AWS meddelade just kunderna att viss data är förlorad för gott
Amazon Web Services bekräftade den 15 september att bolaget inte kan återställa åtkomsten till data i sin infrastruktur i Bahrain eller i en av sina tre tillgänglighetszoner i Förenade Arabemiraten, efter att iranska dronangrepp under våren skadade bolagets region i Mellanöstern, ME-CENTRAL-1. Med egna ord, på statussidan för sin Health Dashboard, uppgav AWS att bolaget hade fastställt att det inte kunde återställa åtkomsten till resurser och data som enbart var hostade i de drabbade zonerna.
Alla tre tillgänglighetszoner i Bahrain skadades. I Förenade Arabemiraten är en specifik zon, känd som mec1-az2, den som AWS har bekräftat som icke återställbar, medan två andra zoner drabbades utan att gå helt förlorade.
Angreppen skedde under våren, bekräftelsen kom i september
Iranska dronangrepp drabbade anläggningarna i Bahrain och Förenade Arabemiraten i en våg under mars och april 2026. Irans islamiska revolutionsgarde tog på sig ansvaret och hävdade att man riktat in sig på anläggningen i Bahrain på grund av Amazons stöd till den amerikanska militären. AWS ägnade de följande månaderna åt att försöka få de drabbade zonerna online igen, innan bolaget sex månader senare konstaterade att en del av skadan var permanent.
AWS förklarade direkt varför: skadan drabbade flera tillgänglighetszoner samtidigt och översteg, med bolagets egna ord, det som dess regionala tjänster med flera tillgänglighetszoner är designade att klara. Det är ett erkännande av att ett scenario som arkitekturen antog aldrig skulle inträffa, att alla zoner i en region drabbas samtidigt, är precis vad som hände.
Bahrain och Förenade Arabemiraten befinner sig inte i samma läge
| Bahrain | Förenade Arabemiraten | |
|---|---|---|
| Drabbade zoner | Alla tre tillgänglighetszoner | En zon bekräftad icke återställbar, två andra drabbade |
| Datastatus | AWS säger att åtkomsten inte kan återställas | Bekräftad förlust begränsad till zon mec1-az2 |
| Nästa uppdatering | Början av 2027 | Inget fast datum, beskrivet som kommande månader |
| Ansvar övertaget | Irans revolutionsgarde | Samma våg av angrepp |
Bahrain är det värsta fallet enligt varje mått AWS har publicerat. Landet förlorade alla tre zonerna samtidigt, precis det felmönster som design med flera tillgänglighetszoner finns till för att förhindra.
Detta verkar vara första gången ett vapen besegrade molnredundans
Arkitektur med flera tillgänglighetszoner är molnleverantörers standardsvar när de tillfrågas hur de överlever en katastrof: sprida en kunds arbetslast på fysiskt åtskilda anläggningar inom samma region, så att förlust av en inte innebär förlust av data. AWS har nu officiellt slagit fast att det antagandet inte höll mot ett samordnat militärt angrepp på en enda region, inte för att designen var bristfällig, utan för att angreppet översteg den skala designen var byggd för.
Rapporteringen sedan angreppen i mars och april har redan kallat detta det första bekräftade militära angreppet mot infrastrukturen hos en molnleverantör i stor skala. Septemberbekräftelsen lägger till det hårdare faktumet: militär skada på en molnregion kan orsaka dataförlust som ingen väntan eller teknisk insats kan vända tillbaka.
Vad det betyder om din katastrofåterställningsplan antar att molnet aldrig förlorar data
Bankverksamhet var bland de drabbade kunderna, och AWS säger sig ha hjälpt vissa att flytta arbetslaster till andra regioner med hjälp av sina egna säkerhetskopior, där sådana fanns. Det sista villkoret spelar roll: AWS egen flerzonsredundans inom regionen räckte inte på egen hand. De kunder som dessutom hade oberoende säkerhetskopior utanför regionen var de som återhämtade sig.
För europeiska företag med verksamhet riktad mot Gulfen, eller för alla företag som förlitar sig på en enda molnregion för katastrofåterställning, handlar lärdomen inte specifikt om AWS. Enligt EU:s förordning om digital operativ motståndskraft måste finansiella företag redan dokumentera exakt den här typen av scenario som en koncentrationsrisk hos en tredje part. Detta är det verkliga exemplet: en region som uppfyllde varje designstandard förlorade ändå kunddata på grund av ett fysiskt angrepp, och de företag som klarade sig var de som inte hade lagt hela sin motståndskraft i händerna på en enda leverantör.
Varför vi gör detta
Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. För dem som bygger den, och för dem den drabbar. Servola Journal finns så att det vi lär oss tillhör dem alla.
Ingen betalar oss för detta. Inga annonser, ingen betalvägg, gratis för alla. Vi tror helt enkelt att förstå vad som händer med oss alla inte borde bero på vem som har råd att betala för det.
Om detta gav dig något idag, säg till oss att fortsätta. Följ oss, lämna en gillamarkering eller skriv en positiv kommentar. Vi läser varenda en, och det är de som håller oss igång.
Läs vidare: 50 Miljarder Dollar I Datacenter Splittrar Amerikas Fackföreningar | AWS anti-Nvidia-chip använder Nvidias minne
