Что случилось с Beget: какие данные сохранились, а какие потеряны. Разбор по сервисам с цифрами (5 ноябрь)
Хостинг, VPS, выделенные серверы, DNS, почта и бэкапы: что уже работает, что не вернётся само и что делать владельцам сайтов. На основе официальных заявлений Beget и нашего мониторинга 1000 сайтов, 1524 серверов и 1601 VPS.
В ночь на 2 ноября 2026 года Beget — один из крупнейших хостингов в России — перестал работать почти целиком. Прошло четыре дня. Официальные новости выходят в Telegram-канале компании, но в них нет главного: что именно будет с моим сайтом и сколько ждать. Мы собрали в одном месте всё, что известно на 5 ноября, и сверили со своими замерами.
Что произошло
По сообщению Beget, злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили обнуляющие скрипты. Подробностей компания не раскрывает.
Что это значит на практике. У крупного хостинга тысячи серверов, и управляет ими центральная система: создаёт VPS, раскатывает настройки, делает бэкапы. Получив её права, атакующий становится администратором всего сразу — и команда «стереть» за минуты уходит на всё, чем эта система управляет. Поэтому пострадали не отдельные серверы, а целые сервисы — и поэтому последствия для разных услуг такие разные.
Статус по сервисам
По официальным сообщениям Beget:
· Виртуальный хостинг. Данные сохранились почти у всех: по оценке Beget, восстановлению подлежат почти 100% сайтов. Серверы включают по одному после ручной проверки — на 4 ноября запущено около 35%.
· VPS, S3, Kubernetes (облако). Данные утрачены. Бинарные бэкапы VPS потеряны, остались только файловые.
· Выделенные серверы без администрирования Beget. Целы, работают со 2 ноября.
· Выделенные серверы под администрированием Beget. Данные в основном сохранились, на 4 ноября включено около 15%.
· DNS и домены. Работают, DNS-записи можно менять на domains.beget.ru.
· Почта. Восстанавливается, на 3 ноября — около 80% инфраструктуры.
· Панель управления. Пока не работает, обещан ограниченный интерфейс.
· Бэкапы. Файловые копии сохранены, порядок их выдачи Beget обещал опубликовать отдельно.
Что показывают наши замеры
Мы независимо проверяем Beget с вечера 4 ноября. Нам было интересно не «верить или нет», а посчитать.
Как считаем. Сети Beget взяли из открытого реестра RIPE (автономная система AS198610).
· Серверы хостинга — 1524 адреса в шести сетях. Живой сервер хостинга, если открыть его по IP, отдаёт стандартную страницу «Домен не прилинкован».
· Сайты — 1000 настоящих сайтов на этих серверах, не больше 5 с одного адреса. Проверяем, открывается ли сам сайт, а не заглушка.
· VPS — облачные серверы нашли по обратному имени адреса: у VPS Beget оно вида «…beget.app». Таких набралось 1601. Проверяем одним ping — отвечает ли машина.
Проверка раз в 15 минут, только публичные страницы, никуда не входим.
Цифры:
· Сайты на хостинге: вечером 4 ноября открывались 252 из 1000, 5 ноября в 17:00 МСК — уже 468.
· Серверы хостинга: было 161 из 1524 адресов, стало 276.
· VPS: из 1601 отвечает 1.
Выводы:
· Хостинг действительно возвращается. За сутки число работающих сайтов почти удвоилось. Волнами: вечером быстро, ночью почти стоп, днём снова.
· VPS не возвращаются. Обычные серверы Beget на нашу проверку отвечают, а из 1601 облачного сервера — один. Это совпадает со словами Beget о потере данных облака. Оговорка: часть адресов могла пустовать и до атаки, но разница с хостингом огромная.
· Сети включают неравномерно: в одних работает больше сотни серверов, в других пока ноль.
Почему хостинг возвращается, а VPS — нет?
Хостинг — общий сервер Beget, на котором тысячи сайтов. Данные на нём уцелели: сервер надо проверить, очистить и включить — и сразу возвращаются тысячи клиентов.
VPS — отдельная виртуальная машина клиента, её диск лежал в облачном хранилище Beget. Хранилище стёрто. Бинарный бэкап — полная копия диска, из которой сервер разворачивается как был, — по словам Beget, утерян. Остался файловый: файлы без системы. Из него сервер не «включишь» — его придётся собирать заново: система, программы, настройки, и только потом файлы. А как был настроен каждый VPS, знает только его владелец.
Выделенные серверы без администрирования вернулись первыми, потому что Beget в них не управлял ничем, кроме железа, — и стирающие скрипты до них не добрались.
Как сайт возвращается: 4 этапа
Многие пишут: «Сервер включили, а сайт показывает какие-то ошибки». Это нормально — сайт проходит этапы:
1. Не отвечает вообще. Сервер ещё выключен.
2. 502 Bad Gateway. Сервер включён, но сам сайт на нём ещё не запущен. Обычно — несколько часов.
3. Ошибки PHP или базы данных: «Warning: … connect() failed», «Error establishing a database connection», «SQLSTATE». База ещё не подключилась. Обычно — до часа.
4. Работает.
По нашим данным, из сайтов, у которых сервер уже включился, половина заработала в течение 2 часов, остальные вернувшиеся — в течение 6. Но есть и такие, где сервер включён больше суток, а сайт нет — тогда стоит писать в поддержку.
Отдельный случай — «Этот сайт не поддерживает защищённое подключение». Либо сайт ещё не запущен (этапы 1–2), либо он переехал к другому хостеру, а сертификат там ещё не выпустили. Во втором случае выпустите бесплатный сертификат Let's Encrypt в панели нового хостинга.
Что делать: по ситуациям
Сайт на обычном хостинге Beget. Скорее всего, вернётся сам. Не трогайте DNS без нужды. Если ждать нельзя — сайт можно поднять в другом месте: из своей копии, из бэкапа Beget, когда его выдадут, или в крайнем случае из веб-архива. Мы так поднимали сайт магазина за сутки, но из архива возвращаются только страницы и часть картинок, не база с заказами.
VPS на Beget. Рассчитывайте на сборку заново, а не на включение. Есть своя копия — поднимайте проект у другого провайдера сейчас. Нет — следите за каналом Beget: они обещали порядок выдачи файловых бэкапов.
Интернет-магазин с большим каталогом. Веб-архив сохраняет в основном главную, а не тысячи карточек товаров. Главная надежда — бэкап базы от Beget. Запасной вариант — выгрузка каталога у поставщика (артикулы, описания, фото): её можно быстро залить на новый сайт.
Домен. Если домен у другого регистратора (RU-CENTER, REG.RU, Nethouse), он полностью под вашим контролем: при переезде меняете DNS у регистратора. Если домен в Beget — DNS-записи можно менять на domains.beget.ru уже сейчас.
Сайт за защитой от ботов (KillBot и подобные). Такие фильтры не пускают и роботов веб-архива. Если защиту поставили давно, свежей копии сайта в архиве может не быть вовсе.
Главный урок
Бэкап, который лежит у того же провайдера и управляется той же системой, — это не бэкап. Beget потерял копии VPS вместе с самими VPS, потому что их стёрли одним движением. Копия должна храниться отдельно — у другого провайдера или у вас, и так, чтобы её нельзя было удалить с тех же прав.
Чтобы не обновлять страницу вручную, мы сделали бесплатный Telegram-бот. Пришлите адрес сайта — он проверяет его каждые 5 минут и пишет, когда включится сервер, когда сайт ответит с ошибкой и когда заработает по-настоящему.
Сейчас через него за 248 сайтами следят 155 человек, 27 раз он уже прислал «сайт снова работает». Без рекламы: https://t.me/rebornlab_bot