Кратко

  • Восстановлению мешала не только разрушенная инфраструктура: часть прежних приложений больше нельзя было запустить в исходном виде, хотя безопасные копии цифровых коллекций имелись.
  • ICO решила не продолжать расследование в апреле 2025 года. Отдельные процедуры восстановления проходили внутренний аудит, но его результаты нельзя распространять на всю обновлённую систему.

15 января 2024 года в British Library снова появился доступный для поиска каталог. Важная дата — и всё же не дата полного восстановления.

Найти запись о документе недостаточно, чтобы его прочитать. Нужно оформить запрос, обработать его, найти материал и предоставить его пользователю. После атаки программы-вымогателя каждый из этих шагов зависел от систем и процедур, которые приходилось возвращать к работе не одновременно.

Атаку обнаружили 28 октября 2023 года. Серверы были зашифрованы или уничтожены, однако у библиотеки сохранились безопасные копии цифровых коллекций и описывающих их данных. Казалось бы, осталось восстановить файлы. Но запускать их было негде, а некоторые прежние приложения уже не поддерживались поставщиками либо не могли работать в новой защищённой среде.

Копия данных — ещё не работающая библиотека

В разборе происшествия от 8 марта 2024 года библиотека объясняет, почему резервирование не решило задачу целиком. Это собственный отчёт учреждения, подготовленный с участием профильных консультантов, а не итоговая независимая сертификация восстановленной инфраструктуры.

Здания оставались открытыми, продолжались выставки и мероприятия, сохранялся вход в читальные залы. При этом исследовательские услуги были серьёзно ограничены. Открытая дверь и доступ к нужному материалу оказались разными признаками восстановления.

Та же публикация описывает пробел в защите. Многофакторную аутентификацию внедрили для облачных приложений, но доступ к домену и локальным серверам оставили за её пределами до обновления инфраструктуры. Точную исходную точку проникновения установить не удалось. Это не отменяет установленной слабости: позднее ICO указала, что отсутствие многофакторной аутентификации у административной учётной записи усугубило атаку.

Решение ICO не было приговором новой системе

В заявлении от 30 апреля 2025 года ICO объяснила, что с учётом текущих приоритетов дальнейшее расследование не будет наиболее эффективным использованием ресурсов. Регулятор положительно оценил открытость библиотеки и предоставил рекомендации.

Это не то официальное порицание в июле 2024 года, о котором ошибочно говорила прежняя версия статьи. Но и считать решение подтверждением надёжности новых систем нельзя. Выбор продолжать расследование или остановиться не заменяет испытания восстановления.

И обратное утверждение — будто восстановление вообще никто не проверял — тоже не соответствует опубликованным данным.

Две проверки одной повседневной процедуры

На страницах 75–76 годового отчёта за 2024/25 год описаны проверки порядка поиска и предоставления материалов после потери доступа к библиотечной управляющей системе.

Сначала работа шла вручную. Аудит дал частичную уверенность в надёжности процедуры и указал на необходимость улучшений. В сентябре 2024 года появились приложение и цифровые формы. Повторная проверка их устройства и практической работы повысила оценку до значительной уверенности с небольшими возможностями для улучшения.

Это содержательный результат: известны предмет проверки, изменение в работе и его оценка. Однако речь шла о промежуточном решении до внедрения новой управляющей системы. Из такого заключения не следует, что вся инфраструктура выдержит следующую кибератаку.

Общее годовое мнение внутреннего аудита по управлению, рискам и контролю оставалось частичным, с необходимостью улучшений. При этом четыре основных проверки получили более высокую оценку — значительную уверенность. Улучшение конкретного процесса вполне совместимо с нерешёнными проблемами более широкого масштаба.

В годовом отчёте также отмечены восстановление доступа к физическим коллекциям и дистанционного заказа, накопившаяся работа по каталогизации и пробелы в цифровом сборе. Это сведения за 2024/25 год, а не текущая проверка каждого сервиса в октябре 2026-го. Сентябрьская отраслевая публикация 2026 года вновь обратилась к восстановлению, но давность использованных в ней данных от этого не исчезает.

22 сентября библиотека объявила о назначении Paul Bate. Начало работы запланировано на 4 ноября 2026 года; на дату публикации статьи он ещё не вступил в должность. Передача руководства — повод выяснить, какие услуги доступны, где ещё нужны временные решения и что уже испытано. Само назначение этого не доказывает.

Для читателя British Library Только для Стратегического сообщества восстановление проявляется не в единой оценке «готово», а в завершённом запросе: документ найден и им можно воспользоваться. Резервные копии сохранили такую возможность. Превратить её снова в повседневную услугу оказалось отдельной большой работой.

Исправление от 20 октября 2026 года: Отозвано утверждение об официальном порицании ICO в июле 2024 года и удалена ссылка на не относящийся к делу парламентский документ. Разбор инцидента вышел в марте, а не в июне 2024 года. Удалена неподтверждённая сумма в семь миллионов фунтов; исправлено утверждение об отсутствии опубликованных проверок, связанных с восстановлением.