Компания Beget подтвердила, что после кибератаки безвозвратно потерял данные клиентов в облачном сервисе. Пропали виртуальные серверы (VPS), файловые хранилища (S3) и среда для запуска приложений (Kubernetes). Полные бэкапы виртуальных серверов уничтожены целиком. Остались только копии файлов: из них компания пытается собрать данные заново. Злоумышленники проникли в систему в ночь с 1 на 2 ноября 2026 года, получили доступ к главному пульту управления всей инфраструктурой и запустили скрипты, которые стёрли данные. Кибератака нарушила работу сотни тысяч сайтов.
Чем полный бэкап сервера отличается от копии файлов
В сообщении компании речь идёт о двух видах резервных копий. Разница между ними принципиальна.
Бинарный бэкап — это полный снимок сервера целиком: операционная система, установленные программы, все настройки и данные. Его можно сравнить с точным слепком квартиры вместе с мебелью, техникой и расстановкой вещей. Восстановление из такого снимка быстрое: сервер возвращается ровно в том состоянии, в каком был.
Файловая копия — это только содержимое папок: документы, изображения, базы данных, файлы сайтов. Это скорее коробки с вещами. Вещи на месте, но мебель придётся расставлять заново: ставить систему, программы, возвращать настройки. На это нужны время и знания, а часть настроек вернуть вообще не получится.
Для VPS Beget полностью потерял бэкапы, но сохранил файловые копии. Данные клиентов в основном удастся вернуть, а вот сами серверы в прежнем виде не вернутся.
Что уже восстановлено
Часть сервисов компания вернула в строй:
-
Выделенные серверы под администрированием самих пользователей. Их запустили 2 ноября примерно в 14:00 по московскому времени. Выделенный сервер — это целый компьютер в аренду, который клиент полностью контролирует сам.
-
DNS-серверы. DNS работает как адресная книга интернета: он подсказывает браузеру, на каком сервере искать нужный сайт. Доступна смена записей A, MX и TXT в зонах .ru, .рф и .su. Функция работает для доменов, зарегистрированных в Beget и направленных на его DNS-серверы. Управление международными доменами пока в работе.
-
Почтовый сервис. Восстановлено 80% инфраструктуры, полный запуск компания ожидает в течение 10 часов.
-
Домены. Beget договорился с Координационным центром сети Интернет: домены в зонах .ru, .рф и .su, у которых заканчивается срок делегирования, не отключат, и они продолжат работать. По международным доменам переговоры продолжаются.
Продлить домен с приоритетом можно даже после окончания регистрации.
Почему доступ к уцелевшим данным пока закрыт
Файловые копии всего хостинга и облака сохранены, но выдать их клиентам прямо сейчас нельзя. Каждый сервер нужно вручную проверить на скрытые уязвимости и вредоносные скрипты. Если включить машины без проверки, атака может повториться: злоумышленники могли оставить в системе «закладки».
По выделенным серверам ситуация лучше. Все машины, которыми управляют сами клиенты, уже работают. На серверах под администрированием Beget большая часть данных уцелела, проверка и запуск продолжаются.
Данные с виртуального хостинга тоже удастся вернуть. По предварительной оценке, восстановить получится почти 100% размещавшихся на нём сайтов. Работа началась, но потребует такой же тщательной проверки и займёт много времени.
Сроки и рекомендации клиентам
Точные сроки возвращения всех сервисов компания пока уточняет. Вручную предстоит проверить более 1 000 серверов, поэтому процесс будет долгим. В течение 24 часов Beget обещает запустить панель управления в ограниченном виде, и через неё станут доступны часть услуг.
По имеющимся данным, на серверах с пользовательской информацией не было попыток скачать или изменить данные. Тем не менее компания рекомендует сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. Сотрудники работают в кризисном режиме, а отдел DevOps трудится круглосуточно и сохранит такой график до завершения работ.
Итог на сегодня: домены и DNS работают, почта и хостинг возвращаются в строй, а в облаке данные утрачены, и от «слепков» VPS остались только копии файлов.
Дальнейшая картина зависит от результатов проверки серверов и расследования. Компания обещает публиковать подтверждённую информацию по мере её появления.
Мнение ИИ
С точки зрения машинного анализа данных, история Beget напоминает старую ловушку: резервная копия, до которой дотягивается тот же пульт управления, что и до самих серверов, превращается в тень оригинала, а тень гаснет вместе с источником света. Злоумышленник с правами администратора стирает не только рабочую среду, но и страховку. Государство ответило иначе: Путин подписал указ, по которому частные дата-центры резервируют 10% мощностей. Такой запас выручает после удара по железу, но не помогает там, где серверы стоят на месте, а восстанавливать нечего. Площадки можно зарезервировать за десять дней, тогда как копии, отрезанные от общей консоли управления, требуют перестройки архитектуры. Резерв места и резерв данных решают разные задачи.
