Резерв ЦОДов за границей — угроза суверенитету или страховка Рунета?

АКИТ просит запасной выход

15 октября Ассоциация компаний интернет-торговли (АКИТ) направила письмо премьер-министру Михаилу Мишустину и попросила ввести особый режим для компаний, у которых беспилотники вывели из строя дата-центры. Такие компании смогут временно перенести критически важные системы в резервные дата-центры дружественных стран, если в России их поднять негде.

Режим задуман достаточно безопасным, но при этом учитывающим реалии функционирования бизнеса. Компания должна официально подтвердить повреждение, доказать, что восстановить работу в России нельзя, и соблюдать требования информационной безопасности. Список стран определит уполномоченный орган, а порядок выдачи разрешений АКИТ предлагает разработать вместе с Минцифры и Роскомнадзором. Действовать исключение будет до восстановления инфраструктуры, но не дольше 1 марта 2028 года.

Поводом стали октябрьские удары по «Яндексу». С 8 по 11 октября беспилотники остановили его дата-центры в Сасове, Калуге и Владимире. Облако Yandex Cloud выдерживает потерю одного дата-центра, но не двух сразу, поэтому оно перешло в аварийный режим. Через это облако работают около 64 тыс. клиентов, в результате сбои задели не только «Яндекс Пэй» и «Еду», но и «М.Видео», «Магнит», «Циан» и десятки иных компаний. И основной удар на себя принимает е-коммерция в целом, на которую приходится 25% в общем обороте розничной торговли России.

Например, для маркетплейса остановка дата-центра означает остановку продаж. Ведущий аналитик Mobile Research Group Эльдар Муртазин в беседе с «Аргумент Медиа» отметил:

«Маркетплейс — это все-таки фактически интернет-компания. Огромная система, которая оперирует данными. И без этих данных она работать не может».

Поэтому крупные маркетплейсы искали запасные площадки еще до октябрьских атак. Ozon в конце июля запросил 200 стоек за тысячи километров от Москвы — на Урале, в Сибири или в Казахстане. Казахстан попал в этот список не случайно: внутри страны резерв упирается сразу в закон и в нехватку мощностей.

Закон держит данные в России, а ЦОДов в России не хватает

Первое препятствие — закон. Компания, у которой сгорел российский дата-центр, не может просто поднять сервис за рубежом — этому мешает часть 5 статьи 18 закона «О персональных данных». Передавать данные россиян за границу можно, если заранее уведомить Роскомнадзор. Но собирать, записывать и хранить их компания обязана в базах на территории России. В Ассоциации больших данных (АБД) объяснили «Аргумент Медиа»:

«Закон требует, чтобы при сборе таких сведений их запись, хранение и обновление происходили с использованием баз данных в России. Поэтому просто перенести все эти процессы на иностранные серверы нельзя».

На практике копию базы держать за рубежом можно, а принимать там заказы и регистрировать покупателей нельзя. Если российский дата-центр сгорел и сервис переключился на зарубежный, компания нарушает закон. Штраф за это — до 6 млн руб., за повторное нарушение до 18 млн руб.

Даже если правительство примет предложение АКИТ, оно решит проблему только для уже случившейся аварии. Юрист Алексей Мунтян из Ассоциации специалистов по персональным данным RPPA считает, что такой режим «фактически закрепит, что заранее держать резерв за рубежом нельзя». В АБД тоже предлагают «пересмотреть подходы к использованию облачных мощностей в целом», а не ограничиваться исключениями на случай аварий.

Второе препятствие — нехватка мощностей внутри страны. Если уехать за границу нельзя, надо искать место в другом российском дата-центре, а свободных площадок почти нет. По данным Минцифры, на Москву и область приходится более 80% мощностей ЦОД в стране. Оттого и цены растут: во II квартале 2026 года стойка в Москве стоила 170,8 тыс. Руб. в месяц, на 15,7% больше, чем годом ранее. Муртазин объясняет дефицит дорогими деньгами:

«И у нас при этом есть дефицит ЦОДов в России… Потому что их не строили в предыдущие годы активно. 23, 24, 25 из-за высокой ключевой ставки».

Государство дефицит признает. До конца 2026 года Минцифры должно подготовить меры поддержки строительства ЦОДов на Урале и в Восточной Сибири, где есть избыток электроэнергии. Но новые дата-центры появятся не завтра, а резерв нужен уже сейчас, поэтому бизнес смотрит на соседей.

Дружественные площадки дешевле, но их еще нужно построить

Пока новые ЦОДы в России строятся, резерв придется искать у соседей. Ближайшие кандидаты — Казахстан, Беларусь и Узбекистан, но крупных свободных мощностей сейчас нет ни у одной из них. В Казахстане у Экибастузской ГРЭС-1 строят «Долину ЦОДов» на 300 МВт. Первую очередь на 125 МВт обещают только в 2027 году, и рассчитана она на ИИ-вычисления. Узбекистан к концу года запустит первый крупный ЦОД на 12 МВт — меньше пятой части калужского ЦОДа «Яндекса».

Беларусь зовет российские компании к себе, потому что электроэнергии там больше, чем нужно стране: 47 млрд кВт·ч выработки против 43,2 млрд потребления. Но и там дата-центры для российских компаний предлагают строить, а не арендовать готовые. Руководитель ComNews Research Леонид Коник отмечал, что найти в дружественных странах 50–80 МВт для крупного дата-центра сложно.

Интерес бизнеса к соседям держится на цене. По оценке Муртазина, хранить и обрабатывать данные в России «в разы» дороже, чем в Европе и Азии. Если открыть границу шире, чем просит АКИТ, компании, по его словам, «не просто побегут, они помчатся». Если же открыть ее выборочно, выиграют только крупные игроки:

«Всех отпускать не будут. Придумают правила, по которым только крупный бизнес может идти. Но это не рыночные условия, не рыночные отношения».

Выход эксперты видят в шифровании. Мунтян предлагает держать за рубежом зашифрованные копии, а ключи оставлять в России. Муртазин согласен: «Вопрос же именно в защите информации, а не в том, где она хранится». В АБД добавляют, что зарубежный резерв не должен заменить стройку внутри страны:

«Зарубежная инфраструктура должна дополнять отечественную, а не заменять ее. Параллельно необходимо стимулировать строительство новых ЦОД в России, в том числе в регионах с доступной электроэнергией».

По сути, весь спор о запасных площадках упирается в правило, с которого все началось. Локализацию данных вводили, чтобы данные россиян оставались под российской юрисдикцией. Вместе с дефицитом мощностей она собрала больше 80% ЦОДов в одном регионе, и октябрьские удары показали, что такая концентрация сама стала уязвимостью.

Предложение АКИТ закрывает эту уязвимость, не ломая само правило. Оно не отменяет локализацию и не открывает рынок, а дает пострадавшим компаниям запасной выход, пока новые ЦОДы строятся на Урале и в Сибири. Резерв за границей в этой логике не угроза суверенитету, а страховка Рунета со сроком действия до 1 марта 2028 года.