Последните Прекъсване на услугата AWS в Обединените арабски емирства Това изведе на преден план риск, който често се пренебрегва: физическата крехкост на облака в конфликтни зони. Това, което мнозина възприемаха като почти нематериална инфраструктура, се оказа силно зависимо от съвсем реални центрове за данни, разположени в геополитически напрегнати райони.
Инцидентът, който се разпространи и в Съоръжения на AWS в БахрейнТова е причинило прекъсвания на електрозахранването, проблеми с връзката и влошаване на ключови услуги. Въпреки че прякото въздействие е концентрирано в Близкия изток, последиците се простират до Европейски и испански компании, които предоставят критични услуги в тези региони и те възобновяват дебата за това как се проектира непрекъснатостта на бизнеса днес в ерата на облачните технологии.
Какво се случи в центровете за данни на AWS в Емирствата и Бахрейн
Според информация, предоставена от Amazon Web Services и съобщена от множество международни медии, Неидентифицирани обекти са засегнали поне един център за данни на AWS в Обединените арабски емирстваИнцидентът е станал около 16:30 ч. дубайско време в една от зоните за достъпност (Аризона) в региона, генерирайки искри и пожар, които са задействали протоколи за спешна помощ.
Местни власти и екипи за спешна помощ Те прекъснаха електрозахранването на засегнатите съоръжения.включително генератори, за безопасно потушаване на пожара. Това контролирано прекъсване на електрозахранването, а не спонтанен технически проблем, е предизвикало прекъсване на услугата в част от инфраструктурата на AWS в Близкия изток.
Източници от компанията уточниха, че услугата AWS Не се срина глобалноПрекъсването на електрозахранването беше умишлена мярка за защита на работниците и за гарантиране, че пожарът е напълно овладян. Захранването на главния център за данни няма да бъде възстановено, докато не бъде получено окончателно одобрение от властите.
Успоредно с това, AWS посочи, че Други клъстери и зони на наличност в региона останаха оперативнии че трафикът е бил пренасочен далеч от повредените съоръжения. Влошаването на услугата и загубата на капацитет обаче са били значителни, особено в онези архитектури, които са разчитали на една-единствена зона за достъп.
Съобщени са проблеми и в Бахрейн Прекъсванията на електрозахранването и свързаността бяха свързани с близка атака срещу друг център за данни, който, макар и да не беше директно засегнат, претърпя щети на околната инфраструктура и електрозахранване. Това доведе до продължителни прекъсвания на електрозахранването и периодични прекъсвания на услугите.
Връзка с конфликта в Близкия изток и атаките с дронове
Контекстът, в който се случи това прекъсване, е всичко друго, но не и съвпадение. Инцидентът с AWS съвпадна с вълна от ракетни атаки и атаки с дронове, предприети от Иран срещу държавите от Персийския залив, в отговор на военните операции на САЩ и Израел, при които бяха убити иранският върховен лидер и видни членове на иранското политическо ръководство, според различни източници.
Въпреки че Amazon избягва да потвърди дали „неидентифицирани обекти“ Независимо дали става дума за дронове или снаряди, пряко свързани с тези атаки, Bloomberg, Reuters и други анализатори предполагат, че инцидентът се вписва в модела на регионална военна ескалация. Медиите и експертите посочват, че Съобщава се, че два обекта в Емирейтс са били ударени и че в Бахрейн е имало щети от ударите в близост.
Вътрешните комуникации и техническите бележки споменават, че атаките са причинили структурни повреди, прекъсвания на електрозахранването А в някои случаи необходимостта от извършване на пожарогасене е причинила допълнителни щети от вода на оборудването. AWS признава, че възстановяването ще бъде бавно. „поради естеството на причинените физически щети“.
Различни центрове за геополитически анализ, като например CSIS, виждат този епизод като повратна точка: в „ерата на компютрите“ В свят, където данните и способността за тяхната обработка са стратегически актив, противниците биха могли да започнат да насочват атаките си към центрове за данни, свързана енергийна инфраструктура и оптични възли, по същия начин, по който нефтопроводи или рафинерии бяха атакувани преди.
Ако се потвърдеше, че Щетите по центровете за данни на AWS са част от военни действияТова би бил един от първите случаи, в които голям американски доставчик на технологии вижда част от облачната си инфраструктура да бъде изключена от интернет поради атака от подобен вид, нещо, което е от особена загриженост за правителствата и големите корпорации.
Техническо въздействие: зони на наличност, клъстери и критични услуги
За да разберем истинския мащаб на смущенията, е полезно да си припомним как е структуриран облакът на Amazon. Всеки AWS регион е съставен от няколко Зони на наличност (Аризона)групи от физически отделни центрове за данни, с самостоятелно електрозахранване, независима мрежа и вътрешни резервиИдеята е, че ако една зона за достъп се повреди, останалите ще продължат да работят.
В този случай обаче случилото се в Близкия изток е особено деликатно. Различни технически източници и разработчици, работещи по AWS, посочват, че в региона на Близкия изток, Според съобщенията, две от трите зони за достъпност в Обединените арабски емирства са станали нефункциониращи или са сериозно влошени.драстично намаляване на наличния капацитет и правене на част от проектираната устойчивост безполезна.
Това има преки последици за много компании: Не всички натоварвания бяха конфигурирани в режим на няколко зони за достъп.С други думи, множество услуги работеха в една зона на наличност, вероятно разчитайки твърде много на предположението, че тази регионална резервираност никога няма да бъде напълно компрометирана.
Експерти като разработчика Кристиан Кордова, много активен в общността на AWS, подчертават, че в този специфичен регион би достигнал губят до две трети от наличния си капацитетВ най-лошия случай, организациите без адекватни резервни копия и репликация на данни в други региони биха могли да имат загуба на приложения и данни за секунди, с икономическо въздействие, което е трудно да се определи количествено.
Засегнатите услуги ще включват основни компоненти на облака на Amazon: изчисления (EC2), съхранение (S3) и екземпляри на бази даннив допълнение към дузина други основни услуги. Компанията препоръча на клиентите да изпълняват архивиране на критични данни и мигриране на работни натоварвания към незасегнати региони възможно най-скоро
Последици за банките, бизнеса и потребителите в региона
На практика едно от най-видимите въздействия е върху финансовия сектор в региона на Персийския залив. Субекти като Abu Dhabi Commercial Bank (ADCB) Те съобщиха, че някои от техните платформи и мобилното им приложение не работят поради регионален ИТ прекъсване, макар и без официално да свържат всички проблеми с AWS.
Потребители в Емирствата съобщиха сривове в приложенията за мобилно банкиране, забавяния при преводи и оторизации на плащаниякакто и трудности при достъпа до определени цифрови услуги. В среда, където банкирането разчита на бази данни в реално време и облачни системи за удостоверяване, всяко забавяне на инфраструктурата бързо се превръща в неудобство за крайния клиент.
Въздействието не се ограничава само до банковото дело. Правителствени услуги, портали за резервации, електронна търговия, авиокомпании и корпоративни системи Много от тези платформи, които разчитат на AWS сървъри в Близкия изток, са имали проблеми с производителността или периодични прекъсвания. Много от тези платформи изглеждат на потребителя локални, но в действителност те се хостват в центрове за данни, разположени на хиляди километри разстояние.
За компании, които са проектирали своите системи с реплики в няколко региона и надежден план за възстановяване след бедствияПоследиците бяха по-лесно управляеми: преминаване към други региони, известно допълнително забавяне и в някои случаи временно влошаване на услугата. За тези, които концентрираха всичко в един регион, въздействието беше много по-сериозно.
AWS настоява, че приоритетът е бил да се гарантира безопасността на персонала и целостта на съоръжениятаи че пълното възстановяване на изчислителната и охладителната мощност може да отнеме поне един ден, вероятно и повече, докато ремонтите се координират с местните власти и засегнатите райони бъдат сертифицирани като безопасни.
Защо това е проблем в Европа и Испания: зависимост от облачните технологии и устойчивост
На пръв поглед това може да изглежда като далечен проблем за Европа. Случилото се в Емирствата и Бахрейн обаче е много ясно предупреждение за... Испански и европейски компании, които поверяват критичните си операции на облакаМного организации използват AWS с глобални архитектури, в които различни части се хостват в различни региони, включително Близкия изток като стратегическа точка поради латентност или разходи.
В европейското пространство регулаторните органи и компаниите отдавна насърчават рамки за дигитална оперативна устойчивостособено в сектори като банково дело, телекомуникации или основни услуги. Инциденти като този засилват идеята, че план за действие при извънредни ситуации, който се справя само с логически грешки или случайни прекъсвания на електрозахранването, е неефективен, когато възникнат по-сложни ситуации. геополитически рискове и физически атаки.
За много компании от ЕС това събитие отново повдига неудобни въпроси: Наистина ли данните са разпределени в множество региони? Проведени ли са реални тестове за превключване на резервни копия? Резервните копия съхраняват ли се от независими доставчици или локации? Какво се случва, ако регион, който е считан за сигурен, внезапно бъде изключен от мрежата за часове или дни?
В Испания, където все по-често Малките и средни предприятия, както и големите компании, мигрират своята инфраструктура към AWS, Microsoft Azure или други доставчици.Смущенията в Близкия изток подхранват дебата за баланса между ефективност и сигурност. Сравнително лесно и евтино е да се концентрират работните натоварвания в един регион; предизвикателството се състои в това да се оправдаят в краткосрочен план допълнителните разходи за внедряване на многорегионални архитектури и репликиране на данни, въпреки че в дългосрочен план те могат да спасят компанията от критично спиране.
Освен това, този тип събитие може да повлияе на стратегиите за локализиране на данни и интереса към тях. облачни региони, специално проектирани за ЕвропаПодчинени на регулаторните рамки на ЕС и на теория далеч от геополитически горещи точки. Въпреки това, урокът е ясен: наличието на сървъри в ЕС не елиминира риска, а само променя неговия характер.
Персийски залив, изкуствен интелект и новата карта на центровете за данни
Инцидентът се случва в момент, когато Страните от Персийския залив се стремят да се превърнат в изчислителни центрове за изкуствен интелектС огромни инвестиции в центрове за данни, модерни чипове и големи съюзи със западни технологични гиганти, Обединените арабски емирства, по-специално, се позиционираха като ключов играч в тази стратегия.
Microsoft, например, обяви, че възнамерява да увеличи общата му инвестиция в ОАЕ достига 15.000 милиарда долара До края на това десетилетие те използваха чипове на Nvidia в своите регионални центрове за данни, за да поддържат генеративни услуги с изкуствен интелект и усъвършенствани приложения. Други доставчици като Google и Oracle също разработват инфраструктура в страната.
Amazon Web Services, от своя страна, се е утвърдила като стълб на глобалния бизнес на AmazonПродажбите му нараснаха с около 20% през последната фискална година, надхвърляйки 120.000 милиарда долара, до голяма степен благодарение на разширяването на облачните услуги, свързани с изкуствен интелект. Това подразделение е ключово за Amazon в конкуренцията за глобално лидерство по отношение на приходите срещу традиционните гиганти в търговията на дребно.
През последните месеци AWS сключи сделки с толкова разнообразни играчи, колкото OpenAI, Visa, НБА, BlackRock, Perplexity, Lyft, United Airlines, DoorDash, Salesforce, Военновъздушните сили на Съединените щати, Adobe, Thomson Reuters, AT&T, S&P Global, големи банки и фондови борсиВсичко това засилва идеята, че облакът вече не е второстепенен компонент, а гръбнак на цели сектори.
Атаката срещу центрове за данни в Близкия изток обаче показва ясно, че Този гръбнак може да се превърне във военна целБалансът между продължаващото разполагане на огромни инфраструктури в региони с висок растеж и едновременно с това минимизиране на излагането им на конфликти ще бъде едно от основните предизвикателства през следващите години както за доставчиците, така и за регулаторните органи и клиентите.
Поуката от историята за бизнеса и потребителите: облакът не е безпогрешен.
Отвъд заглавията, епизодът с AWS в Емирейтс служи като практическо напомняне за нещо, което всички теоретично знаят, но на практика лесно се забравя: Облакът сам по себе си не е план за възстановяване след бедствиеВ крайна сметка данните се намират в специфични сгради, захранвани от специфични мрежи и електрически източници, които могат да се повредят или да бъдат атакувани.
За средностатистическия европейски потребител последствията от този инцидент може да са довели само до случайни сривове на приложенията, бавност или услуги, които са недостъпни за известно времеНо за много компании за разработка, финтех компании или доставчици на дигитални услуги, работещи в Близкия изток, смущенията бяха сериозен сигнал за събуждане относно начина, по който проектират своята инфраструктура.
Специалистите по сигурност препоръчват приемането на по-надеждни стратегии за архивиране, като например добре познатата 3-2-1 правилоНай-малко три копия на данните, на два различни вида носители, като едното от тях се съхранява на външно или отделно място. На практика това може да комбинира копия в различни облачни региони и отделни физически носителипри условие че рискът от всяка опция е добре управляван.
Акцентът е поставен и върху необходимостта от периодични тестове за превключване и възстановяванеНе е достатъчно да се каже само на хартия, че едно приложение е мулти-AZ или мултирегионално; необходимо е периодично да се проверява дали системата е способна да се мести от един регион в друг, без да губи данни или да спира да предоставя услуга с часове.
Накрая, инцидентът отваря по-широк поглед върху концентрация на технологична мощ в няколко глобални доставчици. Когато толкова много основни услуги – от банкови приложения до правителствени портали – зависят от една и съща инфраструктура, всяко прекъсване на работата ѝ има глобален ефект на доминото. Не става въпрос за изоставяне на облака, а за използването му с по-критичен поглед и по-добре обмислени планове за действие при извънредни ситуации.
Какво се случи с Прекъсване на услугата AWS в Обединените арабски емирства и Бахрейн Това показва до каква степен нашият дигитален живот зависи от центрове за данни, разположени на специфични и понякога изпълнени с конфликти места. Инцидентът доведе до физически щети, прекъсване на критични услуги и много открити въпроси за това как тези инфраструктури трябва да бъдат защитени във все по-нестабилна геополитическа среда. За тези, които работят от Испания и останалата част от Европа, това подчертава спешната необходимост от сериозен преглед на това къде се съхраняват данните, как се репликират и какво би се случило, ако за една нощ цял регион от облака изчезне от картата за по-дълго, отколкото бихме искали.