Acest conținut a fost generat cu ajutorul inteligenței artificiale și publicat fără o verificare umană prealabilă. Poate conține erori și nu constituie consultanță profesională. Semnalați o problemă: info@delionsoft.com.
Amazon Web Services a informat clienții că datele și resursele stocate exclusiv în zona de disponibilitate mec1-az2 din regiunea Emiratelor Arabe Unite sau exclusiv în regiunea Bahrain nu pot fi restaurate. Conform raportului inițial, avaria a survenit în urma conflictului cu Iranul, iar în Bahrain s-a extins la mai multe zone de disponibilitate — depășind capacitatea pe care serviciile regionale și multi-AZ sunt proiectate să o absoarbă. Se lucrează în continuare la resursele regionale și la celelalte zone afectate din Emiratele Arabe Unite.
Ce s-a întâmplat
AWS a publicat o actualizare de stare referitoare la zonele „Orientul Mijlociu (EAU) me-central-1” și „Orientul Mijlociu (Bahrain) me-south-1”. Pentru EAU, aria afectată irecuperabilă este limitată la o singură zonă de disponibilitate; eforturile de recuperare continuă pentru mec1-az1 și mec1-az3, precum și pentru resursele regionale. În cazul Bahrainului, evaluarea acoperă întreaga regiune.
Raportul inițial menționează că InfoQ a relatat despre atacuri cu drone asupra a trei centre de date AWS din cele două regiuni în luna martie, că AWS a sfătuit apoi clienții să replice datele critice în altă parte și, ulterior, să-și mute sarcinile de lucru în afara Orientului Mijlociu, și că în iulie a fost revendicat un al doilea atac asupra Bahrainului. AWS afirmă că înlocuiește infrastructura, a notificat autoritățile și va oferi mai multe informații despre Bahrain la începutul anului 2027.
Discuția care a urmat s-a concentrat mai puțin pe atacuri și mai mult pe așteptări. Proiectele Multi-AZ distribuie o sarcină de lucru între facilități aflate la o distanță de aproximativ 100 de kilometri — suficient pentru a face față întreruperilor de curent, furtunilor sau cutremurelor, dar nu și pentru un adversar care poate atinge mai multe locații în aceeași noapte. Cifra de durabilitate de „unsprezece nouari” a serviciului S3 este o caracteristică regională, iar ghidul AWS privind recuperarea în caz de dezastru recomandă de mult timp ca copiile de rezervă să fie salvate într-o a doua regiune.
De ce este important
Pentru o companie mică sau mijlocie, cuvântul cheie din declarația AWS este „exclusiv”. Dacă fiecare copie a unui set de date se află într-o singură regiune, garanțiile de redundanță ale furnizorului se opresc la granița acelei regiuni. Aceasta nu este o clauză ascunsă; se regăsește în modelul de responsabilitate partajată. Însă acest aspect se pierde ușor din vedere într-o discuție de achiziții în care „folosim AWS” este tratat ca un răspuns privind reziliența, mai degrabă decât ca o alegere din setul de instrumente.
Există însă un aspect mai complex în spatele acestui lucru. Unele echipe nu ar fi putut realiza replicarea în străinătate, deoarece regulile privind rezidența datelor mențin informațiile în interiorul granițelor naționale. Copiile de rezervă criptate în străinătate nu rezolvă pe deplin această problemă, deoarece cheile ar trebui, de asemenea, să se afle în afara jurisdicției pentru a putea fi utilizate după o pierdere la nivel regional. În cazul în care legea interzice ieșirea unei copii din țară, expunerea reprezintă o constrângere care trebuie înregistrată în registrul de riscuri, nu o lacună pe care un arhitect o poate remedia.
Ce trebuie făcut
- Elaborați o listă simplă a seturilor de date și a serviciilor cu stare care există astăzi exact într-o singură regiune, incluzând instantanee, stocare de obiecte, copii de rezervă gestionate ale bazelor de date și orice altceva creat de ingineri în afara infrastructurii ca cod.
- Pentru fiecare element, verificați dacă o copie interregională sau în afara furnizorului este permisă din punct de vedere legal. Consemnați răspunsul și sursa acestuia, nu o presupunere.
- Testați cel puțin o dată o restaurare dintr-o copie aflată într-o altă regiune. O replică netestată rămâne o ipoteză.
- În cazul în care rezidența blochează replicarea, documentați în scris scenariul de pierdere acceptat și obțineți confirmarea din partea celui care își asumă riscul de afaceri — o decizie consemnată este mai bună decât o surpriză descoperită.
Riscul geografic nu este legat de un singur furnizor. Întrebarea este mai restrânsă: ce aveți fără o a doua copie nicăieri și puteți crea una în mod legal.