Sommaire
Amazon Web Services (AWS) a annoncé qu’elle ne peut pas rétablir l’accès aux ressources et aux données qui sont restées exclusivement dans sa région du Moyen-Orient, basée à Bahreïn. Dans une mise à jour publiée sur sa page d’état le 15 septembre, la société a annoncé la mauvaise nouvelle à ses clients.
« Après une évaluation approfondie, nous avons déterminé que nous ne sommes pas en mesure de rétablir l’accès aux ressources et aux données hébergées exclusivement dans cette région ».
AWS a déclaré que les dégâts « s’étendaient sur plusieurs zones de disponibilité et dépassaient ce que nos services régionaux et multi-AZ sont conçus pour supporter ».
Une deuxième mise à jour du même jour indiquait la même chose pour l’une des trois zones de la région voisine du Moyen-Orient (EAU), mec1-az2. Le travail de récupération se poursuit toujours sur les deux autres. Il est donc possible que d’autres annonces similaires aient lieu dans le futur pour les zones voisines.
AWS donnera une mise à jour supplémentaire sur les Émirats arabes unis « dans les mois à venir ». Elle en fournira aussi une sur le Bahreïn au début de 2027.
Des frappes de drones à l’origine des problèmes
La perturbation des services d’Amazon a commencé aux Émirats arabes unis le 1 mars. Bahreïn a ensuite signalé un propre problème d’électricité localisé le lendemain. AWS a d’abord décrit chaque incident comme affectant une seule zone de disponibilité.
Dans une mise à jour ultérieure, l’hébergeur a déclaré que les deux régions avaient « subi des impacts physiques sur les infrastructures à la suite de frappes de drones ». Ces attaques étaient liées au « conflit en cours au Moyen-Orient ». Deux installations aux Émirats arabes unis ont ainsi été directement touchées. Un autre centre de données à Bahreïn a été endommagé par une frappe à proximité.
Un avis du 30 avril indiquait que la région de Bahreïn n’était pas disponible. La note de septembre explique que cela faisait suite à une perturbation dans une deuxième zone de Bahreïn en avril. La mise à jour de septembre est le premier avis public à déclarer que l’accès à une partie de ce qui a été laissé derrière ne peut pas être rétabli.
Une infrastructure conçue pour résister
La page d’infrastructure globale d’AWS décrit comment ses régions sont construites. Il est dit que chaque région « se compose d’au moins trois zones de disponibilité isolées et physiquement séparées ».
Chacune d’entre elles disposent d’une alimentation, d’un système de refroidissement et d’une sécurité physique indépendants. Les zones sont « physiquement séparés par une distance significative, de nombreux kilomètres, de toute autre zone de non-intervention, bien que tous soient à moins de 100 km (60 miles) les uns des autres. »
Selon la page, les entreprises qui diffusent une application dans plusieurs zones sont « mieux isolées et protégées contre des problèmes tels que les coupures de courant, les foudres, les tornades, les tremblements de terre, etc. »
La note du 15 septembre est la propre déclaration d’AWS selon laquelle à Bahreïn, les dommages ont dépassé cette conception. Il se sont étendus à plus d’une zone dans même une zone géographique.
La page de l’infrastructure mondiale n’est pas une page d’état des services en direct. En date du 17 septembre, elle comptait toutefois encore 124 zones de disponibilité dans 39 régions. Ce total inclut les trois zones du Bahreïn, répertoriées comme lancées en 2019. Il comprend aussi les trois situées aux Émirats arabes unis, et lancées en 2022.
Pour les Émirats arabes unis, l’avis parle de « travailler au remplacement des infrastructures affectées ». On peut donc interpréter cette affirmation comme une intention de reconstruire.
Pour le Bahreïn, il s’engage à soutenir les clients « à long terme » et à effectuer une nouvelle mise à jour au début de 2027. Il n’y a aucune mention de reconstruction, dans un sens ou dans l’autre. Il est donc possible qu’aucune décision définitive n’est encore été prise à ce sujet au sein de l’entreprise.
Les clients AWS affectés sont ceux dont les données étaient exclusivement à Bahrein et aux Émirats
Les pertes de données annoncées par Amazon ne concernent qu’une partie des clients de la région. En termes pratiques, la conséquence concerne les données pour lesquelles aucune copie utilisable n’est restée disponible en dehors de la région ou de la zone affectée.
Tout ce qui a été reproduit dans une autre région, ou sauvegardé en dehors de celle-ci, n’a jamais été classé dans cette catégorie. Sur les six derniers mois, AWS a effectué une séquence de tentatives pour passer autant que possible de la première catégorie à la seconde.
Dans les premiers jours de mars, il a encouragé les clients à « répliquer Amazon S3 et des données critiques depuis la région ME-SOUTH-1 vers une autre région AWS ». L’entreprise les a alors orienté vers les États-Unis, l’Europe ou l’Asie-Pacifique, ainsi que vers son propre guide de réplication S3.
Le 30 avril, l’avis s’est durci pour « récupérer leurs ressources dans d’autres régions à partir de sauvegardes à distance ». La note de septembre indique que la plupart des clients ont migré leurs charges de travail avant que la région ne devienne indisponible. Pour le reste, AWS « a épuisé toutes les options de restauration des données et des ressources qui n’avaient pas été migrées ».
Pour un fournisseur d’hébergement, c’est toute la leçon en un seul paragraphe. Une copie dans une autre zone de disponibilité protège contre de nombreux échecs. Cela ne protège toutefois pas contre la perte de toute la région.
C’était vrai avant mars et c’est vrai pour tous les fournisseurs, pas seulement AWS. Ce que l’avis ajoute est une déclaration écrite d’un opérateur hyperscale indiquant qu’il ne peut pas rétablir l’accès aux données de régions uniquement pour certains clients.
Pour conclure sur AWS et son incapacité de récupérer les données de ses clients au Moyen-Orient
Les frappes de drones sur les centres de données d’AWS au Moyen-Orient ont eu un impact majeur sur ses opérations dans la région. L’entreprise travaille depuis des mois à restaurer ses services, avec un succès plutôt limité. Son incapacité à récupérer certaines des données n’est donc pas l’unique préoccupation de l’entreprise.
Avant le conflit, AWS étaient l’acteur dominant de l’industrie au Moyen-Orient. Ses énormes centres de données à travers la région lui donnait un avantage important sur ses concurrents. Ceux-ci ont toutefois subis d’importants dégâts, au point de remettre en question la reconstruction de certains d’entre eux.
Il faut dire que ces installations se sont révélées des cibles très vulnérables et stratégiques dans cette guerre asymétrique. L’hébergeur hésite donc possiblement à investir les milliards nécessaires à leur reconstruction, tant que le conflit perdure. On ne sait toujours pas si l’instabilité régionale retardera l’ouverture prochaine d’un nouveau centre de données prévu en Arabie Saoudite.
Nous espérons que cet article vous a plu et vous a éclairé sur la perte des données hébergées dans les centres de données d’AWS à Bahrein et aux Émirats Arabes Unis. Si c’est le cas, nous vous enjoignons à consulter nos autres articles.
Si vous êtes à la recherche d’un hébergeur web, nous vous invitons aussi à jeter un coup d’œil nos nombreux comparatifs. Vous y trouverez opposés plusieurs des meilleurs acteurs de l’industrie.
