Восстановление сайтов4 ноября 20267 минутДмитрий Михалченков

Сбой Beget 2 ноября: как вернуть сайт и не допустить повторения

В ночь на 2 ноября 2026 года хостинг-провайдер Beget подвергся кибератаке, и у многих компаний перестали открываться сайты, почта и личные кабинеты. Часть данных, по словам самого провайдера, уничтожена. Разберу, что известно на 4 ноября, что делать владельцу сайта прямо сейчас и как устроить резервные копии, чтобы следующий сбой не остановил бизнес.

Что произошло

• Атака на управление инфраструктурой. По данным компании, в ночь с 1 на 2 ноября злоумышленники получили доступ к уровню управления и запустили скрипты удаления данных. Сначала Beget сообщил о сложном инциденте и сослался на форс-мажор по пункту 3 статьи 401 ГК РФ, 3 ноября подтвердил кибератаку.
• Что уничтожено. Данные VPS, объектного хранилища S3 и кластеров Kubernetes, бинарные резервные копии VPS, настройки CDN и IP-адресов. Файловые резервные копии, по словам провайдера, сохранились.
• Виртуальный хостинг пострадал меньше. По предварительной оценке компании, восстановить можно почти 100% сайтов. Более 1000 серверов проверяют вручную на скрытые уязвимости и вредоносные скрипты и запускают постепенно. Срока полного восстановления провайдер не называет.
• Почта и DNS. К 3 ноября восстановлено больше 80% почтовой инфраструктуры, DNS-серверы работают, A-, MX- и TXT-записи можно менять через отдельный сервис.
• Масштаб. По данным CNews со ссылкой на октябрьскую перепись, на инфраструктуре Beget работало более 334,5 тыс. активных сайтов — около 14,6% рабочих сайтов в зонах .ru, .рф и .su.

Beget сообщает, что не обнаружил попыток скачать или изменить данные пользователей, и всё же советует сменить пароли и ключи доступа. Ситуация меняется каждый день, поэтому сверяйтесь с официальными сообщениями провайдера.

Это не единичный случай

8 октября 2026 года после инцидента в дата-центре Яндекса в Сасово у пользователей перебоями работали банки, Авито, РЖД, почтовые сервисы и крупные СМИ. Причины у сбоев разные, вывод один: если сайт, домен, почта и резервные копии живут у одного провайдера, один инцидент отключает всё сразу.

Что сделать прямо сейчас

1. Ничего не удаляйте и не переустанавливайте. Даже если панель частично заработала, сначала разберитесь, что уцелело.
2. Проверьте доступ к домену. Узнайте, у какого регистратора домен и есть ли у вас вход. Без этого сайт не перенести на другой хостинг.
3. Соберите все копии. Архивы на вашем компьютере и в почте, копии у прошлого разработчика, выгрузки из CMS. Сохраните страницы из Web Archive и кеша поисковиков, пока они там есть.
4. Решите: ждать или переезжать. Если сайт приносит заявки каждый день, разумно поднять рабочую версию на другом хостинге и переключить DNS, не дожидаясь полного восстановления. Если сайт — визитка, можно подождать.
5. Смените пароли и ключи. CMS, база данных, FTP и SSH, почта, API-ключи платёжных систем и сервисов, которые лежали в настройках сайта. Это рекомендует и сам провайдер.
6. Предупредите клиентов. Напишите в соцсетях и мессенджерах, где вас сейчас найти и как оставить заказ.

Если у вас был VPS

Для VPS ситуация сложнее: данные серверов и их бинарные копии уничтожены, а файловые копии, по сообщениям на 3–4 ноября, пока недоступны клиентам. Варианты:

• Дождаться доступа к файловым копиям провайдера и развернуть сайт на новом сервере.
• Восстановить из своих копий, если они есть у вас или разработчика.
• Пересобрать сайт по Web Archive и кешу поисковиков, сохранив адреса страниц, чтобы не потерять позиции в поиске.
• Для магазина — собрать каталог из товарного фида, выгрузок маркетплейсов и 1С и сначала запустить приём заказов.

Как не оказаться в этой ситуации снова

• Правило 3-2-1. Три копии данных, на двух типах носителей, одна — вне инфраструктуры основного провайдера.
• Разнесите домен, DNS, почту и копии. Не держите всё у одного провайдера: тогда при сбое хостинга вы сможете за минуты переключить сайт на запасную площадку.
• Проверяйте восстановление. Копия, из которой ни разу не восстанавливались, может не сработать. Раз в квартал разворачивайте её на тестовом сервере.
• Мониторинг доступности. Узнавайте о падении сайта от уведомления в Telegram, а не от клиентов.

Чек-лист

• Есть доступ к регистратору домена
• Собраны все копии сайта и базы данных
• Сохранены страницы из Web Archive и кеша поисковиков
• Сменены пароли и API-ключи
• Клиенты знают, как с вами связаться
• Копии делаются автоматически в независимое хранилище
• Восстановление из копии проверено на практике

Я не представляю Beget и не связан с ним: помогаю владельцам сайтов любых хостингов. Данные на 4 ноября 2026 года. Источники: 3DNews, 3 ноября; CNews, 3 ноября; Хабр; www1.ru, 4 ноября; Сравни, 8 октября.