Hospedagem na Yandex e regiões de risco: saída para a UE
Esta é uma avaliação neutra de riscos, datada de 2026-10-12, para equipas que mantêm hospedagem na Yandex Cloud ou noutros fornecedores de regiões com perfil de risco semelhante. Só nomeamos um fornecedor onde uma fonte pública o faz. Cada risco é lido como efeito na disponibilidade, nos dados e na conformidade. Cada facto traz data e ligação, e o que não conseguimos verificar ficou de fora.
O que está confirmado e o que é apenas relatado
- Confirmado pelo fornecedor, 2026-10-08. O The Register (2026-10-09) cita a página de estado da cloud da Yandex: incêndio após um ataque de drones ao centro de dados de Sasovo, zona de disponibilidade ru-central1-b em baixo, operação parada, sem recuperação próxima.
- Relatado, 2026-10-09 a 2026-10-11. A Al Jazeera (2026-10-11) relata que o local da região de Kaluga ficou parcialmente fora de serviço e que a Yandex suspendeu por completo a operação em Vladimir, chamou instável à configuração restante e aconselhou ativar planos de recuperação de desastres.
- Não apurado. A Yandex não disse quem fez os ataques. Os media atribuem os de Sasovo e Kaluga a drones da Ucrânia. Desconhecemos o estado da recuperação depois de 2026-10-11.
São incidentes de um operador numa semana, não uma afirmação sobre todos os fornecedores de uma região.
Matriz de riscos
| Risco | O que significa para um cliente | Base |
|---|---|---|
| Físico | Um local pode parar por tempo indeterminado, e as cópias no mesmo local caem com ele | Incidentes acima (confirmados pelo fornecedor) |
| Instabilidade de serviço e rede | O seu serviço pode ficar inacessível do exterior com os servidores saudáveis | Relatado pela Mediazona, 2026-04-07 |
| Sanções e pagamentos | Fornecedores, software e suporte podem deixar de estar disponíveis ou exigir autorização | FAQ da Comissão, 2026-01-22 |
| Legal e acesso estatal | Dados em poder de um fornecedor podem ficar sujeitos a deveres de acesso e decifração | Resumo jurídico, 2018 |
| Dados e conformidade | Onde os dados estão decide o regime que se aplica a si | Nossa avaliação |
Sanções, lei e regras de rede
- Rede. A Mediazona (2026-04-07) escreve que as autoridades invocam a ameaça de drones para cortes regionais de internet móvel, que um registo de lista branca de serviços arrancou em setembro de 2025 e que em Moscovo a internet móvel esteve em baixo quase três semanas em março de 2026. Quem ordena os cortes é atribuído a fontes anónimas, logo é apenas relatado.
- Sanções. A FAQ da Comissão Europeia sobre o artigo 5n (a 2026-01-22) diz que os operadores da UE não podem prestar consultoria informática, incluindo manutenção de software existente, ao governo do Estado abrangido nem a entidades aí estabelecidas. Os serviços cloud não são em geral consultoria informática, mas certo software é abrangido quando entregue pela cloud. Não é aconselhamento jurídico.
- Acesso estatal. Um resumo de uma sociedade de advogados (2018-08-07) sobre o artigo 10.1 da lei 149-FZ diz que os organizadores de difusão de informação guardam metadados um ano e conteúdo de mensagens seis meses no país, entregam cópias ao serviço de segurança a pedido e fornecem informação de decifração. Confirme o texto em vigor da lei.
Autoavaliação
- Sei em que locais e zonas estão os meus servidores, bases de dados e cópias.
- A minha cópia mais recente está fora do fornecedor e fora da região.
- Consigo restaurar a partir dela sem ajuda do fornecedor.
- Sei de que fornecedores, licenças e vias de pagamento dependo.
- Sei que dados são pessoais, regulados ou secretos.
- Uma pessoa nomeada é responsável pela decisão de mudar.
Checklist de migração
- Inventário de servidores, bases de dados, DNS, certificados, chaves e tarefas cron.
- Classificar os dados por sensibilidade e pelas regras aplicáveis.
- Tirar primeiro as cópias, cifradas, para um local sob o seu controlo.
- Baixar o TTL do DNS alguns dias antes da mudança.
- Comutação após um teste com o nome de host real e uma última sincronização.
- Manter o lado antigo só de leitura até o novo provar o seu valor.
- Preparar o retrocesso: registos antigos, ponto da última sincronização e hora-limite.
O método está em como migrar um site ou app para um novo servidor cloud. Escolha o local com como escolher a localização de um servidor cloud na Europa e dimensione com o guia de dimensionamento de servidores cloud. Os servidores cloud da DCXV funcionam em Praga (Chéquia) e na Covilhã (Portugal), desde EUR 15.00 por mês por 2 vCPU, 4 GB de RAM e 40 GB NVMe (verificado 2026-10, uma cópia incluída); veja servidores cloud. Uma localização na UE não garante por si só a conformidade, e não afirmamos imunidade a nenhum risco. Escreva para sales@dcxv.com ou veja as opções cloud.
