Российский хостинг-провайдер Beget сообщил, что после кибератаки файловые резервные копии виртуальных серверов (VPS) будут доступны примерно половине пользователей. Ранее компания заявляла о сохранности файловых копий облачных серверов, но после проверки уцелевших хранилищ снизила оценку.
Бинарные копии VPS утрачены полностью. Чтобы вернуть сохранившиеся файловые бэкапы, инженерам предстоит определить их владельцев и заново связать данные с аккаунтами.
По официальной хронологии Beget, около 02:00 мск 2 ноября злоумышленники получили доступ к управляющим серверам. Примерно через полчаса они запустили программу для удаления данных. В 02:55 компания отключила серверы от сети, чтобы остановить распространение атаки.
Читайте также
Облачная инфраструктура была уничтожена, и провайдер строит её заново. Архитектура и управляющие сервисы уже восстановлены. После подключения первых серверов Beget планировал начать интеграцию и тестирование, а доступ к уцелевшим копиям открыть через панель управления.
К 6 ноября работало более 60% виртуального хостинга. Остальные серверы пострадали сильнее, поэтому сайты на них будут восстанавливать из резервных копий. Первые такие работы Beget планировал начать 7 ноября, а возможность самостоятельно скачать бэкап — добавить в панель примерно в течение пяти дней после обновления.
Часть последних данных внутренних систем также утрачена. У некоторых клиентов исчезли актуальные связи между аккаунтами и услугами. Функции панели будут возвращаться постепенно: сначала управление DNS, доменами, базами данных и сайтами, позднее — биллинг и менее критичные сервисы.
Beget утверждает, что не обнаружил попыток скачать или изменить пользовательскую информацию на серверах. Провайдер рекомендует сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на пострадавших серверах. За ходом восстановления можно следить в официальном канале Beget.
