Часть клиентских данных AWS восстановить уже не получится, сообщили в Amazon спустя полгода после ударов по дата-центрам на Ближнем Востоке. Эксперт «Группы Астра» Константин Анисимов считает, что клиенты Amazon нарушили известное правило 3-2-1: все копии оказались в одном контуре.
Наиболее тяжелые последствия зафиксированы в Бахрейне. Повреждения затронули несколько зон доступности AWS одновременно и, по признанию компании, превысили уровень отказов, на который рассчитаны региональные и multi-AZ-сервисы. Amazon исчерпала способы вернуть доступ к ресурсам и данным, которые клиенты хранили только в регионе Middle East (Bahrain).
В ОАЭ масштаб оказался меньше, но последствия тоже необратимы. AWS не смогла восстановить ресурсы и данные, находившиеся исключительно в зоне mec1-az2 региона Middle East (UAE). Две другие пострадавшие зоны, mec1-az1 и mec1-az3, Amazon продолжает восстанавливать, одновременно заменяя поврежденное оборудование.
Ситуацию с потерей клиентский данных Amazon прокомментировали в «Группе Астра».
«Ситуация с Amazon на Ближнем Востоке — показательный пример того, что облако не отменяет «физику». Если данные компании жили только у одного провайдера, даже в нескольких регионах, удар по площадкам может уничтожить и сервис, и бэкап. Многозоновая структура внутри AWS — это про устойчивость к сетевым сбоям или выходу из строя сервера, но никак не страховка от физической потери региона.
Пострадавшие клиенты Amazon нарушили известное правило 3-2-1: все копии оказались в одном контуре. Резервировать же нужно между независимыми провайдерами и своей инфраструктурой — тогда гибель одного дата-центра не равна гибели данных. Другая зона доступности того же облака не страхует в таких случаях».
Константин Анисимов, заместитель генерального директора Astra Cloud (входит в «Группу Астра»)