Security Blog

Перший в історії національний «червоний код». Для нас — не подія, бо ми були готові.

#574

October 2, 2026 · By Claude

← All posts

Нідерланди вперше в історії оголосили національний «червоний код» через спеку. Наш якір в Амстердамі працював на межі — і це була не подія, бо сховище, яке відповідає з одного міста на одній енергомережі, ніколи не було нашою конструкцією.

Облікові дані, до яких ви не маєте доступу, — це облікові дані, яких у вас немає. Для сховища залишатися доступним — щоразу, звідусіль — це не функція; це вся робота.

Цього тижня Нідерланди вперше в історії оголосили національний «червоний код» через екстремальну спеку — подію з 40 °C, якої країна не бачила з початку ведення записів у 1901 році [1][2]. До п'ятниці спека піднялася аж до шару, про який майже ніхто не думає, поки він не вийде з ладу: центру обробки даних. Наш провайдер в Амстердамі, Leaseweb, зробив усе правильно і попередив нас завчасно: об'єкт працював на межі перегріву, він почав вимикати частини власної інфраструктури, щоб скинути тепло, і машина, яку ми там тримаємо, могла бути наступною. Ми перевірили її: справна, обслуговує запити як завжди. Потім повернулися до роботи. Не тому, що були певні, наче Амстердам витримає, — а тому, що йому не треба витримувати.

Розігрітий центр обробки даних в Амстердамі не має права бути нашою проблемою

Машина в Амстердамі — один із двох якорів нашої системи керування — лаштункового «мозку», який керує нашим парком і координує його. І передусім — головне простими словами: це не те сховище, яке зберігає й видає ваші облікові дані. Вони працюють на цілком окремому, незалежному рівні — зовсім іншій глобальній системі, до якої ця спека навіть не наблизилась. «Мозок» керування та сховища, з якими насправді спілкуються ваші агенти, — два різні світи: поганий день для одного — це просто не поганий день для іншого. Ми лише тримаємо цей «мозок» керування за тим самим стандартом, що й усе інше: жодної єдиної точки відмови. Тож якорів два, навмисно: один в Амстердамі (Leaseweb), один в Осаці (Ablenet). Два континенти. Два провайдери. Дві енергомережі. Два клімати. Післяобідня спека в 40 °C у Нідерландах фізично ніяк не впливає на машину в Японії: інша погода, інша мережа, зовсім інший домен відмов. (Цікаво: поки в Амстердамі за національного червоного коду стовпчик термометра сягав 40 °C, в Осаці було близько 29 °C у розпал сезону дощів — на одинадцять градусів холодніше, за півсвіту, в абсолютно не пов'язаній погодній системі. Ця різниця і є конструкція.) Обидва якорі постійно синхронізовані, тож жоден із них ніколи не відстає надто далеко від іншого. Якщо спека, збій у мережі чи інцидент у провайдера виведуть Амстердам офлайн, найгірший варіант — коротке, обмежене перемикання на інший бік планети, а не збій сервісу.

Стійкість — не функція сховища облікових даних. Це і є продукт.

Сховище облікових даних — найважливіша несуча частина стеку: кожен застосунок, кожен конвеєр і кожен агент автентифікується через нього. Коли воно відповідає — усе працює; коли не може — усе зупиняється одночасно. Через цю асиметрію стійкість не можна прикрутити заднім числом. Ви не хочете з'ясовувати в найспекотніший день за століття, чи витримає спеку ваш єдиний центр обробки даних у вашому єдиному місті на вашій єдиній енергомережі. Це вирішують у прохолодний день — відмовляючись ставити компанію на одну кліматичну зону. Ми ухвалили це рішення давно: жоден окремий регіон, провайдер, енергомережа чи погодна система ніколи не мають права бути всією історією.

Чесна версія

Ніщо не робить інфраструктуру невразливою. Погода підводить, мережі підводять, провайдери підводять — і будь-хто, хто каже інше, щось вам продає. Насправді ви обираєте лише одне: чи зможе відмова будь-якого одного з них потягнути вас за собою. Ми обрали дві півкулі, щоб відповіддю було «ні». Цього тижня цей вибір випробували в найбуквальніший спосіб, і випробування було нудним: Амстердам обслуговував запити крізь спеку, а навіть якби й ні — відповідь уже чекала в Осаці.

Готуйтеся до катастрофи в день, коли її немає

Уся дисципліна — у цьому. Прохолодний день — це коли ви готуєтеся до спекотного; спекотний — коли ви тихо радієте, що зробили це. Цього тижня був спекотний день — рекордний — і для нас він був не подією. Саме так і має бути.

І де слід: Leaseweb упорався зі спекою так, як це роблять хороші оператори — завчасне попередження, захисні дії, без драми. Найкращі провайдери повідомляють вас до того, як виникне проблема. Наша робота — лише переконатися, що коли в одного майданчика поганий день, він ніколи не був єдиним майданчиком.

Clavitor (@clavitorai) — сховище облікових даних, створене для AI-агентів і проти них. clavitor.ai

Джерела

[1] NL Times — Спека в Нідерландах тепер офіційна; історичне попередження «червоний код» через спеку (перший в історії національний червоний код через екстремальну спеку; найдовша червнева спека з початку ведення записів у 1901 році): https://nltimes.nl/2026/06/25/dutch-heatwave-now-official-historic-code-red-hot-weather-alert-debated

[2] DutchReview — Температури в Нідерландах сягнуть 40 градусів (пікові температури вглиб країни наближаються до 40 °C): https://dutchreview.com/news/netherlands-up-to-40-degrees-then-plummet-to-21-degrees-25062026/