AWS teilte Kunden mit, dass Daten unwiederbringlich verloren sind
Amazon Web Services bestätigte am 15. September, dass der Zugriff auf Daten in seiner Bahrain-Infrastruktur und in einer von drei Verfügbarkeitszonen in den Vereinigten Arabischen Emiraten nicht wiederhergestellt werden kann, nachdem iranische Drohnenangriffe im Frühjahr die Nahost-Region ME-CENTRAL-1 beschädigt hatten. In eigenen Worten erklärte AWS auf seiner Health-Dashboard-Statusseite, man habe festgestellt, dass der Zugriff auf Ressourcen und Daten, die ausschließlich in den betroffenen Zonen gehostet wurden, nicht wiederherstellbar sei.
Alle drei Verfügbarkeitszonen in Bahrain wurden beschädigt. In den VAE ist eine bestimmte Zone namens mec1-az2 diejenige, die AWS als nicht wiederherstellbar bestätigt hat, während zwei weitere Zonen betroffen, aber nicht vollständig verloren sind.
Die Angriffe geschahen im Frühjahr, die Bestätigung kam im September
Iranische Drohnenangriffe trafen die Anlagen in Bahrain und den VAE in einer Welle im März und April 2026. Der Islamische Revolutionsgarden-Korps Irans übernahm die Verantwortung und erklärte, man habe die Anlage in Bahrain wegen Amazons Unterstützung für das US-Militär angegriffen. AWS versuchte in den folgenden Monaten, die betroffenen Zonen wieder online zu bringen, bevor man sechs Monate später feststellte, dass ein Teil des Schadens dauerhaft war.
AWS nannte den Grund direkt: Der Schaden erstreckte sich über mehrere Verfügbarkeitszonen gleichzeitig und überstieg, in den Worten des Unternehmens, das, wofür seine regionalen Dienste mit mehreren Verfügbarkeitszonen ausgelegt sind. Das ist ein Eingeständnis, dass ein Szenario, das die Architektur als ausgeschlossen annahm, alle Zonen einer Region gleichzeitig zu treffen, genau das war, was tatsächlich geschah.
Bahrain und die VAE stehen nicht in derselben Lage
| Bahrain | VAE | |
|---|---|---|
| Betroffene Zonen | Alle drei Verfügbarkeitszonen | Eine Zone bestätigt nicht wiederherstellbar, zwei weitere betroffen |
| Datenstatus | AWS erklärt, der Zugriff sei nicht wiederherstellbar | Bestätigter Verlust beschränkt auf Zone mec1-az2 |
| Nächstes Update | Anfang 2027 | Kein fester Termin, als kommende Monate bezeichnet |
| Verantwortung übernommen | Irans Revolutionsgarden-Korps | Dieselbe Angriffswelle |
Bahrain ist nach jedem von AWS veröffentlichten Maßstab der schlimmere Fall. Es verlor alle drei Zonen gleichzeitig, genau der Ausfall, den ein Design mit mehreren Verfügbarkeitszonen verhindern soll.
Dies scheint der erste Fall zu sein, in dem eine Waffe die Cloud-Redundanz besiegte
Architektur mit mehreren Verfügbarkeitszonen ist die Standardantwort von Cloud-Anbietern auf die Frage, wie sie eine Katastrophe überstehen: Die Arbeitslast eines Kunden wird auf physisch getrennte Anlagen in derselben Region verteilt, damit der Verlust einer Anlage nicht den Verlust der Daten bedeutet. AWS hat nun offiziell erklärt, dass diese Annahme gegen einen koordinierten militärischen Angriff auf eine einzelne Region versagte, nicht weil das Design fehlerhaft war, sondern weil der Angriff das Ausmaß überstieg, für das das Design ausgelegt war.
Berichte seit den Angriffen im März und April bezeichnen dies bereits als den ersten bestätigten militärischen Angriff auf die Infrastruktur eines großen Cloud-Anbieters. Die Bestätigung im September fügt die härtere Tatsache hinzu: Militärische Schäden an einer Cloud-Region können zu Datenverlust führen, den kein Warten und kein technischer Aufwand rückgängig macht.
Was das bedeutet, wenn Ihr Notfallplan davon ausgeht, dass die Cloud niemals Daten verliert
Bankgeschäfte gehörten zu den betroffenen Kunden, und AWS erklärt, man habe einigen geholfen, Arbeitslasten mithilfe eigener Backups in andere Regionen zu verlagern, sofern diese vorhanden waren. Genau dieser letzte Halbsatz zählt: Die Mehrzonen-Redundanz von AWS innerhalb der Region reichte allein nicht aus. Kunden, die zusätzlich unabhängige Backups außerhalb der Region hatten, waren diejenigen, die sich erholten.
Für europäische Unternehmen mit Aktivitäten in Richtung Golfregion oder für jedes Unternehmen, das sich für die Notfallwiederherstellung auf eine einzige Cloud-Region verlässt, betrifft die Lehre nicht speziell AWS. Nach dem Digital Operational Resilience Act der EU müssen Finanzunternehmen genau ein solches Szenario bereits als Konzentrationsrisiko bei Drittanbietern dokumentieren. Das hier ist der lebende Fall: Eine Region, die jeden Designstandard erfüllte, verlor trotzdem Kundendaten durch einen physischen Angriff, und diejenigen Unternehmen, die das überstanden, hatten ihre Widerstandsfähigkeit nicht allein in die Hände eines Anbieters gelegt.
Warum wir das tun
Wir tun das für alle, die versuchen mitzuhalten, was Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen gehört.
Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass zu verstehen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.
Wenn Ihnen das heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.
Weiterlesen: 50 Milliarden Dollar An Rechenzentren Spalten Amerikas Gewerkschaften | Amazons Anti-Nvidia-Chip nutzt Nvidias Speicher
