Содержание:
Ситуация на рынке ЦОДов Дефицит энергии Почему бизнес строит собственные ЦОДы Физическая безопасность Кибербезопасность
Еще несколько лет назад главным ограничением строительства дата-центров (центр обработки данных, ЦОД. — «РБК Тренды») считалась стоимость оборудования. Сегодня рынок столкнулся с другой проблемой: вычислительные мощности можно закупить быстрее, чем получить необходимое электричество. На этом фоне ввод новых ЦОДов в России в 2025 году сократился почти втрое и стал минимальным за последние десять лет. Причина не в снижении спроса — он остается рекордным, — а в дефиците электроэнергии и инженерной инфраструктуры.
Что происходит с рынком ЦОДов
В начале 2026 года энергосетевые компании Москвы начали отказывать новым дата-центрам в технологическом присоединении из-за отсутствия свободных мощностей. Этот эпизод обозначил перелом: рынок центров обработки данных, несколько лет росший двузначными темпами, впервые столкнулся с физическим, а не рыночным ограничением.
По итогам 2025 года динамика оказалась слабейшей за десятилетие. По данным РБК, за год было введено около 4,7 тыс. новых стойко-мест (единица емкости дата-центра, место под одну серверную стойку) — прирост на 5,8%. CNews Analytics дает близкую оценку — около 5,3 тыс. В обоих случаях ввод оказался почти втрое ниже уровня 2024 года, когда рынок прибавил порядка 11 тыс. стоек.
Помимо недостатка электроэнергии, к причинам замедления роста рынка относят высокую ключевую ставку, удорожание строительства и инженерного оборудования на фоне санкций. Сказывается и непростая юнит-экономика: срок окупаемости современного ЦОД достигает восемь — десять лет.
Когда главным дефицитом становится энергия
Свободные электрические мощности в Московском регионе практически исчерпаны: крупные игроки уже зарезервировали доступ к сетям на несколько лет вперед. Новые заявки на подключение энергоемких объектов формируются с горизонтом реализации в несколько лет. Часть проектов начинает смещаться в регионы — Екатеринбург, Казань, Новосибирск, Самару, Нижний Новгород, Ростов-на-Дону. Там проще получить энергию, однако ниже концентрация цифрового спроса, что ухудшает экономику крупных проектов.
Нагрузку на энергосистему усиливают сразу два фактора. Первый — майнинг: по данным CNews, к началу 2026 года мощность майнинг-ЦОДов сопоставима с мощностью коммерческих ЦОДов или превышает ее. Второй — переход к GPU-вычислениям для задач искусственного интеллекта. Если классическая стойка потребляет 5–10 кВт, то стойка для ИИ-нагрузок — 30–60 кВт, а в отдельных случаях более 100 кВт.
Энергетическая составляющая развития искусственного интеллекта закрепляется на уровне государственной политики. Вице-премьер Александр Новак заявил, что дата-центры будут размещать ближе к АЭС и ГЭС. Таким образом, энергетика становится не внешним ограничением цифровой экономики, а ее внутренним условием развития — определяющим, где и в каком объеме могут развиваться ИИ-проекты и дата-центры.
Почему крупный бизнес строит собственные дата-центры
Дефицит коммерческих мощностей и рост стоимости колокации (colocation, услуга дата-центра по размещению физических серверов и оборудования клиента на своей территории. — «РБК Тренды») подталкивают крупный бизнес к строительству собственных — кэптивных — дата-центров, рассчитанных на нужды самой компании. По оценке Cloud X, около 80–82% IT-мощностей в России размещены в корпоративных ЦОДах, тогда как в мире доля таких объектов снижается — с 58% в 2020 году до 43% в 2025-м.
О собственных дата-центрах в 2025 году заявляли сразу несколько технологических компаний. Логика общая: своя площадка позволяет проектировать инфраструктуру под конкретные задачи — прежде всего под ИИ-кластеры, которым нужны высокая плотность энергопотребления и гибкое управление ресурсами.
У модели есть порог входа. Собственный ЦОД оправдан для крупных компаний со стабильной высокой загрузкой вычислительной инфраструктуры; среди ограничений — высокий объем капитальных вложений и более короткий жизненный цикл серверного оборудования, чем у самого здания. Сегодня отрасль оценивает стоимость строительства по объему создаваемой мощности. По международным оценкам, построить коммерческий ЦОД уровня Tier III обходится примерно в $10–12 млн на каждый мегаватт IT-нагрузки. Почти половина этих затрат приходится на системы электроснабжения и резервирования, еще 15–25% — на охлаждение. Таким образом, основная стоимость проекта связана не с самим зданием, а с инженерной инфраструктурой, которая обеспечивает бесперебойную работу оборудования. Однако даже собственная инфраструктура не снимает следующий вызов — обеспечение ее устойчивой работы и безопасности.
Физическая безопасность: от охраны объекта к управлению инфраструктурой
По мере роста мощности дата-центров меняются и требования к их безопасности. Если раньше системы видеонаблюдения выполняли преимущественно охранную функцию, то сегодня они становятся частью инженерной инфраструктуры объекта. Это связано с высокой стоимостью простоя: даже кратковременный сбой способен привести к многомиллионным убыткам.
Базовые требования к физической защите остаются неизменными: охраняемый периметр, контрольно-пропускные пункты, система контроля и управления доступом (СКУД), круглосуточное видеонаблюдение, защита серверных и инженерных помещений. Актуальность направления подтверждает и повестка отрасли: безопасности дата-центров, включая защиту от беспилотников, была посвящена отдельная сессия на выставкеSecurika Moscow 2026.
Современные системы безопасности работают в едином контуре с инженерной инфраструктурой дата-центра. Видеоаналитика интегрируется с системой управления инфраструктурой ЦОДа (DCIM), СКУД, климатическим оборудованием и пожарной автоматикой. Это позволяет фиксировать инциденты и автоматически запускать сценарии реагирования: например, при обнаружении перегрева оборудования система может одновременно сохранить видеозапись, уведомить дежурный персонал и инициировать изменение режима охлаждения.
К оборудованию на таких объектах предъявляются более жесткие требования, чем к системам безопасности в офисных зданиях или на большинстве промышленных объектов: оно должно работать круглосуточно, сохранять точность измерений и интегрироваться с другими инженерными системами. По данным RVi Group, тепловизионные камеры, применяемые на подобных объектах, рассчитаны на работу при температуре окружающей среды от −40 до +60 °C и измеряют температуру объектов в диапазоне от −20 до +150 °C с точностью около ±2 °C. Алгоритмы видеоаналитики используются для автоматического выявления нарушений периметра и других заранее заданных событий.
После ухода из России многих зарубежных производителей фактор локализации стал одним из критериев выбора для операторов дата-центров. При этом требования к решениям остаются едиными независимо от страны происхождения оборудования: они должны обеспечивать совместимость с инфраструктурой ЦОДа соответствующего уровня надежности (Tier), поддерживать интеграцию с инженерными системами и отвечать требованиям законодательства о персональных данных (152-ФЗ). Там, где в дата-центре обрабатываются, хранятся или передаются данные платежных карт, добавляются требования стандарта PCI DSS — при этом система видеонаблюдения закрывает лишь их часть, отвечающую за контроль физического доступа.
Илья Малышев, руководитель направления развития продуктов видеонаблюдения RVi Group:
«От надежности дата-центров зависит работа банков, облачных платформ, государственных систем и маркетплейсов, поэтому видеонаблюдение здесь стало полноценным элементом инженерной инфраструктуры: камеры фиксируют не только присутствие людей, но и соответствие их действий регламентам, а также ранние признаки технических неисправностей.
Интеллектуальная видеоаналитика предотвращает инциденты, которые раньше обнаруживались уже после аварии. Тепловизионные камеры выявляют перегрев контактов задолго до возможного возгорания, алгоритмы отслеживают опасное приближение к кнопкам пожаротушения и предотвращают ложные запуски газа, останавливающие оборудование, фиксируют падение предметов и случайные касания кабелей в «горячих» коридорах. Для дата-центра это важно потому, что большинство критических ситуаций развивается постепенно, и задача системы — обнаружить отклонение еще до того, как оно перерастет в аварию. Поэтому требования операторов изменились: на первый план вышли не мегапиксели, а надежность работы системы в режиме 24/7, глубокая интеграция с инженерными подсистемами и импортонезависимость — все чаще выбирают оборудование и ПО из реестра отечественных производителей».
Но даже полностью защищенный физически объект остается уязвимым для атак через цифровую инфраструктуру.
Кибербезопасность: дата-центр как часть критической инфраструктуры
Физическая защита сегодня закрывает лишь часть рисков. По мере того как дата-центры становятся основой цифровой инфраструктуры государства и бизнеса, они оказываются под более серьезным давлением со стороны киберпреступников. При этом целью атак становятся не только сами операторы ЦОДов, но и их клиенты.
По данным Positive Technologies, в 2025 году число успешных кибератак на российские организации выросло примерно на 42% — до около 22 тыс. инцидентов, и почти половина привела к сбоям в работе IT-систем. Около 76% атак сопровождались шифрованием или удалением данных, а доля атак с утечкой конфиденциальной информации выросла с 53% до 64%. Приоритетная мишень — критическая информационная инфраструктура, к которой относятся многие дата-центры и их клиенты из госсектора, промышленности и финансов. Согласно отчету CODE RED 2026, аналитики прогнозируют рост числа атак еще на 30–35%.
Особенно значим для дата-центров вектор атак через цепочки поставок. Positive Technologies отмечает, что такие атаки в 2025 году происходили вдвое чаще, чем в предыдущие два года. Уязвимым звеном становятся подрядчики, интеграторы и поставщики оборудования с менее зрелой защитой — их компрометация открывает доступ к инфраструктуре заказчика. В этих условиях все большее значение приобретает модель совместной ответственности (shared responsibility). Оператор ЦОДа отвечает за инфраструктуру, а клиент — за приложения и данные. Именно на стыке этих зон чаще всего возникают пробелы, которыми пользуются злоумышленники.
Параллельно ужесточаются регуляторные требования государства. Расширяется перечень объектов критической информационной инфраструктуры, усиливаются требования ФСТЭК России к защите таких систем, а взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) становится важной частью общей архитектуры информационной безопасности.
Марат Чураков, руководитель департамента по повышению защищенности IT-инфраструктуры Positive Technologies:
«Самое главное — обеспечить наличие самого объекта защиты, то есть резервных копий: до сих пор есть организации, которые их не делают. Дальше работает классическое правило «3-2-1» — минимум три копии на двух типах носителей, одна из которых хранится вне площадки, где функционирует информационная система. Это базовый подход, который можно дополнять еще одной резервной копией в изолированном хранилище, отдельном от основной инфраструктуры. Сами копии важно шифровать при передаче и хранении и регулярно проверять на наличие вредоносного ПО — неприятно после восстановления обнаружить, что в копии уже сохранены инструменты злоумышленников. Нужна и защита самой инфраструктуры резервного копирования: изоляция, решения класса PAM и EDR, антивирусы, анализ трафика. Наконец, необходим готовый и регулярно проверяемый план восстановления — с вариантами on-premise и из облака».
Физическая и кибербезопасность на площадке связаны теснее, чем кажется. По словам эксперта, охранник, вставивший флешку в рабочую станцию с доступом к серверам СКУД, может открыть злоумышленнику путь в контролируемую зону, а письмо с вредоносным ПО на месте оператора системы холодоснабжения — остановить весь ЦОД. Поэтому для инженерных и охранных систем нужно выстраивать отдельный контур информационной безопасности, даже если они физически изолированы от пользовательских данных, а также непрерывно повышать киберграмотность всего персонала.
Именно поэтому в современном дата-центре энергетика, инженерные системы, физическая и кибербезопасность уже нельзя рассматривать как отдельные направления. Они образуют единый контур устойчивости. Уязвимость в любом из звеньев ставит под угрозу всю площадку — а вместе с ней и сервисы, которые на ней работают.