Аннотация:
В марте Иран использовал дроны и ракеты для нападения на центры обработки данных Amazon AWS в Объединенных Арабских Эмиратах и Бахрейне в ходе ближневосточного конфликта. После этого Amazon рекомендовала пострадавшим клиентам мигрировать в другие доступные центры обработки данных в окрестностях. Затем Amazon долгое время не публиковал журнал обновлений, объясняющий ситуацию с этими дата-центрами.
Подтверждено, что ресурсы и данные невозможно восстановить:
Продлившийся полгода ремонт инфраструктуры не позволил возобновить работу всем клиентам. Amazon недавно обновил страницу статуса AWS, чтобы объяснить ситуацию с центром обработки данных в Бахрейне и зоной доступности MEC1-AZ2 в Объединенных Арабских Эмиратах. Проще говоря, все ресурсы и данные в дата-центре Бахрейна не могут быть восстановлены, а некоторые зоны доступности в дата-центре ОАЭ не могут восстановить данные.
Amazon планирует заменить поврежденное оборудование в других затронутых зонах доступности в ОАЭ, чтобы попытаться восстановить доступ к зоне доступности, но у MEC1-AZ2 в настоящее время нет четкого плана обслуживания, а это означает, что существует высокая вероятность того, что эта затронутая зона доступности будет отложена на долгое время, и если у клиентов нет резервной копии данных, они не смогут восстановить данные.
Сильнее пострадал центр обработки данных в Бахрейне:
Две инфраструктуры AWS в ОАЭ пострадали напрямую, но, судя по текущей ситуации, влияние на зону доступности в ОАЭ не очень серьезное. Напротив, дата-центр в Бахрейне пострадал сильнее после атаки дронов. Тогда в Amazon заявили, что электропитание, сеть и оборудование дата-центра в Бахрейне были повреждены.
Теперь Amazon признает, что инфраструктура дата-центра в Бахрейне охватывает несколько зон доступности, что превышает первоначально рассчитанный диапазон выносливости других региональных сервисов и сервисов с несколькими зонами доступности. То есть все зоны доступности, используемые для взаимного резервирования, повреждены, поэтому Amazon не может помочь клиентам восстановить данные.
Затронутые зоны доступности в Объединенных Арабских Эмиратах в основном полагаются на клиентов, которые выполняют резервное копирование своих данных. Если клиент не создаст резервную копию данных в разных зонах перед атакой, все сохраненные данные будут недоступны. Проще говоря, наличие нескольких зон доступности не означает межрегионального аварийного восстановления. Реальное аварийное восстановление требует межрегиональной избыточности.
Комментарии