У дискусіях про блекаути й цифрову стійкість ми надто довго ставили неправильне питання: як не залишитися без інтернету? Купували павербанки, безперебійники для роутерів, переходили на xPON, рахували години автономності базових станцій. Нам здавалося, що якщо кабель до офісу живий, то цифровий бізнес також живий. Війна показала, що це лише найнижчий рівень проблеми.
Справжня вразливість — не «остання миля», а фізичне ядро цифрової економіки: дата-центри, сервери, системи зберігання, магістральні вузли. Хмара здається чимось невагомим лише до першого удару по будівлі, в якій стоять тисячі серверів. Насправді цифровий світ має цілком матеріальну основу: мегавати електроенергії, охолодження, оптичні канали, дискові масиви й конкретну адресу на карті.
24 вересня моя компанія відчула це буквально. Російський удар припав по дата-центру на Борщагівці, де розміщувались наші сервери. Те, що не знищили безпосередньо вибух і пожежа, добила вода під час гасіння. У результаті одночасно зникли бухгалтерські системи, M.E.Doc, корпоративна пошта, CRM і фактично весь операційний контур бізнесу.
Ми не «втратили інтернет». Ми втратили місце, де фізично жив бізнес.
Лише нове обладнання коштувало близько $20 тисяч. До цього додаються відновлення даних, програмного забезпечення, ліцензій, переналаштування систем і робота людей, які цілодобово збирали інфраструктуру заново. Найважливіший висновок із цього досвіду простий: у воюючій країні критична IT-система не може
Хмара захищає від російської ракети по вашому дата-центру, але не скасовує інших ризиків. AWS, Azure і Google Cloud мають аварії. Можливі помилки адміністрування, компрометація облікових записів, ransomware, блокування сервісів, проблеми з транскордонним зв'язком. Нарешті, існує геополітичний ризик залежності від іноземної юрисдикції — недарма в Європі дедалі серйозніше говорять про цифровий суверенітет.
Критичний бізнес повинен мати кілька незалежних контурів. Основний може працювати у власній або приватній інфраструктурі, якщо це економічно й технологічно виправдано. Але дані та ключові сервіси повинні мати географічно віддалену репліку, а частина резервної інфраструктури — знаходитися за межами України. Для особливо критичних систем доцільна ще й незалежність від одного хмарного провайдера. А резервні копії повинні бути незмінюваними й адміністративно відокремленими від production, щоб одна помилка або кібератака не могла стерти і систему, і її резерв.
Ідеальна архітектура — це коли ракета знищує один дата-центр, але компанія продовжує працювати. Коли падає Azure — система перемикається на інший контур. Коли зникає наземна оптика — залишається резервний канал. Коли компрометований основний акаунт — існує копія, яку неможливо видалити тим самим доступом.
Саме в цьому полягає сучасна цифрова оборона.
Не варто також переоцінювати Starlink. Він надзвичайно корисний як альтернативний транспорт даних, особливо коли пошкоджено наземну інфраструктуру. Але Starlink не є резервною копією бухгалтерії, CRM чи бази клієнтів. Якщо сам сервіс або дані недоступні, супутниковий канал нічого не відновить. Це важливий елемент резервування зв'язку, але не заміна правильної IT-архітектури.
Ту саму логіку я застосовую і вдома. Оптика xPON, автономне живлення роутера й термінала, мобільний канал як резерв. Не тому, що це технологічний фетиш, а тому що війна навчила дуже простій речі: система, яка має лише один спосіб працювати, рано чи пізно перестане працювати.
Росія сьогодні атакує не просто електростанції чи будівлі. Вона намагається руйнувати здатність країни координуватися, торгувати, оплачувати рахунки, лікувати, управляти логістикою й залишатися сучасною економікою. Тому цифрова стійкість уже не є питанням для IT-відділу. Це частина бізнес-безпеки так само, як страхування, фінансовий резерв чи фізична охорона.
Головний урок, який коштував моїй компанії грошей і нервів, тепер звучить значно точніше, ніж раніше: не переносіть усі яйця з українського кошика в один американський. Побудуйте систему так, щоб жодна ракета, один дата-центр, один провайдер, одна хмара або одна помилка адміністратора не могли зупинити ваш бізнес.
У мирний час це називалося disaster recovery.
В Україні сьогодні це називається просто — виживання
