Восстановление части клиентских данных, принадлежащих AWS, стало невозможным, как заявила компания Amazon спустя полгода после инцидента с повреждением дата-центров на Ближнем Востоке. Константин Анисимов, эксперт из «Группы Астра», отметил, что клиенты Amazon допустили нарушение общепринятого принципа 3-2-1: все резервные копии оказались в пределах одной инфраструктуры.
Наиболее серьезные последствия инцидента были отмечены в Бахрейне. Повреждения затронули сразу несколько зон доступности AWS, и, по словам компании, превзошли возможности системы защиты, рассчитанной на региональные и multi-AZ-сервисы. Amazon признала отсутствие возможностей для восстановления доступа к ресурсам и данным клиентов, которые хранились исключительно в регионе Middle East (Bahrain).
пишет Reuters.
В ОАЭ масштабы повреждений были меньше, но последствия также оказались необратимыми. AWS не смогла вернуть доступ к ресурсам и данным, расположенным только в зоне mec1-az2 региона Middle East (UAE). Компания продолжает работы по восстановлению двух других пострадавших зон, mec1-az1 и mec1-az3, включая замену поврежденного оборудования.
Представители «Группы Астра» предоставили комментарий относительно ситуации с утратой данных клиентов Amazon.
Константин Анисимов, заместитель генерального директора Astra Cloud, являющейся частью «Группы Астра», заявил:
События, связанные с деятельностью Amazon на Ближнем Востоке, служат ярким примером того, что облачные технологии не исключают физические ограничения. Если информация организации хранилась исключительно у одного поставщика услуг, даже при наличии нескольких регионов, то повреждение площадок может привести к полному исчезновению сервиса и резервных копий. Использование многозональной архитектуры в AWS направлено на обеспечение устойчивости к сетевым проблемам или выходу из строя отдельных серверов, но не является защитой от физической потери целого региона.
Клиенты Amazon, понесшие убытки, не соблюли общепринятое правило 3-2-1: все копии данных оказались в пределах одной системы. Для обеспечения безопасности необходимо создавать резервные копии на различных независимых платформах и собственной инфраструктуре – в этом случае потеря одного дата-центра не приведет к утрате информации. Использование другой зоны доступности в рамках одного облачного провайдера не обеспечивает защиту в подобных ситуациях.»
