Drone-aanvallen tonen de grens van cloudback-ups

AWS vertelde klanten net dat sommige data voorgoed verloren is

Amazon Web Services bevestigde op 15 september dat het de toegang tot data in zijn Bahrein-infrastructuur en in een van zijn drie beschikbaarheidszones in de Verenigde Arabische Emiraten niet kan herstellen, nadat Iraanse drone-aanvallen in het voorjaar zijn Midden-Oosten-regio ME-CENTRAL-1 hadden beschadigd. In eigen woorden, op de statuspagina van zijn Health Dashboard, verklaarde AWS te hebben vastgesteld dat het de toegang tot bronnen en data die uitsluitend in de getroffen zones werden gehost, niet kon herstellen.

Alle drie de beschikbaarheidszones in Bahrein raakten beschadigd. In de VAE is een specifieke zone, bekend als mec1-az2, degene die AWS als onherstelbaar heeft bevestigd, terwijl twee andere zones getroffen maar niet volledig verloren zijn.

De aanvallen vonden in het voorjaar plaats, de bevestiging kwam in september

Iraanse drone-aanvallen troffen de faciliteiten in Bahrein en de VAE in een golf in maart en april 2026. De Iraanse Islamitische Revolutionaire Garde eiste de verantwoordelijkheid op en zei de locatie in Bahrein te hebben aangevallen vanwege Amazons steun aan het Amerikaanse leger. AWS besteedde de volgende maanden aan pogingen om de getroffen zones weer online te krijgen, voordat het zes maanden later concludeerde dat een deel van de schade permanent was.

AWS gaf rechtstreeks de reden: de schade strekte zich gelijktijdig uit over meerdere beschikbaarheidszones en overschreed, in de eigen woorden van het bedrijf, waarvoor zijn regionale diensten met meerdere beschikbaarheidszones zijn ontworpen. Dat is een erkenning dat een scenario waarvan de architectuur uitging dat het nooit zou gebeuren, alle zones in een regio tegelijk getroffen, precies is wat er gebeurde.

Bahrein en de VAE zitten niet in dezelfde positie

Bahrein is volgens elke door AWS gepubliceerde maatstaf het ergste geval. Het land verloor alle drie de zones tegelijk, precies het faalscenario dat een ontwerp met meerdere beschikbaarheidszones moet voorkomen.

Dit lijkt de eerste keer dat een wapen cloudredundantie versloeg

Architectuur met meerdere beschikbaarheidszones is het standaardantwoord van cloudaanbieders op de vraag hoe ze een ramp overleven: de workload van een klant spreiden over fysiek gescheiden faciliteiten binnen dezelfde regio, zodat het verlies van een van beide niet leidt tot verlies van data. AWS heeft nu vastgelegd dat die aanname faalde tegen een gecoördineerde militaire aanval op een enkele regio, niet omdat het ontwerp gebrekkig was, maar omdat de aanval de schaal overschreed waarvoor het ontwerp gebouwd was.

Berichtgeving sinds de aanvallen van maart en april noemde dit al de eerste bevestigde militaire aanval op de infrastructuur van een grootschalige cloudaanbieder. De bevestiging van september voegt het hardere feit toe: militaire schade aan een cloudregio kan dataverlies veroorzaken dat geen enkele hoeveelheid wachten of technische inspanning ongedaan maakt.

Wat dit betekent als uw rampherstelplan ervan uitgaat dat de cloud nooit data verliest

Bankactiviteiten behoorden tot de getroffen klanten, en AWS zegt sommigen te hebben geholpen workloads naar andere regio's te verplaatsen met hun eigen back-ups, waar die bestonden. Die laatste voorwaarde is belangrijk: de eigen multizone-redundantie van AWS binnen de regio was op zichzelf niet genoeg. Klanten die daarnaast onafhankelijke back-ups buiten de regio hadden, waren degenen die zich herstelden.

Voor Europese bedrijven met activiteiten gericht op de Golfregio, of voor elk bedrijf dat voor rampherstel leunt op een enkele cloudregio, gaat de les niet specifiek over AWS. Onder de Europese verordening voor digitale operationele weerbaarheid moeten financiële bedrijven al precies dit soort scenario documenteren als concentratierisico bij een derde partij. Dit is de praktijkcasus: een regio die aan elke ontwerpstandaard voldeed, verloor toch klantdata door een fysieke aanval, en de bedrijven die dit overleefden waren degenen die niet al hun weerbaarheid in handen van één aanbieder hadden gelegd.

Waarom we dit doen

We doen dit voor iedereen die probeert bij te houden wat technologie met ons leven doet. De mensen die het bouwen, en de mensen die het overkomt. Het Servola Journal bestaat zodat wat we leren van hen allemaal is.

Niemand betaalt ons hiervoor. Geen advertenties, geen betaalmuur, gratis voor iedereen. We geloven simpelweg dat begrijpen wat er met ons allemaal gebeurt niet zou moeten afhangen van wie het zich kan veroorloven ervoor te betalen.

Als dit u vandaag iets heeft gegeven, laat het ons weten zodat we door kunnen gaan. Volg ons, laat een like achter of schrijf een positieve reactie. We lezen ze allemaal, en dat is wat ons gaande houdt.

Lees hierna: 50 Miljard Dollar Aan Datacenters Verdeelt Amerika's Vakbonden  |  AWS' anti-Nvidiachip gebruikt Nvidia's geheugen