ЦОД «судного дня» или распределённая инфраструктура?

После атак беспилотников на российские дата-центры заместитель председателя правления «Ростелекома» Валерий Ермаков предложил создать ЦОД «судного дня» - резервную площадку для восстановления сервисов после серьёзных сбоев. Идея резервирования необходима, но строительство ещё одного крупного объекта не устраняет уязвимость централизованной инфраструктуры: дорогостоящий ЦОД может стать целью атаки, а его отказ затронет множество зависимых от него сервисов.

9 лет назад Пиратская партия России в своей программе предложила более системный, дешёвый, безопасный и современный подход. В разделе 1.6 «Экономика цифровой эры» говорится, что «информационно-производственные мощности организаций и квазиорганизаций» начинают играть первостепенную роль в цифровой экономике. К таким квазиорганизациям программа относит города, регионы, университеты, научно-производственные кластеры и другие объединения, а также, на добровольной основе, домашние ПК и иные устройства, в которых вычислительные мощности простаивают бо́льшую часть времени (за пределами рабочего дня, в выходные, в несложных задачах) и не используются и не производят (в широком смысле) полезный продукт.

В следующем пункте, посвящённом большим данным, прямо предусматривается их сбор, обработка и интерпретация с помощью мощностей, принадлежащих самим организациям и объединениям либо добровольно предоставляемых их участниками. А в качестве одного из технологических направлений программа называет распределённые вычисления.

Это означает, что информационная инфраструктура не обязана сводиться к нескольким специально построенным и дорогостоящим центрам. Вычислительные и информационные ресурсы уже существуют у множества организаций, университетов, предприятий и участников добровольных объединений. При подходящей архитектуре их можно объединять в распределённые системы, использовать совместно и сохранять работоспособность даже при выходе из строя отдельных узлов.

Подобный подход может применяться и при создании распределённых реестров - систем, в которых согласованные данные хранятся у нескольких участников.

Речь не о том, чтобы отказаться от профессиональных дата-центров или резервных копий. Они необходимы. Вопрос в том, что критически важные данные и вычисления не должны зависеть от небольшого числа крупных объектов, часть задач можно распределить между независимыми участниками, используя уже имеющиеся ресурсы.

В достаточно распределённой системе отказ одного узла не означает потерю всей системы. Для этого нужны репликация данных, проверка их целостности, независимые каналы связи, защита от атак и отработанные процедуры восстановления. Не всякую задачу можно эффективно перенести на добровольные вычислительные мощности, но сама возможность распределять нагрузку и хранение снижает зависимость от единой точки отказа.