona, 2026-04-07 |
| Sanciones y pagos | Proveedores, software y soporte pueden dejar de estar disponibles o requerir autorización | FAQ de la Comisión, 2026-01-22 |
| Legal y acceso estatal | Los datos en poder de un proveedor pueden quedar sujetos a deberes de acceso y descifrado | Resumen legal, 2018 |
| Datos y cumplimiento | Dónde residen los datos decide qué régimen se le aplica | Nuestra valoración |
Sanciones, ley y reglas de red
- Red. Mediazona (2026-04-07) cuenta que las autoridades citan la amenaza de drones para cortes regionales de internet móvil, que un registro de lista blanca de servicios arrancó en septiembre de 2025 y que en Moscú el internet móvil estuvo caído casi tres semanas en marzo de 2026. Quién ordena los cortes lo atribuye a fuentes sin nombre, así que es solo información.
- Sanciones. Las FAQ de la Comisión Europea sobre el artículo 5n (a 2026-01-22) dicen que los operadores de la UE no pueden prestar consultoría informática, incluido el mantenimiento de software existente, al gobierno del Estado cubierto ni a entidades establecidas allí. Los servicios en la nube no son en general consultoría informática, pero cierto software queda cubierto cuando se entrega por la nube. No es asesoramiento jurídico.
- Acceso estatal. Un resumen de un despacho (2018-08-07) sobre el artículo 10.1 de la ley 149-FZ dice que los organizadores de difusión de información guardan metadatos un año y contenido de mensajes seis meses en el país, entregan copias al servicio de seguridad si lo pide y facilitan la información de descifrado. Compruebe el texto vigente de la ley.
Autoevaluación
- Sé en qué sitios y zonas están mis servidores, bases de datos y copias.
- Mi copia más reciente está fuera del proveedor y fuera de la región.
- Puedo restaurar desde ella sin ayuda del proveedor.
- Sé de qué proveedores, licencias y vías de pago dependo.
- Sé qué datos son personales, regulados o secretos.
- Una persona concreta es responsable de decidir el traslado.
Checklist de migración
- Inventario de servidores, bases de datos, DNS, certificados, claves y tareas cron.
- Clasificar los datos por sensibilidad y por las normas aplicables.
- Sacar primero las copias, cifradas, a un lugar bajo su control.
- Bajar el TTL del DNS unos días antes del traslado.
- Cambio tras una prueba con el nombre de host real y una última sincronización.
- Mantener el lado antiguo en solo lectura hasta que el nuevo se haya probado.
- Preparar el retroceso: registros antiguos, punto de última sincronización y hora límite.
El método está en cómo migrar un sitio o app a un nuevo servidor cloud. Elija sitio con cómo elegir la ubicación de un servidor cloud en Europa y dimensione con la guía de dimensionamiento de servidores cloud. Los servidores cloud de DCXV funcionan en Praga (Chequia) y Covilhã (Portugal), desde EUR 15.00 al mes por 2 vCPU, 4 GB de RAM y 40 GB NVMe (comprobado 2026-10, una copia incluida); vea servidores cloud. Una ubicación en la UE no basta por sí sola para cumplir la normativa, y no afirmamos inmunidad frente a ningún riesgo. Escriba a sales@dcxv.com o vea las opciones cloud.
