Облако оказалось физическим. Amazon признала необратимую потерю доступа после ударов дронов

47126
Облако оказалось физическим. Amazon признала необратимую потерю доступа после ударов дронов

Резервирование AWS столкнулось со сценарием, которого оказалось слишком много даже для нескольких зон доступности.

image

«Облако» оказалось вполне материальным: спустя полгода после ударов по дата-центрам на Ближнем Востоке Amazon признала, что часть клиентских данных AWS восстановить уже не получится.

Самые тяжёлые последствия зафиксированы в Бахрейне. Повреждения затронули несколько зон доступности AWS одновременно и, по признанию компании, превысили уровень отказов, на который рассчитаны региональные и multi-AZ-сервисы. Amazon исчерпала способы вернуть доступ к ресурсам и данным, которые клиенты хранили только в регионе Middle East (Bahrain). Ситуация наглядно показывает, зачем резервную копию выносят за пределы основной площадки и даже региона.

В ОАЭ масштаб оказался меньше, но последствия тоже необратимы. AWS не смогла восстановить ресурсы и данные, находившиеся исключительно в зоне mec1-az2 региона Middle East (UAE). Две другие пострадавшие зоны, mec1-az1 и mec1-az3, Amazon продолжает восстанавливать, одновременно заменяя повреждённое оборудование.

Инцидент заметно отличается от привычных аварий облачных платформ. В октябре 2025 года огромный каскад сервисов AWS обрушила ошибка DNS, после чего инженеры смогли вернуть инфраструктуру в рабочее состояние. На Ближнем Востоке программного исправления оказалось недостаточно: физическое разрушение серверов, сетей и сопутствующей инфраструктуры уничтожило саму среду, где находились отдельные копии данных.

Даже распределение нагрузки между несколькими площадками внутри одного региона не гарантирует защиту от катастрофы, которая затрагивает сразу несколько объектов. Недавний случай с Google Cloud уже показывал, насколько сильно облачная отказоустойчивость зависит от физического уровня: инженер за несколько минут отключил оптоволокно у нескольких резервирующих друг друга маршрутизаторов и фактически превратил резервную архитектуру в единую точку отказа.

Первые повреждения инфраструктуры AWS появились в марте после ракетных и беспилотных ударов в регионе. Amazon тогда рекомендовала клиентам Бахрейна переносить рабочие нагрузки в другие регионы. Большинство успело сделать это до повреждения второй зоны доступности в апреле. Оставшимся клиентам AWS помогала запускаться на других площадках с помощью доступных резервных копий или альтернативных решений. В официальной сводке AWS компания заявила, что проверила пострадавшую инфраструктуру и исчерпала варианты восстановления оставшихся ресурсов.

Таким образом, необратимые последствия коснулись прежде всего данных, которые оставались только на повреждённых площадках и не имели доступной копии за их пределами. В ОАЭ восстановительные работы продолжаются, а новую информацию по Бахрейну Amazon обещает опубликовать в начале 2027 года.

Масштаб проблемы стал понятен ещё весной, когда удар по инфраструктуре AWS в Бахрейне вызвал пожар и перебои в работе облачных сервисов. Тогда главной угрозой казалась продолжительная недоступность площадок, а не окончательная потеря части хранившихся там данных.

Серия атак заставила по-новому взглянуть и на роль вычислительной инфраструктуры в вооружённых конфликтах. Дата-центры всё чаще становятся частью критической инфраструктуры, а их физическое уничтожение способно повлиять на банки, корпоративные системы и государственные сервисы. Такой сценарий подробно разбирался в материале о том, как серверные стали линией фронта.

Отдельный спор возник вокруг целей ударов. Весной иранские источники называли атаки на облачную инфраструктуру осознанной операцией и заявляли о поражении объектов крупных американских технологических компаний, хотя часть подобных утверждений не получила независимого подтверждения. Разницу между подтверждёнными повреждениями AWS и более широкими заявлениями разбирает материал о целях атак на дата-центры региона.

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама