Потеря региона AWS в Бахрейне: где хранится ваша вторая копия данных

Тема: Катастрофоустойчивость облачной инфраструктуры · Геополитические риски и резервное копирование

Кратко

Автор разбирает ситуацию, в которой AWS объявила о невозможности восстановить доступ к ресурсам и данным, размещённым исключительно в регионе Бахрейна и части ОАЭ: с начала марта центры обработки данных там обстреливают беспилотники и ракеты, а следующее обновление для Бахрейна ожидается в начале 2027 года. Главный вывод статьи — многозонная архитектура означает три зоны в одной стране, поэтому вопрос в том, у кого находится вторая копия данных и кто решает, когда всё закончится.

Главное

  • AWS объявила о потере целого облачного региона: все три зоны доступности в Бахрейне и одна в ОАЭ не подлежат восстановлению.
  • Клиентам уже шесть с половиной месяцев рекомендуют перенести ресурсы в другие регионы.
  • Многозонная бэкап-архитектура — это три зоны, три здания, одна страна; риск потери целой страны она не покрывает.
  • Ключевое слово в заявлении AWS — «исключительно»: выжили те, у кого была копия в другом месте.
  • Ни один провайдер не защитит дата-центр от крылатых ракет, и это не критика AWS.
  • Главные вопросы: кто может переключить тумблер инфраструктуры и под чьей юрисдикцией находится компания.
  • Большинство по-прежнему хранит резервные копии в том же регионе, что и данные.

Вчера вечером Amazon Web Services (AWS) объявила о потере целого облачного региона. Со всем содержимым.Звучит как объявление о войне. И это так. Но прочтите заявление Amazon дважды.

Вкратце, что произошло: c начала марта беспилотники и ракеты обстреливают центры обработки данных AWS в Бахрейне и ОАЭ. В Бахрейне в марте произошло два сбоя, а в апреле — один.

С тех пор всем клиентам настоятельно рекомендуется перенести свои ресурсы в другие регионы. Уже шесть с половиной месяцев.

Вчера в панели мониторинга состояния AWS появилось обновление: все три зоны доступности в Бахрейне и одна в ОАЭ не подлежат восстановлению. Точная цитата: «Мы не можем восстановить доступ к ресурсам и данным, размещенным исключительно в этом регионе».

Ущерб превышает возможности региональных и многозональных сервисов. Следующее обновление для Бахрейна: начало 2027 года.

Думаете, это проблема только в Персидском заливе? Это не так. Ключевое слово — «исключительно». Все, у кого была копия в другом месте, переместились. Тех, у кого её не было, направляют к их резервной копии. Не к Amazon. К их собственной. Многозонная бэкап-архитектура означает: три зоны, три здания, одна страна. Обещание всегда заключалось в том, что здание может сгореть. Никогда не говорилось о том, что может рухнуть целая страна. Ни один провайдер в мире не защитит центр обработки данных от крылатых ракет. Это не критика AWS. Они потратили шесть месяцев, пытаясь спасти регион. Речь идёт не о Бахрейне. Речь идёт об одном фундаментальном вопросе: кто может переключить тумблер инфраструктуры, на которой работает ваш бизнес, и под чьей юрисдикцией находится эта компания?

Во время сбоя Microsoft две недели назад тумблер переключился сам по себе и включился через три дня. На этот раз здания нет. В обоих случаях рычаги влияния клиента одинаковы: отсутствуют. И возникает второй вопрос: кто решает, когда всё закончится? Вчера Amazon тоже так решил. Для всех клиентов одновременно, в одном абзаце. Если вы всего лишь в одном дата-центре, в одном здании. Сможете ли вы выгрузить свои данные завтра утром, через экспорт и API, прежде чем кто-то другой решит, что всё кончено?

Большинство людей по-прежнему хранят свои резервные копии в том же регионе, что и свои данные. Если ваш провайдер завтра скажет вам, что ваши данные «не подлежат восстановлению», где ваша вторая копия?Напишите в комментариях.

Фрагменты

AWS объявила о потере целого облачного региона со всем содержимым; в панели состояния указано, что все три зоны доступности в Бахрейне и одна в ОАЭ не подлежат восстановлению.

Многозонная бэкап-архитектура означает: три зоны, три здания, одна страна. Обещание всегда заключалось в том, что здание может сгореть, но никогда — что может рухнуть целая страна.

Во время сбоя Microsoft две недели назад тумблер переключился сам по себе и включился через три дня; на этот раз зданий нет. Рычаги влияния клиента в обоих случаях отсутствуют.

Ключевое слово в заявлении — «исключительно»: все, у кого была копия в другом месте, переместились, а остальных направляют к их собственной резервной копии, а не к Amazon.

Проверочный вопрос: если вы в одном дата-центре, в одном здании, сможете ли вы выгрузить данные завтра утром через экспорт и API, прежде чем кто-то другой решит, что всё кончено.

Большинство по-прежнему хранит резервные копии в том же регионе, что и данные; если провайдер скажет, что данные «не подлежат восстановлению», второй копии у них не окажется.

Вопросы и ответы

Что именно произошло с регионом AWS?
В панели мониторинга состояния AWS появилось обновление: все три зоны доступности в Бахрейне и одна в ОАЭ не подлежат восстановлению, а восстановить доступ к ресурсам и данным, размещённым исключительно в этом регионе, невозможно.
Как давно клиентам рекомендуют перенести ресурсы?
По тексту — уже шесть с половиной месяцев: с начала марта центры обработки данных AWS в Бахрейне и ОАЭ обстреливают беспилотники и ракеты, в Бахрейне в марте произошло два сбоя, а в апреле — один.
Когда ожидается следующее обновление для Бахрейна?
По тексту статьи — начало 2027 года.
Почему многозонная архитектура не помогла?
Потому что многозонная бэкап-архитектура означает три зоны, три здания, одну страну: защита рассчитана на потерю здания, но не на потерю целой страны.