Сривът на Google Cloud: голяма червена лампа за облачната индустрия

Инцидентът и първичните данни

На 20 октомври технически проблем в Google Cloud доведе до блокиране на банкови приложения, плащания и други дигитални услуги в Европа. Темата беше коментирана от Димитър Ганчев, заместник‑председател на „Интернет общество – България“, в предаването UpDate по Bloomberg TV Bulgaria с водещ Антоанет Василева.

От досегашната информация е известно, че в един от центровете за данни е спрял токът. След това не е сработила системата за автоматично включване на резервните генератори, а и двете защитни системи не са се задействали, посочи Ганчев. По думите му това е необичайно, тъй като центровете за данни са проектирани да предотвратяват подобни ситуации.

Причини и архитектурни слабости

Когато един център за данни прекъсне захранването, останалите центрове могат да се претоварят, ако инфраструктурата не е планирана да поеме допълнителното натоварване. По-голямата грешка, според Ганчев, е че услуги, разположени в работещите центрове, са зависели от засегнатия център, което е довело до блокиране на тези услуги. Той определи това като сериозен урок за целия сектор.

Въпреки че конкретният център за данни не е собственост на Google, компанията носи отговорност за последствията, защото след спирането на тока не е успяла да прехвърли IT дейностите към работещите центрове за данни.

Отговорност на банките и регулаторните изисквания

Ганчев подчерта, че и самите банки имат вина за отказа на услуги, тъй като трябва да притежават второ ниво на защита в случай на спиране на доставчика на облачни услуги. По думите му това очевидно не се е случило, въпреки че европейските регулации изискват от всички институции, опериращи в ЕС, да прилагат мерки за предотвратяване на подобни инциденти.

Банките са задължени предварително да обяснят пред регулатора какви решения са предприели за да избегнат подобни аварии, а регулаторът трябва да е потвърдил тези планове. Ганчев отбеляза, че това изглежда не е направено в този случай.

Възможни последици за пазара и доставчиците

Инцидентът може да ускори регулаторния натиск върху големите облачни доставчици. В момента много клиенти са силно интегрирани в екосистемите на един доставчик. Ако регулациите задължат големи клиенти като банки и застрахователи да използват две различни IT‑доставки, те ще търсят доставчици, които са съвместими помежду си, за да избегнат високи разходи за интеграция.

„Ако банката е длъжна по регулация да ползва два доставчика, ще предпочита тези, които са съвместими, а не такъв, който използва други протоколи, тъй като по този начин ще има високи разходи за съвместяване на системите си с два различни доставчика“, коментира Ганчев. Той очаква този регулаторен натиск да се прехвърли и върху доставчиците, което да ги стимулира да станат по‑лесно съвместими.

Послание към български компании и институции

Случаят с центъра за данни на Google е „голяма червена лампа“ и за българските компании и институции, които разчитат на международни облачни платформи. Ганчев подчерта, че използването на облак не освобождава клиентите от отговорност за услугите им — облакът е инструмент, а не гаранция за непрекъсваемост.

Той препоръча центровете за данни да имат различни доставчици на ток, IT компаниите да поддържат няколко центъра за данни, банките да разполагат с различни доставчици на облачни услуги, а и гражданите да имат разнообразие при избор на банки.

Тестване и подготовка

Обикновено в центровете за данни се провеждат тестове с пълно изключване на електрозахранването веднъж годишно. Много фирми обаче се притесняват и пропускат такива симулации. Ганчев посочи, че контролируемите тестове за отказ са важни и трябва да се правят, когато всички страни са подготвени за последствията.

Като положителен пример той цитира финансови институции като Revolut, които използват вграден софтуер — описан като „маймунски хаос“, който умишлено нарушава услуги, за да се провери дали реакциите на системите работят. Няма друг начин компаниите да проверят реално своята готовност, и според госта колкото по‑често се извършват такива тестове, толкова по‑добре.

Вижте целия коментар във видеото.