Ιρανικά πλήγματα στον Κόλπο έσβησαν οριστικά δεδομένα της AWS

Έξι μήνες μετά τα ιρανικά πλήγματα σε κέντρα δεδομένων της Amazon στον Κόλπο (To Brief), η εταιρεία παραδέχτηκε στις 15 Σεπτεμβρίου ότι δεν μπορεί να επαναφέρει δεδομένα και υπηρεσίες που ζούσαν αποκλειστικά στην περιφέρεια του Μπαχρέιν ή σε μία ζώνη των Ηνωμένων Αραβικών Εμιράτων (CNBC, The Register). Είναι, πιθανότατα, η πρώτη δημόσια γνωστή φορά που ένας πόλεμος σβήνει μόνιμα δεδομένα πελατών μέσα σε cloud γιγάντιας κλίμακας. Και το μάθημα δεν αφορά μόνο τη Μέση Ανατολή: η πολυδιαφημισμένη «πλεονασματικότητα» του cloud δεν είναι αυτομάτως αντίγραφο ασφαλείας.

Η καταστροφή ήταν, πρώτα απ' όλα, υλική. Την 1η Μαρτίου, πλήγμα σε μία ζώνη των ΗΑΕ προκάλεσε φωτιά, διακοπή ρεύματος και απενεργοποίηση των γεννητριών· διακομιστές, δίσκοι και βάσεις δεδομένων βγήκαν εκτός (αρχειοθετημένο περιστατικό AWS, AP). Στο Μπαχρέιν χτυπήθηκε πρώτα μία ζώνη τον Μάρτιο· ένα δεύτερο πλήγμα σε δεύτερη ζώνη τον Απρίλιο έριξε ολόκληρη την περιφέρεια στο σκοτάδι. Κτίρια κάηκαν, και τα αντίγραφα μέσα τους κάηκαν μαζί.

Γιατί τρία αντίγραφα δεν έφτασαν

Η ανθεκτικότητα που διαφημίζει η AWS δουλεύει σαν να κρατάς αντίγραφα των βιβλίων σου σε τρία χωριστά κτίρια της ίδιας πόλης: αν καεί το ένα, τα άλλα δύο σε καλύπτουν. Αυτή είναι η λογική του Multi-AZ, που κρατά αντίγραφα σε διαφορετικές «ζώνες διαθεσιμότητας» —απομονωμένες ομάδες εγκαταστάσεων— μέσα στην ίδια «περιφέρεια», μια ολόκληρη γεωγραφική περιοχή (AWS).

Το κενό είναι ότι και τα τρία κτίρια στέκουν στην ίδια πόλη. Το πραγματικό αντίγραφο ασφαλείας είναι να στείλεις τα βιβλία σε άλλη πόλη· αυτό κάνει το cross-region backup, που αντιγράφει ρητά τα δεδομένα σε άλλη γεωγραφική περιφέρεια (AWS Backup). Η απώλεια ενός κτιρίου καλύπτεται από τα υπόλοιπα· ένας πόλεμος που ισοπεδώνει ολόκληρη την πόλη, όχι.

Αυτό ακριβώς συνέβη. Τα διαδοχικά πλήγματα ξεπέρασαν το σενάριο για το οποίο φτιάχτηκε το Multi-AZ, το «χάνεται μία ζώνη, οι υπόλοιπες συνεχίζουν». Η λέξη-κλειδί στη δήλωση της AWS είναι το «αποκλειστικά»: δεν χάθηκαν τα δεδομένα όλων, μόνο όσα δεν είχαν ποτέ αντιγραφεί έξω από την πληγείσα γεωγραφία (Khaleej Times, Help Net Security).

Το μέγεθος της απώλειας διαφέρει από χώρα σε χώρα. Στα ΗΑΕ η οριστική ζημιά περιορίζεται σε μία μόνο ζώνη, την mec1-az2, μία από τις τρεις της περιφέρειας· η AWS συνέχισε να δουλεύει στις άλλες δύο, αντικαθιστά υποδομές και υποσχέθηκε νέα ενημέρωση για τα ΗΑΕ μέσα στους επόμενους μήνες, για το Μπαχρέιν στις αρχές του 2027 (The National). Πρόκειται για ζημιά πέρα από τις αντοχές των περιφερειακών υπηρεσιών, όχι για κρατήρα.

Ποιος έχασε τι, και ποιος πληρώνει

Το ρίσκο μένει στον πελάτη. Στο μοντέλο μοιρασμένης ευθύνης, η AWS παρέχει τους μηχανισμούς, αλλά ο πελάτης επιλέγει τι αντιγράφεται, πού, πόσο συχνά και αν δοκίμασε ποτέ πραγματική επαναφορά (AWS). Η τοπική φύλαξη δεδομένων για λόγους συμμόρφωσης δεν είναι ανθεκτικότητα: ένα απολύτως νόμιμο τοπικό αντίγραφο κάθεται μέσα στο ίδιο γεωγραφικό σημείο αστοχίας. Και το ασφαλιστικό δίχτυ έχει τρύπα, αφού τα ασφαλιστήρια περιουσίας συχνά εξαιρούν τον πόλεμο, ενώ τα ασφαλιστήρια κυβερνοκινδύνων μπορεί να εξαιρούν την υλική ζημιά (Browne Jacobson).

Το αντίθετο παράδειγμα το έδωσε η Ουκρανία, που μεταφέροντας εγκαίρως κρατικά δεδομένα εκτός της εμπόλεμης ζώνης διέσωσε πάνω από 150 κρατικά μητρώα και περισσότερα από δέκα εκατομμύρια gigabyte πληροφορίας (ακαδημαϊκή μελέτη). Το δίδαγμα αφορά κάθε μεγάλο πάροχο cloud, τράπεζα και δημόσια υπηρεσία: η γεωγραφική συγκέντρωση μετατρέπει τη συμμόρφωση και τη χαμηλή καθυστέρηση σε συσχετισμένο πολεμικό κίνδυνο. Το UNIDIR, το ινστιτούτο ερευνών αφοπλισμού του ΟΗΕ, χαρακτήρισε τα πλήγματα του Μαρτίου την πρώτη καταγεγραμμένη σκόπιμη στόχευση εμπορικών κέντρων δεδομένων σε στρατιωτική επιχείρηση (UNIDIR). Το cloud απέκτησε, πλέον, φυσική διεύθυνση.

Και όμως, ποιος ακριβώς έχασε τι παραμένει άγνωστο. Η AWS λέει ότι «οι περισσότεροι πελάτες» επανέφεραν τη λειτουργία τους από αντίγραφα ή δεδομένα που έμειναν προσβάσιμα, χωρίς όμως παρονομαστή (Times of Israel/Reuters). Πόσοι επηρεάστηκαν, πόσοι λογαριασμοί, πόσος όγκος δεδομένων χάθηκε: κανένας αριθμός. Τα ονομαστικά παραδείγματα δείχνουν μόνο διακοπές και επάνοδο. Η Careem και η Alaan ανέφεραν διακοπή λειτουργίας και επαναφορά· η Hubpay είχε προβλήματα πρόσβασης αλλά διαβεβαίωσε ότι λογαριασμοί και χρήματα παρέμειναν ασφαλή (CNBC, FWDstart). Κανένας πελάτης δεν έχει επιβεβαιώσει δημόσια μόνιμη απώλεια. Έξι μήνες μετά, η AWS παραδέχεται ότι ο πόλεμος έσβησε δεδομένα οριστικά· δεν λέει όμως πόσα, ούτε ποιανού.