АТАКА НА ДАТА-ЦЕНТР «ЯНДЕКСА»: КАК МЫ ВОССТАНОВИЛИ РАБОТУ КЛИНИК В ДЕНЬ ИНЦИДЕНТА
15 октября 2026
Время прочтения – 3 минуты
8 октября 2026 года из-за атаки беспилотников вышел из строя дата-центр «Яндекса» в Сасово (Рязанская область) — работа объекта была полностью остановлена. Позже атакам подверглись дата-центры «Яндекса» в Калуге и Владимире. Нас коснулся первый инцидент — в Сасово: наша корпоративная информационная система размещалась на серверах «Яндекса».
Часть клиентов ЗДРАВСВЯЗЬ в этот день столкнулась с временной недоступностью сервисов. Мы не скрываем этот факт. Ниже — честный рассказ о том, как мы действовали и почему считаем, что надёжность медицинского колл-центра складывается из двух равных частей: грамотных упредительных мер и собственной профессиональной команды.
Что произошло
Атака 8 октября носила форс-мажорный характер: были разрушены одновременно несколько компонентов дата-центра, включая резервные. Это тот сценарий, при котором физическая угроза — удар, пожар, отключение — перекрывает сразу несколько контуров защиты.
В момент аварии схема приёма звонков была немедленно переключена. Приём обращений пациентов практически не останавливался. Решение задачи в целом — включая экстренный перенос системы на серверы Selectel — заняло порядка шести часов, но само обслуживание всё это время продолжалось в экстренном режиме.
Действия ИТ-команды
В момент инцидента команда действовала по отработанному сценарию — без паники и длинных согласований.
- Экстренная схема обработки звонков. Очереди звонков переключены напрямую к нашим операторам через провайдеров связи. Этот объём звонков для клиентов не был тарифицирован.
- Экстренная миграция. Система ЗДРАВСВЯЗЬ перенесена на серверы Selectel — российского провайдера аренды серверов с площадками в разных регионах.
- Прозрачная коммуникация. Клиенты оперативно предупреждены в чатах — с указанием причин, статуса и действий на стороне ЗДРАВСВЯЗЬ.
К концу дня 8 октября обслуживание клиентов было полностью восстановлено — без потерь для клиник.
Это не результат везения, а сочетания двух факторов: продуманной архитектуры и людей, которые умеют сохранять холодную голову, действовать слаженно и оперативно даже в форс-мажоре. Это не просто слова. Это реальность нашей работы.
Почему это сработало: архитектура плюс команда
ЗДРАВСВЯЗЬ изначально проектировала инфраструктуру с учётом требований непрерывности:
- Мультиоблачная архитектура внутри РФ — системы распределены между российскими облачными провайдерами с реализованным failover.
- Автоматический failover и отработанные процедуры миграции — резервные мощности и маршрутизация обеспечивают непрерывность.
- Air-gapped (воздушно-изолированные) резервные копии — критические данные хранятся в изолированных средах без постоянного сетевого соединения с основным контуром.
- Полный контроль стека — собственная платформа, которую мы развиваем и эксплуатируем сами.
- Команда и данные на территории РФ — все операторы и технические специалисты находятся в России, что обеспечивает и контроль, и соответствие требованиям к работе с медицинскими данными.
Но технологии — это только половина. Вторая половина — собственная ИТ-команда, способная принимать решения быстро, без длительных согласований. Именно сочетание упредительных мер и профессионализма специалистов позволило пройти инцидент с минимальными последствиями.
Что это значит для медицинских учреждений
В медицинском колл-центре простой — это не про «неудобно». Это пациент, который не смог дозвониться, записаться, получить помощь.
Инцидент 8 октября показал: даже крупная распределённая инфраструктура уязвима перед физическими угрозами, а резервные компоненты могут отказать одновременно с основными. Поэтому при выборе подрядчика для медицинского колл-центра стоит обратить внимание не только на наличие резервных серверов. Важно иметь полное представление о следующем:
- Есть ли у подрядчика собственная ИТ-команда, готовая действовать автономно.
- Отработаны ли сценарии миграции и тестируются ли они на практике.
- Как организована коммуникация в момент инцидента.
- Предусмотрены ли схемы экстренного приёма звонков.
Три вопроса, которые стоит задать себе или своему подрядчику
Если вы отвечаете за работу медицинского колл-центра, эти вопросы помогут оценить реальную готовность к форс-мажору — независимо от того, где размещена ИТ-инфраструктура.
1. Что происходит с приёмом звонков, если основная система недоступна?
Важно иметь отработанную резервную схему маршрутизации звонков, которая проверялась в реальной обстановке, а не «на коленке».
2. Как часто тестируются сценарии миграции и восстановления?
Резервные мощности бесполезны, если их ни разу не разворачивали в боевых условиях. Спросите, когда последний раз проводились учения и какие выводы были сделаны.
3. Как происходит оповещение клиентов в момент инцидента?
Проактивно — с указанием причин и статуса, или только после запроса? Скорость и прозрачность коммуникации в форс-мажоре говорят о зрелости процессов не меньше, чем техническая оснащённость.
Наши выводы
Мы уже усилили диверсификацию инфраструктуры, чтобы исключить повторение подобного сценария. Продолжаем развивать и тестировать процедуры восстановления.
Благодарим наших клиентов за понимание и поддержку. Их реакция на наши действия — лучший индикатор того, что выбранный подход был верным.
Главный вывод из событий октября 2026 года прост: надёжность медицинского колл-центра — это не только резервные серверы. Это грамотные упредительные меры плюс команда, которая в любой ситуации действует быстро, хладнокровно и профессионально.
Если хотите узнать больше о том, как ЗДРАВСВЯЗЬ обеспечивает непрерывность работы медицинского колл-центра — свяжитесь с нами.