Hosting su Yandex e regioni a rischio: uscita verso la UE
Questa è una valutazione neutrale dei rischi, datata 2026-10-12, per i team che usano hosting su Yandex Cloud o presso altri fornitori in regioni con un profilo di rischio simile. Nominiamo un fornitore solo dove lo fa una fonte pubblica. Ogni rischio è letto come effetto su disponibilità, dati e conformità. Ogni fatto ha data e link, e ciò che non abbiamo potuto verificare è escluso.
Cosa è confermato e cosa è solo riportato
- Confermato dal fornitore, 2026-10-08. The Register (2026-10-09) cita la pagina di stato del cloud di Yandex: incendio dopo un attacco di droni al data center di Sasovo, zona di disponibilità ru-central1-b fuori servizio, operazioni fermate, nessun ripristino a breve.
- Riportato, 2026-10-09 / 2026-10-11. Al Jazeera (2026-10-11) riferisce che il sito della regione di Kaluga è stato messo fuori uso in parte e che Yandex ha sospeso del tutto le operazioni a Vladimir, definito instabile la configurazione residua e consigliato di attivare i piani di disaster recovery.
- Non accertato. Yandex non ha detto chi abbia compiuto gli attacchi. I media attribuiscono quelli di Sasovo e Kaluga a droni dall'Ucraina. Non conosciamo lo stato del ripristino dopo il 2026-10-11.
Sono incidenti di un solo operatore in circa una settimana, non un'affermazione su tutti i fornitori di una regione.
Matrice dei rischi
| Rischio | Cosa significa per un cliente | Base |
|---|---|---|
| Fisico | Un sito può fermarsi per un tempo ignoto, e i backup nello stesso sito cadono con lui | Incidenti sopra (confermati dal fornitore) |
| Instabilità di servizio e rete | Il servizio può diventare irraggiungibile dall'esterno con i server sani | Riportato da Mediazona, 2026-04-07 |
| Sanzioni e pagamenti | Fornitori, software e supporto possono diventare indisponibili o richiedere autorizzazione | FAQ della Commissione, 2026-01-22 |
| Legale e accesso statale | I dati presso un fornitore possono ricadere in obblighi di accesso e decifrazione | Sintesi legale, 2018 |
| Dati e conformità | Dove stanno i dati decide quale regime vi si applica | Nostra valutazione |
Sanzioni, legge e regole di rete
- Rete. Mediazona (2026-04-07) scrive che le autorità citano la minaccia dei droni per blocchi regionali di internet mobile, che a settembre 2025 è partito un registro whitelist dei servizi e che a Mosca internet mobile è rimasto fuori uso quasi tre settimane a marzo 2026. Chi ordina i blocchi è attribuito a fonti anonime, quindi è solo riportato.
- Sanzioni. Le FAQ della Commissione europea sull'articolo 5n (al 2026-01-22) dicono che gli operatori UE non possono fornire consulenza informatica, compresa la manutenzione di software esistente, al governo dello Stato interessato né a entità ivi stabilite. I servizi cloud in generale non sono consulenza informatica, ma certo software è coperto quando è fornito tramite cloud. Non è consulenza legale.
- Accesso statale. Una sintesi di uno studio legale (2018-08-07) sull'articolo 10.1 della legge 149-FZ dice che gli organizzatori della diffusione di informazioni conservano i metadati un anno e il contenuto dei messaggi sei mesi nel paese, consegnano copie al servizio di sicurezza su richiesta e forniscono le informazioni di decifrazione. Verificate il testo vigente della legge.
Autovalutazione
- So in quali siti e zone stanno i miei server, database e backup.
- Il mio backup più recente sta fuori dal fornitore e fuori dalla regione.
- Posso ripristinare da esso senza l'aiuto del fornitore.
- So da quali fornitori, licenze e vie di pagamento dipendo.
- So quali dati sono personali, regolamentati o segreti.
- Una persona designata risponde della decisione di migrare.
Checklist di migrazione
- Inventario di server, database, DNS, certificati, chiavi e job cron.
- Classificare i dati per sensibilità e per le regole applicabili.
- Portare fuori prima i backup, cifrati, in un luogo sotto il vostro controllo.
- Abbassare il TTL del DNS alcuni giorni prima del trasferimento.
- Passaggio dopo una prova con il vero nome host e un'ultima sincronizzazione.
- Tenere il lato vecchio in sola lettura finché il nuovo non si è dimostrato affidabile.
- Preparare il rollback: vecchi record, punto dell'ultima sincronizzazione e ora limite.
Il metodo è in come migrare un sito o un'app su un nuovo server cloud. Scegliete il sito con come scegliere la posizione di un server cloud in Europa e dimensionate con la guida al dimensionamento dei server cloud. I server cloud DCXV funzionano a Praga (Cechia) e a Covilhã (Portogallo), da EUR 15.00 al mese per 2 vCPU, 4 GB di RAM e 40 GB NVMe (verificato 2026-10, un backup incluso); vedere server cloud. Una sede nella UE non basta da sola a garantire la conformità, e non dichiariamo immunità da alcun rischio. Scrivete a sales@dcxv.com o vedete le opzioni cloud.
