Сбой функционирования любого облачного сервиса — это, конечно, удар по клиентам. Сбой в дата-центре — штатная ситуация. Мы в Pyrus изначально относимся ко всем элементам инфраструктуры — каналам связи, дата-центрам, отдельным серверам — как к ненадёжным элементам, поэтому у нас не только все зарезервировано, но и переключение в случае сбоев происходит автоматически, без участия человека. Когда сбой случается, никто в ужасе по потолку не бегает, а придя с утра на работу просто видит, что ночью произошло переключение на резервное оборудование.
Старожилы Яндекса рассказывают, что когда в начале двухтысячных они масштабировали сервис, сооснователь компании Илья Сегалович на совещаниях часто повторял как мантру «Сломаться может всё». Мы в Pyrus с самого начала были уверены, что сломаться может всё, и наша задача как поставщиков сервиса для бизнеса — сделать максимально надежный сервис из не вполне надёжных компонентов.
Думаю, что правила безопасности тут, как в авиации, для всех едины. И причины каждой аварии, которую замечают клиенты и о которой пишут СМИ, всегда в сочетании нескольких факторов. Главное, что можно сделать для увеличения надёжности облачных систем в такой ситуации — выяснить эти причины, сделать выводы и поделиться ими с рынком.
