Amazon Web Services (AWS) raadt klanten die getroffen zijn door de onderbreking van hun datacenters in de Verenigde Arabische Emiraten en Bahrein aan om hun workloads te migreren naar andere regio’s in de cloud. Dit gebeurt meer dan zes maanden na de schade die werd aangericht tijdens het conflict tussen de Verenigde Staten, Israël en Iran. AWS heeft bevestigd dat het niet mogelijk zal zijn om de resources en gegevens die uitsluitend op één availability zone in de VAE stonden, te herstellen, terwijl het nog steeds aan de rest van de getroffen infrastructuur werkt.
De kernpunten van AWS’ datacenters in het Midden-Oosten in 20 seconden
- AWS kan de resources die uitsluitend op mec1-az2 in de VAE stonden niet herstellen.
- Het bedrijf blijft werken aan de andere getroffen zones in de VAE en in Bahrein.
- AWS beveelt aan om applicaties naar andere regio’s te migreren en gegevens uit back-up te herstellen wanneer dat nodig is.
- Er is nog geen concrete datum voor volledige dienstverlening.
- Volgens Tom’s Hardware onderzoekt Bahrein opties zoals ondergrondse datacenters vanwege veiligheidsrisico’s.
Deze situatie vormt een van de langste onderbrekingen van infrastructuur door een grote cloudprovider na fysiek geweld op datacenters. De problemen begonnen in maart, toen meerdere AWS-locaties in de regio beschadigd raakten door aanvallen gerelateerd aan het conflict. In het geval van de Verenigde Arabische Emiraten bevestigde AWS dat twee faciliteiten rechtstreeks getroffen werden, terwijl een locatie in Bahrein werd geraakt door een nabij explosie.
Zes maanden later is de herstelactie nog niet voltooid. AWS heeft haar statusupdate aangepast, waarin wordt gewaarschuwd dat één van de beschikbaarheidszones in de VAE niet in staat zal zijn om resources en data die daar exclusief stonden, te herstelen. Het bedrijf blijft werken aan de andere zones en vervangt deels de beschadigde infrastructuur.
Een AWS-zone in de VAE kan niet meer volledig worden hersteld
De regio Middle East (UAE), bekend als me-central-1, bestaat uit drie zones: mec1-az1, mec1-az2 en mec1-az3. Deze fysiek gescheiden zones worden door AWS gebruikt om resources te verspreiden en de veerkracht van de diensten te vergroten. Bahrein heeft een andere regio, me-south-1, ook verdeeld in drie zones.
Na de schade in maart adviseerde AWS haar klanten om hun herstelplannen te activeren en workloads die nog toegankelijk waren over te zetten naar andere regio’s. In een latere update gaf het bedrijf aan dat het herstelproces in de VAE meerdere maanden zou duren.
Het zicht is nu wat duidelijker. AWS stelt dat na beoordeling van de schade het niet mogelijk is om toegang te herstellen tot resources en data die uitsluitend in mec1-az2 stonden. Het bedrijf schiet nog wel werk toe aan mec1-az1 en mec1-az3 en vervangt de beschadigde infrastructuur.
Voor klanten is dit belangrijk. Applicaties die hun resources over meerdere regio’s verdelen of backups uit externe bronnen gebruiken, kunnen hun services op een andere locatie weer opbouwen. Data die echter alleen in de getroffen zone stonden, kunnen niet eenvoudig worden hersteld via migratie.
AWS meldt dat de meeste klanten hun operaties al hebben kunnen herstellen via back-ups of door data te kopiëren die nog toegankelijk was. Het supportteam van AWS staat klaar om te helpen bij het overzetten van applicaties naar alternatieve regio’s.
Bahrein blijft zonder volledige heringsmogelijkheid
De situatie is ook nog niet opgelost in ME-SOUTH-1, de AWS-regio in Bahrein. Reuters meldde op 15 september dat AWS de toegang tot de getroffen infrastructuur in Bahrein en één van de drie zones in de VAE niet kon herstellen.
Aan het begin van de crisis gaf AWS aan dat een installatie in Bahrein door een nabijgelegen explosie was geraakt en dat er gewerkt werd aan het herstellen van stroom en connectiviteit. Het bedrijf adviseerde toen klanten hun data te migreren of te repliceren naar andere regio’s.
De schade in deze regio heeft bedrijven geraakt die AWS-infrastructuur gebruikten voor verschillende diensten. Tijdens de eerste maanden van de onderbreking werden problemen gemeld bij financiële en technologische bedrijven in de regio, terwijl AWS probeerde workloads te verplaatsen.
Een vaste planning voor volledig herstel is nog niet aangekondigd. In haar meest recente update over de situatie in de VAE stelde AWS dat zij de komende maanden meer informatie zal verstrekken. Voor Bahrein zijn er geen concrete data over de hersteltijd genoemd.
Migratie wordt wel aanbevolen, maar betekent niet dat alle AWS-diensten in het Midden-Oosten buiten werking zijn. Het probleem beperkt zich tot bepaalde infrastructuren en zones; AWS blijft operationeel op resources die niet zijn geraakt of al gedeeltelijk hersteld.
De impact gaat verder dan alleen het herstellen van servers
De fysieke schade aan datacenters toont een ander soort beperking dan gebruikelijk bij cloud-infrastructuur. Redundantie tussen zones is ontworpen ter bescherming tegen individuele storingen, maar meerdere fysieke incidenten binnen dezelfde regio kunnen die maatregelen overrulen.
AWS legt uit dat haar zones fysiek gescheiden zijn en beschikken over onafhankelijke stroom-, koeling- en netwerkvoorzieningen. Deze architectuur maakt het mogelijk dat applicaties blijven functioneren, zelfs als een zone uitvalt.
Het incident in het Golfland heeft ook de vraag opgeworpen over de fysieke locatie van datacenters. Tom’s Hardware meldt dat de Emiratische autoriteiten overwegen om ondergrondse datacenters te ontwikkelen, als bescherming tegen aanvallen met drones. Er wordt ook nagedacht over speciale verdedigingssystemen voor deze faciliteiten.
Deze maatregelen zijn kostbaar en maken geen deel uit van een officiële oplossing van AWS voor de beschadigde infrastructuur. Ze worden genoemd in het bredere debat over hoe de digitale infrastructuur in Emiraten beschermd kan worden.
Het land probeert al jaren investeringen aan te trekken voor datacenters, kunstmatige intelligentie en cloudservices. De schade bij AWS geeft een extra dimensie aan dat plan: naast elektriciteit, connectiviteit en ruimte moeten nieuwe faciliteiten ook rekening houden met fysieke en geopolitieke risico’s.
Voor AWS-klanten betekent dit praktische maatregelen. Applicaties die afhankelijk waren van één regio of zone, moeten beschikken over passende recovery-mechanismen, zoals back-ups in andere regio’s, data-replicatie en multi-regio-oplossingen, om de impact van een langdurige fysieke storing te minimaliseren.
Deze situatie onderstreept ook dat de term “cloud” niet betekent dat je geen fysieke infrastructuur hebt. Digitale diensten blijven afhankelijk van datacenters, stroomvoorziening, koeling, netwerken en hardware die door externe gebeurtenissen beschadigd kunnen raken. Het herstel hiervan loopt nog steeds, sinds maart, en AWS heeft nog geen definitieve datum aangekondigd voor volledige terugkeer.
Veelgestelde vragen
Wat is er gebeurd met de AWS-datacenters in de VAE?
Een aantal faciliteiten raakte beschadigd tijdens de aanvallen in maart. AWS werkt aan herstel, maar heeft bevestigd dat het niet mogelijk zal zijn om resources en data die uitsluitend in mec1-az2 lagen, te herstellen.
Raadt AWS aan data te migreren naar andere regio’s?
Ja. AWS adviseert klanten om hun applicaties over te brengen naar andere regio’s en backups te gebruiken of alsnog toegankelijke data te herstellen om diensten opnieuw op te bouwen.
Wanneer is AWS volledig operationeel in de VAE en Bahrein?
AWS heeft nog geen concrete datum aangekondigd. In de VAE bevestigt het dat het beschadigde infrastructuur vervangt en dat er in de komende maanden verdere updates komen.
Wat is een AWS availability zone?
Het is een fysiek gescheiden infrastructurele eenheid binnen een AWS-regio, ontworpen met onafhankelijke stroom, koeling en netwerkvoorzieningen. Zowel de regio’s in de VAE als in Bahrein beschikken elk over drie Availability Zones.