Hosting w Yandex i regionach ryzyka: plan wyjścia do UE
To neutralna ocena ryzyka z datą 2026-10-12 dla zespołów, które mają hosting w Yandex Cloud lub u innych dostawców w regionach o podobnym profilu ryzyka. Dostawcę wymieniamy tylko tam, gdzie robi to źródło publiczne. Każde ryzyko opisujemy jako wpływ na dostępność, dane i zgodność. Każdy fakt ma datę i link, a to, czego nie zweryfikowaliśmy, pominęliśmy.
Co jest potwierdzone, a co tylko zgłoszone
- Potwierdzone przez dostawcę, 2026-10-08. The Register (2026-10-09) cytuje stronę statusu chmury Yandex: pożar po ataku drona na centrum danych w Sasowie, strefa dostępności ru-central1-b niedostępna, praca wstrzymana, brak szybkiego przywrócenia.
- Zgłoszone, 2026-10-09 do 2026-10-11. Al Jazeera (2026-10-11) pisze, że obiekt w obwodzie kałuskim został częściowo wyłączony, a Yandex całkowicie wstrzymał pracę we Włodzimierzu, nazwał pozostałą konfigurację niestabilną i doradził użytkownikom uruchomienie planów odtwarzania po awarii.
- Nieustalone. Yandex nie podał, kto przeprowadził ataki. Media przypisują ataki na Sasowo i Kaługę dronom z Ukrainy. Nie znamy stanu przywracania po 2026-10-11.
To incydenty u jednego operatora w ciągu około tygodnia, a nie twierdzenie o wszystkich dostawcach w jakimkolwiek regionie.
Macierz ryzyk
| Ryzyko | Co to znaczy dla klienta | Podstawa |
|---|---|---|
| Fizyczne | Obiekt może stanąć na nieznany czas, a kopie w tym samym obiekcie padają razem z nim | Incydenty powyżej (potwierdzone przez dostawcę) |
| Niestabilność usług i sieci | Usługa może być nieosiągalna z zewnątrz, gdy serwery działają | Doniesienia Mediazony, 2026-04-07 |
| Sankcje i płatności | Dostawcy, oprogramowanie i wsparcie mogą stać się niedostępne lub wymagać zgody | FAQ Komisji, 2026-01-22 |
| Prawo i dostęp państwa | Dane u dostawcy mogą podlegać obowiązkom udostępnienia i odszyfrowania | Streszczenie prawa, 2018 |
| Dane i zgodność | Miejsce danych decyduje, jaki reżim Cię dotyczy | Nasza ocena |
Sankcje, prawo i zasady sieci
- Sieć. Mediazona (2026-04-07) pisze, że władze wskazują zagrożenie dronami jako powód regionalnych wyłączeń internetu mobilnego, że we wrześniu 2025 ruszył rejestr białej listy usług, a w Moskwie internet mobilny nie działał prawie trzy tygodnie w marcu 2026. Kto zleca wyłączenia, przypisuje nienazwanym źródłom, więc to tylko doniesienie.
- Sankcje. FAQ Komisji Europejskiej dotyczące artykułu 5n (stan na 2026-01-22) mówi, że operatorzy z UE nie mogą świadczyć doradztwa IT, w tym utrzymania istniejącego oprogramowania, rządowi objętego państwa ani podmiotom z siedzibą na jego terytorium. Usługi chmurowe nie są co do zasady doradztwem IT, ale pewne oprogramowanie jest objęte, gdy dostarcza się je przez chmurę. To nie jest porada prawna.
- Dostęp państwa. Streszczenie kancelarii (2018-08-07) dotyczące artykułu 10.1 ustawy 149-FZ mówi, że organizatorzy rozpowszechniania informacji przechowują metadane rok, a treść wiadomości sześć miesięcy w kraju, na żądanie przekazują kopie służbie bezpieczeństwa i udostępniają informacje do odszyfrowania. Sprawdź aktualny tekst ustawy.
Samoocena
- Wiem, w jakich obiektach i strefach są moje serwery, bazy i kopie.
- Moja najnowsza kopia leży poza dostawcą i poza regionem.
- Potrafię z niej odtworzyć dane bez pomocy dostawcy.
- Wiem, od jakich dostawców, licencji i dróg płatności zależę.
- Wiem, które dane są osobowe, regulowane lub tajne.
- Wskazana osoba odpowiada za decyzję o przeprowadzce.
Checklista migracji
- Inwentaryzacja serwerów, baz, DNS, certyfikatów, kluczy i zadań cron.
- Klasyfikacja danych według wrażliwości i obowiązujących zasad.
- Najpierw wyprowadź kopie, zaszyfrowane, w miejsce pod Twoją kontrolą.
- Obniż TTL DNS kilka dni przed przeprowadzką.
- Przełączenie po teście pod prawdziwą nazwą hosta i ostatniej synchronizacji.
- Trzymaj starą stronę tylko do odczytu, aż nowa się sprawdzi.
- Przygotuj wycofanie: stare rekordy, punkt ostatniej synchronizacji i czas decyzji.
Metoda jest w jak przenieść stronę lub aplikację na nowy serwer cloud. Lokalizację wybierz według jak wybrać lokalizację serwera cloud w Europie, a rozmiar według poradnika doboru serwera cloud. Serwery cloud DCXV działają w Pradze (Czechy) i Covilhã (Portugalia), od EUR 15.00 miesięcznie za 2 vCPU, 4 GB RAM i 40 GB NVMe (sprawdzono 2026-10, jedna kopia w cenie); zobacz serwery cloud. Lokalizacja w UE sama nie zapewnia zgodności, a my nie deklarujemy odporności na żadne ryzyko. Napisz na sales@dcxv.com lub zobacz opcje cloud.
