Компания Amazon официально признала, что угрозы Ирана в адрес американских технологических корпораций, прозвучавшие ранее в этом году, привели к реальным последствиям для облачной инфраструктуры. В ответ на военные действия в регионе объекты AWS подверглись ударам, что сделало часть мощностей полностью неработоспособными в обозримом будущем. Ситуация оценивается как критическая для ряда ключевых узлов сети.
Полная потеря данных в регионе Бахрейн
Наиболее серьезные повреждения зафиксированы в регионе Бахрейн (me-south-1). Согласно имеющимся данным, инфраструктура этого облачного узла была разрушена в результате атак с применением беспилотников и ракет. Amazon подтвердила, что ущерб затронул несколько зон доступности (Availability Zones), что вышло за рамки возможностей компании по обеспечению отказоустойчивости сервисов.
В официальном заявлении компании говорится: «После тщательной оценки мы определили, что не можем восстановить доступ к ресурсам и данным, размещенным исключительно в этом регионе». Под зоной доступности Amazon понимает физический узел, включающий один или несколько дата-центров с резервированием питания и сетевых подключений. Поскольку регион me-south-1 признан не подлежащим восстановлению, Amazon настоятельно рекомендует клиентам переносить свои облачные операции в другие регионы, предпочтительно на территорию Европы или в другие локации, находящиеся вне зоны досягаемости ударов.
Проблемы с работоспособностью инфраструктуры в ОАЭ
Помимо Бахрейна, Amazon подтвердила наличие серьезных операционных сбоев в Объединенных Арабских Эмиратах (регион me-central-1). В частности, в зоне доступности mec1-az2 ресурсы дата-центра были уничтожены. В настоящее время компания предпринимает попытки восстановить работу региональных и зональных ресурсов, размещенных в пострадавших зонах mec1-az1 и mec1-az3.
Сбои в работе региона ОАЭ наблюдаются с марта текущего года. К настоящему моменту большинство клиентов уже успели перенести свои облачные проекты на другие площадки, используя доступные резервные копии данных. В отличие от ситуации в Бахрейне, Amazon рассматривает возможность замены или реконструкции поврежденных мощностей в ОАЭ, поэтому компания не исключает появления положительных обновлений в статусе сервисов на своей панели управления в ближайшие месяцы.
Напомним, что после заявлений Ирана о планах нанести удар по ИТ-инфраструктуре крупных технологических компаний на Ближнем Востоке, AWS и другие облачные провайдеры предупреждали своих пользователей о рисках потери данных и необходимости активации планов аварийного восстановления. Amazon призывала клиентов оперативно перенаправлять облачные ресурсы и интернет-трафик в регионы, находящиеся за пределами зоны конфликта.
Контекст угроз и масштаб последствий
Важно отметить, что текущая ситуация является прямым следствием геополитической напряженности, возникшей ранее в этом году. Иран официально предупреждал крупные технологические компании о том, что их объекты на Ближнем Востоке могут стать легитимными целями в качестве ответной меры на американо-израильские бомбардировки территории страны. На тот момент заявления Тегерана многими воспринимались как политическая риторика, однако Amazon фактически подтвердила, что эти угрозы были «более чем реальными».
Рекомендации по миграции
Ввиду полной невозможности восстановления доступа к данным в регионе Бахрейн (me-south-1), Amazon предоставила клиентам четкие инструкции по минимизации рисков. Компания прямо советует переносить облачные операции в регионы, расположенные в Европе или других географически удаленных локациях, чтобы гарантировать безопасность бизнеса от дальнейших атак, находящихся в зоне досягаемости иранских сил.
Детали восстановления в ОАЭ
Что касается региона ОАЭ (me-central-1), работа по восстановлению инфраструктуры носит комплексный характер. В то время как зона mec1-az2 была полностью уничтожена, команда AWS сосредоточена на реанимации ресурсов в зонах mec1-az1 и mec1-az3. Сбои в этом регионе, начавшиеся еще в марте, вынудили большинство клиентов прибегнуть к восстановлению из резервных копий или копированию данных, которые остались доступными на тот момент. Amazon продолжает попытки замены или реконструкции утраченных мощностей, что дает надежду на частичное возобновление штатной работы сервисов в ближайшие месяцы.
Планы аварийного восстановления
Взаимодействие с клиентами после начала эскалации строилось на строгом предупреждении: AWS и другие облачные гиганты открыто заявляли пользователям, что без наличия актуального плана аварийного восстановления (disaster recovery) компании рискуют не только потерей данных, но и полной остановкой бизнеса. Amazon настаивала на экстренной активации протоколов перенаправления интернет-трафика и облачных ресурсов в регионы, находящиеся вне зоны ближневосточного конфликта.
