AWS nedokáže obnoviť prístup k časti dát v Bahrajne a SAE

AWS potvrdilo, že po fyzickom poškodení infraštruktúry nedokáže obnoviť prístup k zdrojom a dátam uloženým výlučne v bahrajnskom regióne a v jednej zóne SAE.

AWS obnova dát je po fyzickom poškodení infraštruktúry počas konfliktu výrazne obmedzená. Amazon Web Services v statusovej aktualizácii z 15. septembra uviedlo, že nedokáže obnoviť prístup k zdrojom a dátam hostovaným výlučne v regióne Middle East (Bahrain). Rovnaké konštatovanie sa týka zdrojov a dát uložených výlučne v Availability Zone mec1-az2 v regióne Middle East (UAE).

Firma zároveň uviedla, že v SAE pokračuje obnova ďalších zasiahnutých zón a regionálnych zdrojov. Reuters obsah septembrového statusu AWS nezávisle potvrdil a napísal, že väčšina zákazníkov už obnovila prevádzku v iných regiónoch.

AWS obnova dát po fyzickom poškodení

Podľa AWS bolo v Bahrajne fyzicky poškodených viacero Availability Zones. Rozsah škôd podľa spoločnosti prekročil limity odolnosti jej regionálnych a multi-AZ služieb. Availability Zone je oddelená lokalita dátových centier v rámci cloudového regiónu; multi-AZ konfigurácie sú určené na zachovanie prevádzky pri výpadku jednej zónovej lokality.

V tomto prípade však poškodenie zasiahlo viac zón v jednom regióne. AWS preto nedokáže znovu sprístupniť dáta a zdroje, ktoré zákazníci držali iba v bahrajnskom regióne. V SAE sa neobnoviteľný prístup podľa statusu týka jednej z troch zón, mec1-az2. Stav ostatných postihnutých zón a regionálnych služieb zostáva predmetom obnovy.

AWS už v marci verejne potvrdilo fyzické poškodenie infraštruktúry po útokoch dronmi v SAE a Bahrajne. Zákazníkom vtedy odporučilo migráciu prevádzky do iných regiónov. V marcovom oznámení firma hovorila o útokoch a konflikte, verejne však priamo nepripísala páchateľstvo konkrétnemu štátu alebo skupine.

Nejde automaticky o stratu všetkých zákazníckych dát

Septembrová formulácia AWS znamená, že firma nevie obnoviť prístup k dátam a zdrojom, ktoré boli uložené výlučne v dotknutom regióne alebo zóne. Z verejne dostupných podkladov zatiaľ nevyplýva presný počet zasiahnutých zákazníkov, objem dát ani rozsah služieb s nenahraditeľným obsahom.

Nie je tiež potvrdené, že sú definitívne stratené všetky dáta dotknutých zákazníkov. Organizácie mohli mať vytvorené zálohy, repliky alebo iné kópie mimo Bahrajnu a mimo zóny mec1-az2. Takéto externé kópie môžu umožniť obnovenie dát alebo služieb, hoci nie priamo z poškodenej infraštruktúry AWS.

Rozdiel medzi dostupnosťou služby a obnoviteľnosťou dát je v tomto prípade podstatný. Zákazník môže presunúť aplikáciu do iného regiónu, ale bez zálohy či replikácie mimo postihnutej lokality nemusí mať k dispozícii jej pôvodné dáta alebo konfigurácie.

Čo prípad znamená pre zálohy mimo regiónu

Prípad patrí medzi nezvyčajné situácie, v ktorých fyzické škody zasiahli viac Availability Zones jedného cloudového regiónu a prekonali regionálnu redundanciu. Vysoká dostupnosť rozložená iba medzi zóny v rámci jedného regiónu tak nemusí pokryť rozsiahle fyzické poškodenie spojené s vojnovým konfliktom.

Pre prevádzkovateľov kritických systémov tento prípad zdôrazňuje význam záloh a plánov obnovy po havárii mimo jediného regiónu. Relevantná je aj pravidelná kontrola, či sú zálohy použiteľné a či je možné aplikácie spustiť z alternatívnej lokality.

AWS avizovalo ďalšiu informáciu o Bahrajne začiatkom roka 2027. V prípade SAE bude dôležité sledovať stav obnovy zón mec1-az1 a mec1-az3, ako aj regionálnych zdrojov. Zatiaľ nie je známe, či spoločnosť zverejní počet postihnutých zákazníkov, rozsah nedostupných dát alebo podmienky prípadných kompenzácií.

Zdroje

  • AWS / About Amazon – AWS 24. marca potvrdilo narušenie regiónu Bahrain v dôsledku konfliktu, pomoc zákazníkom s migráciou a odkaz na AWS Health Dashboard.
  • AWS Health Dashboard cez INTERNETMON – Zachytáva status AWS z 15. septembra: neobnoviteľný prístup k dátam uloženým výlučne v Bahrajne a v zóne mec1-az2 v SAE, ako aj vysvetlenie zlyhania multi-AZ odolnosti.
  • Reuters (republikované Boursorama) – Nezávisle potvrdzuje, že AWS nedokáže obnoviť Bahrain ani jednu z troch zón v SAE a že firma avizovala ďalšie aktualizácie obnovy.
  • Ars Technica – Prináša kontext marcových a aprílových útokov, rozsah postihnutých regiónov a septembrové oznámenie AWS.

Overené a aktualizované: 17. 09. 2026 07:41

Zdieľanie