آمازون پس از گذشت حدود شش ماه از حملات پهپادی ایران به چند مرکز داده خود، تأیید کرده که بخشی از اطلاعات مشتریانش برای همیشه از بین رفته است. این داده‌ها در مراکز داده واقع در بحرین و امارات متحده عربی میزبانی می‌شدند و حالا مشخص شده شدت خسارت، فراتر از یک اختلال موقت بوده است.
بر اساس به‌روزرسانی منتشرشده در داشبورد AWS در تاریخ ۱۵ سپتامبر، این شرکت اعلام کرده که در برخی از مراکز داده آسیب‌دیده در جنگ، «امکان بازیابی دسترسی به منابع و داده‌ها» وجود نداشته است. این گزارش که نخستین بار توسط رویترز منتشر شد، نشان می‌دهد حملات انجام‌شده خسارتی بسیار سنگین و غیرقابل جبران به زیرساخت‌های آمازون وارد کرده‌اند.
آمازون دقیقاً چه چیزی را تأیید کرده است؟
آن‌طور که AWS اعلام کرده، بخشی از داده‌های مشتریان در یکی از سه ناحیه دسترس‌پذیری این شرکت در منطقه امارات به‌طور کامل از بین رفته است. این ناحیه با شناسه mec1-az2 معرفی شده؛ بخشی از زیرساخت ابری آمازون که توسط یک یا چند مرکز داده پشتیبانی می‌شود.
اهمیت این موضوع در آنجاست که ناحیه‌های دسترس‌پذیری یا همان Availability Zone معمولاً برای افزایش پایداری، تاب‌آوری و جلوگیری از توقف کامل سرویس طراحی می‌شوند. با این حال، به نظر می‌رسد شدت آسیب در این حملات به حدی بوده که حتی سازوکارهای پشتیبان نیز نتوانسته‌اند همه اطلاعات را نجات دهند.
دامنه خسارت چقدر بوده است؟
جزئیات منتشرشده هنوز کامل نیست، اما همین که آمازون رسماً از حذف دائمی داده‌های برخی مشتریان صحبت کرده، نشان می‌دهد موضوع با یک قطعی ساده یا اختلال محدود تفاوت دارد. وقتی یک ارائه‌دهنده بزرگ خدمات ابری اعلام می‌کند دیگر امکان بازگردانی داده‌ها وجود ندارد، یعنی زیرساخت‌های فیزیکی و مسیرهای بازیابی نیز آسیب جدی دیده‌اند.
- بخشی از داده‌ها در بحرین و امارات میزبانی می‌شدند.
- برخی منابع و اطلاعات دیگر قابل بازیابی نیستند.
- یکی از ناحیه‌های دسترس‌پذیری در منطقه امارات بیشترین آسیب را دیده است.
- آمازون این موضوع را ماه‌ها پس از وقوع حملات به‌صورت رسمی تأیید کرده است.
چرا این خبر برای کاربران و شرکت‌ها مهم است؟
بسیاری از کسب‌وکارها تصور می‌کنند ذخیره‌سازی اطلاعات روی سرویس‌های ابری بزرگ، به‌تنهایی برای محافظت کامل از داده‌ها کافی است. اما این اتفاق بار دیگر نشان می‌دهد حتی پیشرفته‌ترین زیرساخت‌های جهان هم در برابر حملات نظامی و خسارت‌های شدید فیزیکی مصون نیستند.
برای شرکت‌هایی که از AWS در منطقه خاورمیانه استفاده می‌کنند، این خبر یک هشدار جدی است: داشتن نسخه پشتیبان در چند منطقه جغرافیایی متفاوت دیگر یک گزینه لوکس نیست، بلکه یک ضرورت حیاتی است.
درس مهم برای کسب‌وکارها
- از داده‌های حساس در چند منطقه مستقل بکاپ بگیرید.
- فقط به افزونگی داخلی یک ارائه‌دهنده ابری تکیه نکنید.
- برنامه بازیابی بحران را به‌صورت منظم آزمایش کنید.
- محل دقیق میزبانی داده‌ها و ریسک‌های ژئوپلیتیکی آن را بشناسید.
ماجرا چه تصویری از زیرساخت ابری ارائه می‌دهد؟
این رخداد نشان می‌دهد مفهوم «ابر» هرچقدر هم مجازی به نظر برسد، در نهایت به ساختمان‌ها، تجهیزات، برق، شبکه و امنیت فیزیکی متکی است. اگر این لایه‌های فیزیکی در یک بحران بزرگ از بین بروند، پیامد آن می‌تواند به حذف همیشگی اطلاعات منجر شود؛ حتی برای شرکتی در ابعاد آمازون.
تأیید رسمی AWS درباره از دست رفتن دائمی داده‌ها، یکی از کم‌سابقه‌ترین نمونه‌های آسیب جدی به زیرساخت‌های ابری در سال‌های اخیر به شمار می‌آید؛ اتفاقی که بدون تردید توجه شرکت‌ها، مدیران فناوری و مشتریان سازمانی را بیش از گذشته به موضوع تاب‌آوری واقعی داده‌ها جلب خواهد کرد.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.