Dane klientów Amazona bezpowrotnie stracone. Winne irańskie drony.
Amazon właśnie przyznał, że po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła.
Sześć miesięcy wojny i trzy ataki
Centra danych AWS oberwały atakiem kinetycznym kilka razy:
1 marca irańskie drony uderzają w serwerownie AWS na Bahrajnie i w ZEA; AWS wzywa klientów do migracji do innych regionów i przyznaje im ok. 150 mln USD w kredytach.
1 kwietnia ma miejsce kolejny atak na serwerownie na Bahrajnie.
24 lipca irańska rakieta niszczy ostatni czynny budynek Amazona w Bahrajnie.
W regionie ZEA (me-central-1) dane bezpowrotnie przepadły w jednej z trzech stref dostępności (mec1-az2). W Bahrajnie (me-south-1) jest gorzej: AWS nie może przywrócić danych żadnej z trzech stref.
Szkody objęły wiele stref dostępności i przekroczyły to, co nasze usługi regionalne i multi-AZ są zaprojektowane wytrzymać
Firma zawiesiła billing usługi w obu regionach i wypłacić miała aż 150 mln dolarów w kredytach dla klientów. W przeszłości zdarzały się wyłączenia stref AWS, np. us-east-1 (por. Piorun ubił chmurę Amazonu). Nigdy jednak do tej pory nie doszło do utraty danych z powodu zbombardowania serwerowni.
Dlaczego redundancja nie pomogła?
Strefa dostępności (Availability Zone, AZ) to w AWS jeden lub więcej fizycznie oddalonych centrów danych z niezależnym zasilaniem i siecią. Usługi typu multi-AZ (np. S3 Standard) mają przeżyć pożar, powódź czy awarię jednego budynku. Ale nie były projektowane na wypadek wojny, czyli sytuacji w której wszystkie trzy AZ danego regionu zostają trafione w ciągu kilku miesięcy.
Teoretycznie nic by się nie stało, gdyby po pierwszym ataku, klienci zmigrowali poza swój region. Ale AWS nie replikuje danych [...]
#Amazon #AtakKinetyczny #AWS #Backupy #Bombardowanie #Drony #Iran
https://niebezpiecznik.pl/post/dane-klientow-amazona-bezpowrotnie-stracone-winne-iranskie-drony/
