Компании прилагают огромные усилия для защиты инфраструктуры, составляющей основу мировых цифровых услуг, пряча свои данные глубоко под землей.
Центр обработки данных Tencent, строящийся в провинции Гуйчжоу, Китай, в 2018 году. Фотография: VCG/Getty ImagesСохранить эту историю Сохранить эту историю
ЭТА СТАТЬЯ переиздана из The Conversation по лицензии Creative Commons.
Солнечный июньский день на юго-востоке Англии. Я еду по тихой сельской дороге, тянущейся через сельскую местность Кента. Солнце пробивается сквозь просветы в живой изгороди, открывая взгляду зелёные поля и старые фермерские дома.
Густые заросли боярышника и ежевики мешают увидеть трёхметровый забор из колючей проволоки, огораживающий большой травянистый холм. Никогда бы не подумал, что на глубине трёх метров под землёй работает высокотехнологичный облачный вычислительный центр, охраняющий самый ценный ресурс нашего времени: цифровые данные.
Этот подземный центр обработки данных расположен в бывшем ядерном бункере, построенном в начале 1950-х годов как командно-штабной центр радиолокационной сети Королевских ВВС. До сих пор видны разрушающиеся бетонные основания, на которых когда-то стояла антенна радара. Персонал, находившийся в бункере, внимательно следил за экранами, выискивая признаки появления самолётов с ядерными ракетами.
После окончания Холодной войны бункер был приобретён лондонской компанией, специализирующейся на интернет-безопасности, для использования в качестве сверхзащищённого центра обработки данных. Сегодня объектом управляет компания Cyberfort Group, поставщик услуг кибербезопасности.
Бункер Киберфорта представляет собой массивную наклонную бетонную массу, покрытую травой, возвышающуюся в центре комплекса.
Фотография: Cyberfort/ARE Taylor, CC BYЯ антрополог, посещающий бункер «Киберфорт» в рамках этнографического исследования, изучающего практики «экстремального» хранения данных. Моя работа посвящена страхам потери данных и усилиям, которые мы прилагаем — или часто забываем приложить — к резервному копированию данных.
Являясь объектом антропологического исследования, бункерный центр обработки данных продолжает древнюю человеческую практику хранения драгоценных реликвий в подземных местах, таких как курганы и могильники наших предков, где были захоронены инструменты, серебро, золото и другие сокровища.
Объект «Киберфорт» — один из множества бункеров по всему миру, переоборудованных в облачные хранилища. Бывшие бомбоубежища в Китае, заброшенные советские командно-штабные центры в Киеве и заброшенные бункеры Министерства обороны по всей территории США за последние два десятилетия были переоборудованы в хранилища данных, «готовые к будущему».
Мне удалось получить разрешение посетить некоторые из этих объектов строгого режима в рамках моей полевой работы, включая Пионен — бывшее военное убежище в Стокгольме, Швеция, которое за последние два десятилетия привлекло значительный интерес средств массовой информации, поскольку оно похоже на высокотехнологичное логово злодея из фильмов о Джеймсе Бонде.
Многие заброшенные шахты и горные пещеры также были переоборудованы в цифровые хранилища данных, например, комплекс Mount10 AG, который позиционирует себя как «Швейцарский Форт-Нокс» и спрятал свои предприятия в Швейцарских Альпах. Компания Iron Mountain, занимающаяся управлением информацией времён Холодной войны, управляет подземным центром обработки данных в 10 минутах от центра Канзас-Сити и ещё одним — в бывшем известняковом руднике в Бойерсе, штат Пенсильвания.
Национальная библиотека Норвегии хранит свои цифровые банки данных в горных хранилищах к югу от Полярного круга, а угольная шахта на Шпицбергене была преобразована в хранилище данных компанией Piql, специализирующейся на сохранении данных. Этот подземный объект хранения данных, известный как Арктический мировой архив (AWA), создан по образцу расположенного неподалёку Всемирного семенного хранилища.
Так же, как семена, хранящиеся в Глобальном хранилище семян, обещают помочь восстановить биоразнообразие после будущего коллапса, оцифрованные записи, хранящиеся в AWA, обещают помочь перезапустить организации после их краха.
Схема бункера Mount10 в Швейцарии.
Фотография: Mount10, CC BYБункеры – архитектурное отражение культурных тревог. Если когда-то ядерные бункеры отражали экзистенциальные страхи перед атомной войной, то современные информационные бункеры свидетельствуют о появлении новой экзистенциальной угрозы, свойственной цифровому обществу: ужасающей перспективе потери данных.
Данные — новое золото?
Припарковав машину, я показываю удостоверение личности крупному и мускулистому лысому охраннику, втиснутому в будку безопасности размером чуть больше телефонной будки. На нём чёрная флисовая кофта с вышитой надписью «Киберфорт» на левой стороне груди. Он сверяет моё имя со списком посетителей на сегодня, кивает и нажимает кнопку, чтобы убрать электрические ворота.
Я иду по открытому коридору из стальных решёток к двери здания приёмной и нажимаю кнопку звонка. Дверь открывается в приёмную. «Добро пожаловать в Киберфорт», — бодро произносит администратор Лора Харпер, сидя за столом перед пуленепробиваемым окном, выходящим на парковку. Я отдаю ей паспорт, кладу сумку в один из шкафчиков и занимаю место в зоне ожидания.
Эксперты из крупных технологических компаний провозгласили данные «новым золотом» — метафора, которая становится ещё более яркой, когда данные хранятся в заброшенных шахтах. И по мере того, как предполагаемая экономическая и культурная ценность данных продолжает расти, растёт и влияние их потери.
Для людей потеря цифровых данных может стать разрушительным испытанием. Если персональное устройство выйдет из строя, будет взломано или украдено без своевременного резервного копирования, это может означать потерю ценных данных или дорогих сердцу воспоминаний. У большинства из нас наверняка есть своя страшная история о потере данных.
Для правительств, корпораций и предприятий серьёзная потеря данных — будь то кража, удаление или сбой сети — может серьёзно повлиять на работу или даже привести к её краху. Онлайн-сервисы таких известных компаний, как Jaguar и Marks & Spencer, недавно пострадали от масштабных кибератак, которые привели к сбоям в работе, остановке работы систем и нарушению цепочек поставок. Однако этим компаниям сравнительно повезло: ряду организаций пришлось окончательно закрыться после серьёзных утечек данных, таких как атака программы-вымогателя TravelEx в 2020 году и утечки данных MediSecure и National Public Data в 2024 году.
Поскольку экономические и социальные последствия потери данных растут, некоторые компании обращаются к бункерам в надежде избежать катастрофического сценария потери данных.
Бетонное облако
Одно из первых, что видят посетители бункера «Киберфорт» в зоне ожидания, — это бетонный цилиндр диаметром 90 см внутри стеклянной витрины, демонстрирующий толщину стен дата-центра. Грубая материальность этого бункера резко контрастирует с расплывчатой метафорой «облака», которую часто используют для описания онлайн-хранилищ данных.
Центры обработки данных, иногда называемые «серверными фермами», — это здания, где хранятся облачные данные. Перенося данные в облако, мы переносим их на серверы в центре обработки данных (отсюда и мем «нет облака, есть только чужой компьютер»). Центры обработки данных обычно представляют собой здания без окон, размером со склад, содержащие сотни серверов (компьютеров в форме коробок для пиццы), расположенных в шкафах, расположенных в проходах.
Центры обработки данных отвечают за работу многих сервисов, лежащих в основе систем, с которыми мы взаимодействуем ежедневно. Транспорт, логистика, энергетика, финансы, национальная безопасность, системы здравоохранения и другие жизненно важные службы — все они используют актуальные данные, хранящиеся и доступные через центры обработки данных. Повседневные действия, такие как оплата дебетовыми и кредитными картами, отправка электронных писем, бронирование билетов, получение текстовых сообщений, использование социальных сетей, поисковых систем и чат-ботов на основе искусственного интеллекта, потоковое телевидение, видеозвонки и хранение цифровых фотографий, — все это осуществляется через центры обработки данных.
Эти здания теперь связывают воедино невероятное количество видов деятельности и коммунальных услуг в государственном секторе, бизнесе и обществе, так что любой простой может иметь серьёзные последствия. Правительство Великобритании официально классифицировало центры обработки данных как часть критически важной национальной инфраструктуры страны, что также позволяет правительству обосновывать строительство ещё большего количества этих энергоёмких объектов.
Пока я размышляю о конкретных реалиях облачных технологий в зоне ожидания Cyberfort, из коридора появляется Роб Арнольд, директор по цифровым технологиям компании. Именно Арнольд организовал мой визит, и мы направляемся в его кабинет — через защищённую дверь с биометрическим замком, считывающим отпечатки пальцев, — где он объясняет мне логику работы защищённого дата-центра.
«Клиент может не пережить апокалипсис, но его данные переживут».
Роб Арнольд, директор по цифровым технологиям Cyberfort
«Проблема большинства надземных центров обработки данных заключается в том, что их часто строят наспех и не учитывают физические угрозы, такие как сильный ветер, заложенные в автомобили бомбы или кража серверов со взломом». Арнольд говорит, что «большинство людей склонны думать о кибераспекте безопасности данных — хакерах, вирусах и кибератаках, — что опасно упускает из виду физическую сторону».
На фоне растущей геополитической напряженности интернет-инфраструктура становится все более ценной целью, поскольку «гибридный» или «киберфизический» саботаж (когда кибератаки сочетаются с физическими атаками) становится все более распространенным явлением.
Важность физической интернет-безопасности была подчеркнута войной на Украине, где атаки беспилотников и другие атаки на цифровую инфраструктуру привели к перебоям в работе интернета. Хотя точных данных о количестве уничтоженных в ходе конфликта центров обработки данных пока мало, было отмечено, что российские атаки на локальные центры обработки данных на Украине вынудили многие организации перенести свои данные в облачные хранилища, расположенные за пределами зоны конфликта.
Бункеры нравятся клиентам, которых Арнольд называет «заботящимися о безопасности». Он говорит: «Трудно найти сооружение более безопасное, чем бункер», — а затем сухо добавляет: «Клиент, возможно, и не переживёт апокалипсис, но его данные переживут».
Компания Cyberfort специализируется на обслуживании регулируемых отраслей. В число её клиентов входят компании, работающие в сфере обороны, здравоохранения, финансов и критической инфраструктуры. «Наше основное предложение сосредоточено на предоставлении безопасных, независимых и соответствующих требованиям облачных сервисов и услуг центров обработки данных», — объясняет Арнольд, используя отлаженную стратегию продаж. «Мы делаем для наших клиентов больше, чем просто хостинг систем — мы защищаем их репутацию».
Выступление Арнольда прерывает стук в дверь. Входит начальник службы безопасности (которого я здесь называю Ричардом Томасом) — 180-сантиметровый бывший морской пехотинец, в чёрных брюках-карго, чёрных армейских ботинках и чёрной футболке-поло с логотипом Cyberfort. Сегодня Томас проведёт мне экскурсию по объекту.
Внешняя бронированная дверь бункера.
Фотография: Cyberfort/ARE Taylor, CC BYВход в бункер расположен по короткой подъездной дороге. Этот облачный бункер, спроектированный с учётом взрывной и радиационной опасности термоядерных взрывов мегатонного уровня, гарантирует своим клиентам сохранность данных в любых условиях.
У бронированной входной двери Томас вводит код доступа на электронном замке и проводит картой через систему контроля доступа. Внутри прохладно и душно. Ещё один охранник сидит в небольшой комнате за пуленепробиваемым оргстеклом. Он пропускает нас через металлический люк, и мы спускаемся вглубь объекта по стальной лестнице, наши шаги эхом разносятся по этому огромному пространству.
Турникет-затвор в полный рост внутри бункера.
Фотография: Cyberfort/ARE Taylor, CC BYТяжёлые взрывобезопасные двери и бетонные стены бункера странно контрастируют с виртуальными «стенами», которые мы обычно ассоциируем с безопасностью данных: межсетевыми экранами, антивирусными хранилищами, шпионскими программами и спам-фильтрами. Аналогично, военная логика бункера, основанная на изоляции и изоляции, кажется несколько устаревшей на фоне трансгрессивных цифровых «потоков» сетевых данных.
Однако считать защищённый центр обработки данных просто устаревшим средством обеспечения безопасности — значит упускать из виду важность физической безопасности — сегодня и в будущем.
Мы часто думаем об интернете как о нематериальном или эфирном мире, существующем в электронном не-пространстве. Метафоры, такие как «киберпространство», которое сейчас звучит как ретро, а в последнее время — «облако», увековечивают этот образ мышления.
Но облако — это материальная инфраструктура, состоящая из тысяч миль кабелей и бесчисленных рядов вычислительного оборудования. Оно всегда где-то «касается земли», что делает его уязвимым для целого ряда некиберугроз — от взлома центров обработки данных и кражи серверов до солнечных бурь, нарушающих электроснабжение, и даже белок, перегрызающих кабели.
Взрывобезопасная дверь в бункере Киберфорта, за которой находится серверная комната, содержащая цифровое «золото».
Фотография: Cyberfort/ARE Taylor, CC BYЕсли работа центра обработки данных прекратится, даже на несколько секунд, экономические и социальные последствия могут быть катастрофическими. В последние годы мы убедились в этом на собственном опыте.
В июле 2020 года 27-минутный сбой в работе Cloudflare привёл к 50-процентному падению трафика по всему миру, нарушив работу таких крупных платформ, как Discord, Shopify, Feedly и Politico. В июне 2021 года сбой в работе Fastly привёл к полной недоступности некоторых самых посещаемых сайтов мира, включая Amazon, PayPal, Reddit и The New York Times. В октябре 2021 года компания Meta, которой принадлежат Facebook, WhatsApp и Instagram, столкнулась с многочасовым сбоем, который затронул миллионы пользователей социальных сетей и сотни компаний.
Возможно, самый крупный сбой интернета на сегодняшний день произошёл в июле 2024 года, когда из-за сбоя CrowdStrike были остановлены супермаркеты, поликлиники, аптеки, аэропорты, железнодорожные компании и банки (а также другие критически важные службы). Некоторые представители отрасли описали это как «один из крупнейших массовых сбоев в истории ИТ».
Архитектура Интернета сегодня основана на такой сложной и хрупкой экосистеме взаимозависимостей, что крупные сбои становятся масштабнее и происходят чаще. Простои могут иметь долгосрочные финансовые и репутационные последствия для поставщиков услуг центров обработки данных. Некоторые попытки количественно оценить среднюю стоимость незапланированного сбоя в работе центра обработки данных варьируются от 9000 до 17 000 долларов в минуту.
Географическое положение центра обработки данных также крайне важно для соблюдения правил защиты данных, объясняет Томас, пока мы идём по ярко освещённому коридору. «Все объекты Cyberfort расположены в Великобритании, что даёт нашим клиентам уверенность в соблюдении законов о суверенитете данных».
Правила суверенитета данных устанавливают соответствие данных законодательным нормам и стандартам конфиденциальности страны, в которой они хранятся. Это означает, что компании и организации должны внимательно относиться к тому, в какую точку мира перемещаются их данные при их переносе в облако. Например, если британская компания решит хранить свои данные у облачного провайдера, использующего центры обработки данных в США, то эти данные будут подпадать под действие стандартов конфиденциальности США, которые не полностью соответствуют стандартам конфиденциальности Великобритании.
В отличие от ранних представлений об Интернете как о чем-то, выходящем за пределы пространства и стирающем национальные границы и геополитику, правила суверенитета данных наделяют локальность новым значением в эпоху облачных технологий.
Выживание данных любой ценой
Ближе к концу коридора Томас открывает большую красную взрывобезопасную дверь, за которой находится герметичная дверь поменьше. Томас проводит картой перед электронным ридером, запуская процесс разблокировки: Мы собираемся войти в одну из серверных.
«Приготовьтесь, — говорит он с улыбкой, — будет холодно и шумно!» Дверь открывается, выпуская поток холодного воздуха. Серверная комната настроена и откалибрована с единственной целью — обеспечить оптимальные условия для хранения данных.
Как и любой компьютер, серверы во время работы выделяют огромное количество тепла, поэтому их необходимо хранить в помещениях с постоянным кондиционированием воздуха, чтобы предотвратить перегрев. Если по какой-либо причине сервер выйдет из строя или выйдет из строя, это может привести к потере ценных данных клиента. Технические специалисты центров обработки данных работают в условиях высокой нагрузки, где любой непредвиденный простой сервера может означать конец их работы.
Серверная в Cyberfort.
Фотография: Cyberfort/ARE Taylor, CC BYЧтобы обеспечить оптимальную работу серверов, центры обработки данных потребляют огромное количество воды и энергии, что может существенно ограничить доступность этих ресурсов для людей, живущих поблизости от зданий.
Средний центр обработки данных потребляет около 200 тераватт-часов электроэнергии в год. В глобальном масштабе это составляет около 1% от общего спроса на электроэнергию, что превышает потребление энергии в некоторых странах. Многие из этих объектов работают на невозобновляемых источниках энергии, и ожидается, что к 2030 году выбросы углекислого газа в отрасли центров обработки данных составят 2,5 миллиарда тонн.
Кроме того, чтобы соответствовать ожиданиям по «бесперебойному» обслуживанию, центры обработки данных используют целый ряд резервной инфраструктуры, работающей на ископаемом топливе, в основном дизельные генераторы. Именно поэтому фонд Green Web Foundation, некоммерческая организация, работающая над декарбонизацией интернета, назвал интернет крупнейшей в мире машиной, работающей на угле. Кроме того, центры обработки данных шумят и стали местом протестов местных жителей, недовольных шумовым загрязнением.
На фоне шумихи и спекуляций вокруг развития искусственного интеллекта, приводящего к буму строительства энергоёмких центров обработки данных, углеродный след отрасли находится под пристальным вниманием. Стремясь подчеркнуть усилия Cyberfort по решению этих проблем, Томас сообщает мне, что «воздействие на окружающую среду — ключевой фактор для Cyberfort, и мы очень серьёзно относимся к решению этих вопросов».
Пока мы идем по холодному проходу среди жужжащих серверов, он объясняет, что Cyberfort активно получает электроэнергию из цепочек поставок возобновляемой энергии и использует то, что он называет «замкнутой» инфраструктурой охлаждения, которая потребляет минимальное количество пресной воды.
«Как пирамиды»
Пройдя через серверную, мы начинаем выходить из бункера, проходя через ещё одну прочную взрывозащищённую дверь. Пока мы идём по коридору, Томас расхваливает прочность бункеров как ещё один аргумент в пользу безопасности. Похлопав ладонью по холодной бетонной стене, он говорит: «Бункеры построены на века, как пирамиды».
Ещё одна сверхпрочная взрывозащитная дверь.
Фотография: Cyberfort/ARE Taylor, CC BYИсследователи бункеров давно заметили, что эти здания не менее тесно связаны со временем, чем с пространством. Бункеры предназначены для сохранения и переноса своего содержимого во времени, из апокалиптического настоящего в безопасное будущее.
Такие писатели, как Поль Вирилио, В. Г. Зебальд и Дж. Г. Баллард, были увлечены разрушающимися бункерами времён Второй мировой войны и, подобно Томасу, сравнивали их с сохранившимися мегасооружениями, пережившими построившие их цивилизации. В своей книге 1975 года «Археология бункеров» Вирилио сравнил заброшенные нацистские бункеры вдоль побережья Франции с «египетскими мастабами, этрусскими гробницами и ацтекскими сооружениями».
Прочность бункера побуждает нас задуматься о наших долгосрочных потребностях в хранении данных, которые будут только возрастать на протяжении нашей жизни.
Для таких технологических гигантов, как Apple и Google, облачное хранилище — ключевой стратегический путь к долгосрочному росту доходов. Хотя телефоны, ноутбуки и другие цифровые устройства, которые они производят, имеют ограниченный срок службы, их облачные сервисы предлагают потенциально пожизненное хранение данных. Apple и Google призывают нас постоянно копить данные, а не удалять их, поскольку это привязывает нас к их облачным сервисам по подписке, которые становятся всё дороже по мере увеличения объёма хранилища.
Маркетинг Apple для своего облачного хранилища iCloud призывает пользователей «снимать столько фотографий, сколько нужно, не беспокоясь о месте на устройствах». Google сделала в Gmail опцией по умолчанию «архивировать», а не «удалять». Хотя это снижает вероятность случайного удаления письма, это также означает, что мы постоянно используем всё больше места в Gmail, что побуждает некоторых пользователей приобретать дополнительное место на Google Диске.
Облачные накопители
Работать вне облака становится всё сложнее. Внутреннее хранилище на наших цифровых устройствах сокращается, поскольку облако становится стандартным вариантом хранения для большинства разрабатываемых цифровых продуктов. Пользователям приходится платить больше, если им требуется больше, чем простое локальное хранилище на ноутбуке или смартфоне. Производители техники также отказываются от портов для расширения локального хранилища, таких как CD-приводы или слоты для SD-карт.
По мере расширения наших персональных цифровых архивов наши потребности в облачном хранилище будут расти на протяжении всей нашей жизни, как и плата за всё большее пространство в облачном хранилище. И хотя мы часто представляем, что однажды найдём время очистить наши накопления цифровых фотографий, файлов и электронных писем, эта задача часто откладывается на неопределённый срок. В то же время, быстрее и проще просто приобрести дополнительное облачное хранилище.
Многие пользователи просто используют предустановленное на их устройствах облачное хранилище — зачастую это не самый дешёвый и не самый безопасный вариант. Но как только мы выбираем одного провайдера, перенести данные к другому, если нам нужна более низкая ежемесячная плата за хранение или просто хочется сменить поставщика, очень сложно. Это требует инвестиций в достаточное количество жёстких дисков для загрузки данных из одного облачного провайдера и загрузки их в другой. Не все достаточно технически подкованы, чтобы сделать это.
Под землей: внутри центров обработки данных рудника Лефдаль в Норвегии.
Фотография: Bloomberg/Getty ImagesВ 2013 году в результате банковской реформы в Великобритании была введена услуга переключения, которая позволила потребителям легко переводить свои деньги и платежи в разные банки для получения доступа к более выгодным тарифам. Услуги миграции в облако доступны для бизнеса, но пока не будет разработан аналог услуги переключения банков в облачном хранилище для широкой публики, многие из нас фактически привязаны к тому облачному провайдеру, которым мы пользовались ранее. Если наши данные действительно ценны, возможно, нам следует обязать провайдеров облачных услуг предлагать стимулы для их размещения.
Некоторые провайдеры теперь предлагают «пожизненные» облачные пакеты без ежемесячных или ежегодных платежей и без условия о неактивности. Однако облачный рынок нестабилен, характеризуется циклами подъёмов и спадов, при этом провайдеры и их центры обработки данных постоянно меняют название, закрываются и переезжают. В условиях слияний и поглощений нет гарантии, что провайдеры пожизненного облачного сервиса продержатся достаточно долго, чтобы выполнить свои обещания.
Кроме того, большинство провайдеров облачных услуг для частных лиц в настоящее время предлагают максимум несколько терабайт хранилища. В будущем большинству из нас, вероятно, потребуется гораздо больше, что может означать значительное увеличение числа центров обработки данных (только в Великобритании в течение следующих пяти лет планируется построить около 100 новых центров обработки данных). Также возможно, что больше бункеров будут переоборудованы под центры обработки данных. Некоторые провайдеры, например, флоридская компания Data Shelter, даже рассматривают возможность строительства полностью новых бункеров с нуля для хранения цифровых данных.
Шлифовка
Мы с Томасом подходим к стальной лестнице, ведущей обратно во внешний мир. Охранник пропускает нас через турникет, и Томас открывает дверь. Солнечный свет щиплет глаза.
Вернувшись в приёмную, я благодарю Арнольда и Томаса за моё сюрреалистическое путешествие в глубины подземного хранилища данных. Центр обработки данных «Киберфорт» — место резких контрастов: эфемерные обещания облака контрастируют с суровой реальностью бункера.
Сидя в машине, я добавляю к своим полевым заметкам, что выживаемость данных — независимо от того, захоронены ли они в хранилищах или хранятся в «пожизненных» облачных аккаунтах — связана с движением рынков и зависит от долговечности инфраструктуры и организаций, стоящих за ними.
В цифровую эпоху постоянство всегда условно. Невольно представляешь, как будущие археологи обнаружат этот бункер и будут рыться в нечитаемых останках нашей утраченной цифровой цивилизации.
Источник: www.wired.com
