Amazon Web Services (AWS) heeft bevestigd dat het niet mogelijk is om resources en gegevens die exclusief in de regio Bahrein zijn opgeslagen te herstellen, na schade aan diverse datacenters tijdens de aanvallen in maart en april die de verwachte veerkracht van regionale en Multi-AZ-diensten overschreden. Het bedrijf had zijn klanten al geadviseerd hun workloads naar andere regio’s te migreren en bevestigt nu dat deze aanbeveling nog steeds van kracht is.
De kernpunten van de AWS-schade in Bahrein in 20 seconden
- AWS bevestigt dat sommige gegevens en resources in Bahrein onherstelbaar zijn.
- De schade heeft meerdere beschikbaarheidszones getroffen en heeft de Multi-AZ-architectuur overschreden.
- Het bedrijf had na het eerste incident in maart aanbevolen resources te migreren.
- De Bahrein-regio,
me-south-1, bestaat uit drie beschikbaarheidszones. - In de Verenigde Arabische Emiraten is ook toegang tot één zone verloren gegaan,
mec1-az2, terwijl de herstelwerkzaamheden aan de andere twee zones voortduren.
De bevestiging volgt zes maanden na de eerste aanvallen op AWS-infrastructuur in het Midden-Oosten. Op haar statuspagina meldt het bedrijf dat de fysieke schade zich uitstrekte over meerdere beschikbaarheidszones en dat, na beoordeling van de getroffen infrastructuur, er geen manieren zijn gevonden om resources die exclusief aan Bahrein waren gekoppeld te herstellen.
AWS had na het eerste incident in maart al aangeraden workloads te migreren, voordat nieuwe schade het herstel bemoeilijkte. Deze waarschuwing stelde klanten in staat om systemen te verplaatsen naar andere regio’s met behulp van backups, replicatie of resources buiten de getroffen regio. Later bleek dat een aanzienlijk aantal klanten dat konden doen, dankzij dergelijke maatregelen.
Schade treft meerdere beschikbaarheidszones tegelijk
De AWS-architectuur scheidt fysiek beschikbaarheidszones binnen één regio om de impact van bepaalde storingen te beperken. Volgens de documentatie van het bedrijf bestaan er drie zones in Bahrein: mes1-az1, mes1-az2 en mes1-az3, binnen de regio me-south-1. In de Verenigde Arabische Emiraten gebruikt men een andere regio, me-central-1, met zones mec1-az1, mec1-az2 en mec1-az3.
Het probleem in Bahrein was dat de fysieke schade meer dan één zone trof. AWS erkent dat de omvang van het incident de capaciteit van haar regionale en Multi-AZ-services overschreed. Een standaard redundantiemaatregel binnen een regio, die adequaat is bij een probleem in één zone, blijkt ontoereikend wanneer meerdere zones gelijktijdig uitvallen.
Het gevolg is dat een Multi-AZ-architectuur niet automatisch garandeert dat alle data binnen de regio worden beschermd of dat resources eenvoudig kunnen worden hersteld. Toepassingen kunnen ontworpen zijn om veerkracht te bieden bij het uitvallen van een zone, maar bij meerdere zones is extra mechanisme zoals cross-region-replicatie noodzakelijk.
Het is vooral belangrijk voor diensten die gegevens uitsluitend binnen één regio opslaan. Als deze data niet extern zijn gerepliceerd en de fysieke infrastructuur onbereikbaar of verwoest is, kunnen herstelopties volledig verdwijnen.
AWS heeft geen datum genoemd voor volledig herstel van Bahrein. Het bedrijf blijft zich inzetten voor de regio en voorziet updates in 2027, terwijl getroffen klanten blijven werken via andere regio’s.
De situatie in de Verenigde Arabische Emiraten
De situatie in de VAE wijkt af en moet apart worden bekeken. Daar onderhoudt AWS nog steeds deel van de infrastructuur en werkt men aan herstel van de getroffen resources.
De zone mec1-az2 in regio me-central-1 raakte ernstig beschadigd bij de aanvallen. Initiale berichten vertelden dat objecten die op die locatie getroffen werden tot brand leidde en dat de lokale autoriteiten de stroom hadden uitgeschakeld om de brand te bedwingen.
De meest recente update meldt dat resources en gegevens die exclusief in mec1-az2 stonden niet kunnen worden hersteld, terwijl AWS voortgaat met de inzet van resources in de andere zones, mec1-az1 en mec1-az3. Het bedrijf vervangt ook beschadigde infrastructuur, waardoor de situatie in de VAE niet gelijkstaat aan de volledige verlies van Bahrein.
Het verschil benadrukt ook de werkelijke omvang van de schade. In Bahrein gaat het om resources die afhankelijk waren van volledige regio me-south-1. In de VAE is de schade gelokaliseerd in één van de drie zones van me-central-1, terwijl herstel in de andere zones nog gaande is.
Deze incidenten illustreren bovendien een belangrijke maar vaak onderbelichte kwestie: de noodzaak van fysieke redundantie. Online infrastructuur berust op fysiek aanwezige datacenters, netwerken, stroomvoorziening, koelsystemen en hardware die kwetsbaar blijven voor fysieke schade, bijvoorbeeld door incidenten buiten de gebruikelijke scenario’s van continuïteitsplanning.
AWS behoudt andere regio’s in het Midden-Oosten en wereldwijd, en haar documentatie bevestigt dat Bahrein en de VAE afzonderlijke regio’s zijn binnen haar wereldwijde infrastructuur. Voor organisaties die de beschikbaarheid van systemen willen waarborgen bij regionale incidenten, kan het essentieel zijn om het verschil tussen meerdere availability zones en volledige regionale repliceersystemen te begrijpen.
Dit incident benadrukt dat organisaties die nog afhankelijk zijn van één regio hun kopieën en herstelstrategieën kritisch moeten herzien. Het hebben van backups alleen binnen de getroffen zone biedt niet dezelfde bescherming als externe replicas buiten de regio.
De aanbeveling van AWS aan haar klanten in Bahrein blijft dus niet beperkt tot afwachten tot de infrastructuur weer operationeel is. Eerder werd al aanbevolen om workloads naar andere regio’s te migreren, en het erkennen dat enkele resources niet meer te herstellen zijn bevestigt de urgentie van die aanpak.
Veelgestelde vragen
Welke gegevens zijn verloren gegaan in Bahrein?
AWS heeft bevestigd dat resources en gegevens die uitsluitend in Bahrein (me-south-1) waren opgeslagen en getroffen werden door de schade niet kunnen worden hersteld. Dit betekent niet dat alle klanten hun gegevens kwijt zijn; degenen met backups of resources buiten de regio konden hun operaties voortzetten of herstellen.
Heeft AWS haar volledige infrastructuur in het Midden-Oosten verloren?
Nee. Bahrein vormt de meest ernstige situatie, maar in de VAE houdt AWS nog steeds twee van de drie zones in me-central-1 operationeel, terwijl de herstelwerkzaamheden voortgaan. De zone mec1-az2 bevat resources en gegevens die als onherstelbaar worden beschouwd.
Waarom heeft Multi-AZ niet voorkomen dat data verloren gingen?
Multi-AZ is ontworpen om redundantie te bieden tussen zones binnen één regio. AWS erkent dat de schade meerdere zones tegelijk trof en dat deze situatie de capaciteit van haar regionale en Multi-AZ-diensten te boven ging.
Wat adviseert AWS aan getroffen klanten?
AWS stelde al na de eerste schadevoorvallen in maart voor resources naar andere regio’s te migreren. Het bedrijf blijft klanten ondersteunen bij operaties buiten Bahrein en heeft nog geen datum genoemd voor volledig herstel.