Китайская социальная сеть TikTok завершила строительство первого из двух дата-центров, возводимых в Ирландии. Как сообщает Computer Weekly, три года назад в TikTok впервые сообщили о намерении построить ЦОД в Дублине, а теперь подтвердили ввод объекта в эксплуатацию и начало переноса в него информации. В компании подчеркнули, что создадут специальную защищённую среду для данных европейских пользователей.

Новый ЦОД был создан в рамках проекта Project Clover, вынужденно реализуемого TikTok из-за опасности запрета социальной сети в Евросоюзе (ЕС) по соображениям безопасности. Фактически речь идёт о локализации данных европейцев на территории ЕС без доступа к ним китайских органов. В рамках проекта предполагается строительство ещё двух ЦОД в Евросоюзе: ещё одного в Дублине, и одного — в Норвегии. Аналогичный шаг компания уже сделала в США в рамках проекта Project Texas.

По данным компании, она сотрудничает с независимыми европейскими аудиторами из NCC Group, которые и проверяют, как именно TikTok обращается с информацией о жителях Евросоюза, отслеживают утечки информации, верифицируют процесс защиты данных и др. Это служит гарантией того, что сотрудники TikTok получают только ограниченный доступ к информации о гражданах ЕС. Утверждается, что NCC Group будет не только оценивать выстраиваемые системы безопасности, но и обеспечивать мониторинг возможной аномальной активности и гарантии целостности и контроля безопасности данных.

Источник изображения: TikTok

В самой NCC Group заявили, что гордятся, что выбор TikTok пал на них, и утверждают, что пользователи в Европе и Великобритании могут быть уверены в новых стандартах безопасности, задаваемых TikTok, более жёстких, чем те, что требуют Европейские регуляторы.

Особый интерес в рамках Project Clover представляет норвежский ЦОД. Одним из его дополнительных преимуществ станет использование 100 % возобновляемой энергии, в основном — от ГЭС. Охлаждение будет осуществляться «естественным» путём благодаря прохладному климату Норвегии, а избыточное тепло этого ЦОД будет поставляться локальным компаниям. Правда, для этого пришлось лишить возможности расширения местное оборонное предприятие.

В Норвегии получил «зелёный свет» проект строительства местной компанией Green Mountain кампуса ЦОД для платформы TikTok. Как сообщает DataCenter Dynamics, такое решение уже вызывает вопросы норвежских политиков не только с точки зрения безопасности данных — ставится под вопрос целесообразность выделения электроэнергии социальной сети в условиях её нехватки для других приоритетных проектов, в том числе оборонного характера.

Новость о намерении Green Mountain построить три блока ЦОД общей мощностью 90 МВт для TikTok появилась в марте. Ожидается, что уже к ноябрю 2023 года строительство будет закончено в норвежской коммуне Хамар, а в дальнейшем ожидается увеличение ёмкости до 150 МВт. Тем не менее, перспективы дальнейшего расширения под вопросом, поскольку против этого выступают политики, а сейчас ещё и готовится ужесточение правил строительства и эксплуатации ЦОД в стране. Но Green Mountain преисполнена оптимизма и утверждает, что проверка властями безопасности проекта прошла успешно.

Источник изображения: Green Mountain

Green Mountain даже нашла преимущества в том, что новый кампус подпадает под действие местного Закона о безопасности (Security Act) — он будет подвергаться усиленному регулированию и контролю с точки зрения безопасности и будет классифицирован как один из элементов ключевой инфраструктуры страны. Правда, теперь ЦОД станет объектом пристального внимания в рамках реализации Закона о безопасности. Так, Green Mountain будет получать советы в сфере обеспечения безопасности, доступ к засекреченной информации об угрозах и уязвимостях, а также профильную экспертную поддержку.

Впрочем, политики раскритиковали строительство ЦОД для TikTok из-за уже существующих в стране проблем с энергетикой, поскольку требуется развитие реального производства параллельно со снижением выбросов — вместо этого ресурсы тратятся на «видео с котами». Более того, в Норвегии заявляют, что местный производитель боеприпасов ещё в марте заявил, что не смог расширить производство из-за строительства ЦОД TikTok, «оттянувших» на себя всю доступную энергию.

В самой TikTok принимают отчаянные меры для того, чтобы сохранить присутствие в США и Европе. Так, все данные европейских пользователей уже в этом году начнут хранить в двух дата-центрах в Дублине, а в Соединённых Штатах на базе мощностей американской Oracle реализуется инициатива Project Texas — здесь намерены хранить данные американцев.

В дата-центрах TikTok в Северной Вирджинии (США) существуют большие проблемы с обеспечением безопасности данных, пишет ресурс Forbes со ссылкой на многочисленные свидетельства источников, а также более чем 60 документов, фотографий и видео. Как и многие компании, TikTok арендует площади в крупных кампусах ЦОД. Машинные залы TikTok частично управляются ByteDance, а частично — работниками по контракту из нескольких неизвестных фирм.

Документы, фотографии и сообщения источников свидетельствуют о том, что деятельность ЦОД TikTok по-прежнему тесно связана с бизнесом ByteDance в Китае. В частности, используются серверы Inspur, которую Министерство торговли США внесло в санкционный список. А на прошлой неделе заказы на профилактическое обслуживание серверов были отправлены техническим специалистам Beijing ByteDance Technology Co., дочерней компанией ByteDance, частично принадлежащей правительству Китая. При этом TikTok неоднократно утверждала, что власти Китая не имеют никакого отношения к её работе в США.

Изображение: visuals / Unsplash

ByteDance использует несколько систем учёта для отслеживания ремонта серверов и другого оборудования. По словам трёх источников, в ЦОД TikTok были установлены модификации серверов, которых нет в этих системах, а четыре информатора сообщили, что видели немаркированные и «незарегистрированные» флеш-накопители, подключённые к серверам. Ещё четыре собеседники Forbes рассказали, что размагничивающие устройства, используемые для очистки и уничтожения HDD, часто ломались. Сотрудникам приходилось относить диски для утилизации в другие ЦОД, что допускает возможность выноса с территории накопителей с любой информацией.

Также источники Forbes рассказали, что они слышали о сотрудниках, использующих серверы компании для майнинга криптовалюты. Кроме того, в машинных залах ЦОД можно увидеть посторонних без сопровождения и коробки с жёсткими дисками, оставленные без присмотра в коридорах. Согласно внутреннему регламенту компании, посетителей ЦОД, включая курьеров, поставщиков, электриков и других специалистов, должен сопровождать сотрудник TikTok. Но на практике, по словам сотрудников, этим требование не всегда выполняется. «У нас просто нет времени на это», — сказал один из них.

Изображение:ByteDance

Публикация Forbes появилась в критический момент для TikTok — компании грозит федеральное уголовное расследование из-за слежки за журналистами и возможный запрет в случае отказа ByteDance продать видеосервис. Белый дом неоднократно высказывал опасения по поводу того, что китайские власти могут использовать контроль ByteDance над TikTok для получения данных об американских гражданах или влияния на внутренний или международный общественный дискурс.

Комментируя публикацию, представитель TikTok Морин Шанахан (Maureen Shanahan) признала использование серверов Inspur, отметив, что TikTok «уже довольно давно не закупался у этого поставщика». Она добавила, что Inspur сотрудничала и с другими американскими компаниями, включая Microsoft, IBM и Intel. По поводу размещения заказов на ТО у Beijing ByteDance Technology, она сообщила, что речь идёт об артефакте тикет-системы, в рамках которой китайская фирма не имеет доступа к персональным данным.

Изображение:ByteDance

Касательно фотографий с оставленными без присмотра жёсткими дисками в коридорах ЦОД Шанахан сказала: «Во время строительства, до передачи операций, нередко можно увидеть такие предметы, как оставленные без присмотра деревянные поддоны или картонные коробки с новыми жёсткими дисками, которые не содержат данных. Наша политика обращения с носителями требует, чтобы использованные носители, ожидающие уничтожения, помещались в закрытые контейнеры».

Летом прошлого года TikTok перенесла данные американских пользователей в инфраструктуру Oracle, уточнив, что часть данных всё равно будет какое-то время храниться на её собственных площадках в США, в том числе в Вирджинии. Компания снизила объём арендуемых мощностей, но по состоянию на начало прошлого года всё ещё оставалась вторым по величине арендатором ЦОД в США.

Норвежско-финская компания Nammo, специализирующаяся на производстве боеприпасов, реактивных двигателей и космического оборудования, обвинила сервис TikTok в препятствовании потенциальному расширению её мощностей в связи с нехваткой электроэнергии, поскольку новый ЦОД, назвавший китайскую компанию своим основным клиентом, использует все излишки электроэнергии в регионе. «Мы обеспокоены тем, что нашему будущему росту мешает хранение видео с кошками», — сообщил ресурсу Financial Times исполнительный директор Nammo.

Норвежский оператор ЦОД Green Mountain строит для TikTok новый кампус: к ноябрю 2023 года будут возведены три 30-МВт модуля, а к 2025 году планируется достроить ещё два таких же блока. Строительство ведётся в Хамаре, в 25 км от Рауфосса, где находится завод Nammo. Местная энергетическая компания Elvia подтвердила, что в энергосети нет свободных мощностей, они распределяются в порядке очереди и уже обещаны TikTok.

Изображение: Green Mountain

Nammo заявила, что спрос на артиллерийские снаряды сейчас в 15 с лишним раз выше, чем ранее. По её словам, Европа должна инвестировать €2 млрд в новые заводы только для того, чтобы удовлетворить спрос Евросоюза и других стран: «Мы видим необычайный спрос на нашу продукцию, которого никогда не было в нашей истории». В сложившейся ситуации это идёт в разрез с планами Норвегии стать «фантастической площадкой» для размещения дата-центров.

Местные власти сообщили, что будут способствовать реализации планов Nammo по расширению, так как обеспечение возможности развития компании — в национальных интересах. Глава Nammo указал на необходимость установления приоритетов в отношении того, какие отрасли будут иметь особый доступ к энергии. «Для Европы это серьезная проблема касательно промышленности: критически важные отрасли должны иметь доступ к энергии», — заявил он.

Эксперты прогнозируют обострение борьбы за приоритетный доступ к энергии по всей Европе. Если раньше ЦОД имели возможность пользоваться в скандинавских странах дешевым электричеством, получая выгоду от более холодного климата, позволяющего снизить затраты на охлаждение, то в связи с переходом на экологически чистую энергию компании аккумуляторного сектора и сталелитейной промышленности тоже устремятся в северные страны. А это повлечёт за собой рост конкуренции за доступ к энергии.

Норвежский оператор дата-центров, компания Green Mountain, построит крупнейший в Норвегии кампус ЦОД OSL2-Hamar ёмкостью до 150 МВт (5×30 МВт), все мощности которого пойдут на обслуживание европейских пользователей TikTok в рамках инициативы Project Clover. ByteDance, владелец TikTok, также рассчитывает построить ещё один дата-центр в Дублине (Ирландия).

Утверждается, что окрестности норвежского города Хамар (Hamar) являются идеальным местом для строительства «зелёного» ЦОД в Норвегии, поскольку здесь уже выполнено предварительное зонирование, имеются квалифицированные кадры и источники возобновляемой энергии. Так, OSL2-Hamar будет получать энергии в основном от ГЭС, отмечает DataCenter Dynamics, а тепло ЦОД будет передаваться на нужды местного сообщества, хотя конкретные сферы применения пока не названы.

Изображение: Green Mountain

Согласно подписанному вчера Green Mountain и TikTok соглашению, на первом этапе к ноябрю 2023 года будут возведены три 30-МВт блока, а к 2025 году ёмкость можно будет нарастить до 150 МВт. OSL2-Hamar станет первым в Норвегии кампусом гиперскейл-класса. В Дублине данные европейских пользователей начнут хранить уже в текущем году, а общие годовые инвестиции в три ЦОД составят $1,26 млрд.

Изображение: Green Mountain

Отдельно ByteDance намерена реализовать в США инициативу Project Texas, в рамках которой данные американцев будут храниться в облаке Oracle на территории Соединённых Штатов. Впрочем, не исключено, что в США введут полный запрет на данную социальную сеть — соответствующий проект американских сенаторов получил поддержку Белого дома.

Сервис коротких видео TikTok известил правительство Ирландии о том, что его дальнейшие инвестиции в стране будут зависеть от политики властей в отношении ЦОД, сообщает DataCenter Dynamics. Речь идёт о фактическом введении моратория на строительство новых дата-центров в районе Дублина, наличие которого правительство отрицает.

В июле правительство опубликовало новую стратегию развития ЦОД на острове, в рамках которой отдаётся предпочтение тем проектам, которые окажут значимый положительный эффект на экономику страну, смогут эффективно использовать имеющиеся энергоресурсы и задействовать возобновляемые источники энергии, будут экологичными («безуглеродными»), а также смогут поддержать местные сообщества и малый и средний бизнес как во время строительства, так и в ходе эксплуатации.

Благодаря акту о раскрытии информации, стало известно о письме TikTok в адрес правительства Ирландии. «В связи с выходом документа о политике в отношении дата-центров TikTok хотел бы повторить, что наши инвестиции в Ирландию и наш потенциал для расширения, включая развитие ЦОД на острове, зависят от колокации», — сообщил в своём письме сервис, отметив, что в документе приоритет было отдан исключительно владельцам-операторам ЦОД. Правительство же ответило, что на самом деле такого рода разделения по типу ЦОД нет.

Источник изображения: Pixabay

Примечательно тут то, что TikTok стал одним из первых IT-гигантов, кто прямо предупредил правительство о взаимосвязи присутствия компании в стране и политики в отношении дата-центров. Сейчас TikTok создаёт свой первый в Европе дата-центр в дублинском кампусе Echelon, где должны храниться и обрабатываться данные европейских пользователей. В США, напомним, компания переносит данные пользователей в облако Oracle.

Ирландский дата-центр TikTok должен был быть запущен в начале 2022 года, но теперь, как сообщается, запуск отложили до следующего года. В прошлом месяце Echelon подала иск к местному правительству из-за введённого моратория. К иску присоединились и другие крупные операторы ЦОД: EdgeConneX, CyrusOne и Vantage Data Centers. Тем временем AWS, Microsoft и Equinix уже приостановили развитие своих ЦОД в Дублине, а местный оператор Dataplex и вовсе закрылся.

TikTok также отметила, что у неё есть более 2000 сотрудников в Ирландии, а в этом году к ним присоединятся ещё 1000 человек в независимости от планов по развитию ЦОД. Тем не менее, компания недавно прекратила переговоры об аренде новых офисных помещений площадью более 15 тыс. м² в Дублине.

Видеосервис TikTok сообщил в конце прошлой недели, что «изменил место хранения пользовательских данных в США по умолчанию» на платформу Oracle и что «100% пользовательского трафика в США направляется в Oracle Cloud Infrastructure» после длившихся более года переговоров двух компаний.

Решение направлено на устранение опасений властей США по поводу того, что связи социальной сети с Китаем могут представлять угрозу для национальной безопасности страны. Объявление о переносе данных совпало (и вряд ли случайно) с публикацией итогов расследования ресурса BuzzFeed, которое показало, что сотрудники TikTok в Китае на постоянной основе получали доступ к персональным данным пользователей TikTok в США как минимум в период с сентября 2021 года по январь 2022 года.

После этого TikTok сообщил, что все личные данные пользователей из США, включая номера телефонов, даты рождения и черновики видео, теперь хранятся на серверах облака Oracle. Принадлежащий китайской компании ByteDance видеосервис также сообщил, что предложил Oracle заняться разработкой протоколов управления данными, которые помогут в защите конфиденциальной информации.

Источник изображения: Pixabay

По словам TikTok, резервные копии пользовательских данных TikTok из США по-прежнему хранятся на собственных серверах TikTok в Виргинии и Сингапуре, но в конечном итоге они будут удалены в рамках продолжающегося перехода на платформу Oracle. Сроки запланированного удаления копий пока неизвестны. Однако BuzzFeed сообщает, что сотрудники ByteDance в Пекине по-прежнему будут иметь доступ к публичным данным пользователей из США, включая видео, комментарии и профили, что позволит им делать выводы об интересах американцев.

Напомним, что в августе 2020 года власти США выступили с угрозой запретить TikTok в США, сославшись на опасения, что правительство Китая будет использовать данные, собранные TikTok, для слежки за гражданами США. К сентябрю ими был подготовлен контракт, в рамках которого компания ByteDance, материнская компания TikTok, должна была продать миноритарную долю в видеосервисе двум американским компаниям, Oracle и Walmart, при этом Oracle брала на себя хранение данных TikTok в США.

В итоге сделка была заключена, но воспользовавшись приходом к власти нового президента, ByteDance выторговала себе возможность не продавать долю в TikTok, а лишь перевести данные на хранение в облаке Oracle. Для Oracle обслуживание более чем 100 млн пользователей TikTok в США является возможностью приблизиться к конкурентам Amazon и Microsoft, взявшим под свой контроль более половины рынка.

При этом для самой ByteDance сотрудничество с Oracle, похоже, не является оптимальным вариантом. В прошлом году компания стала вторым по величине арендатором ЦОД в США (суммарно 92 МВт), хотя по сравнению с 2020 годом (134 МВт) объём арендованных мощностей снизился. Ранее компания отказалась от услуг Alibaba Cloud за пределами Китая, что заметно повлияло на выручку последней. А в конце прошлого года ByteDance взялась за развитие собственной облачной платформы Volcano Engine.