آمازون: بخشی از داده‌های مراکز آسیب‌دیده بحرین و امارات قابل بازیابی نیست

شش ماه پس از آسیب‌دیدن زیرساخت‌های Amazon Web Services در امارات متحده عربی و بحرین، بخشی از سرویس‌های ابری AWS همچنان از دسترس خارج بوده و این شرکت از مشتریان خود خواسته بارهای کاری و داده‌هایشان را به مناطق دیگر منتقل کنند. AWS برای بازگرداندن کامل سرویس‌ها در این مناطق زمان مشخصی اعلام نکرده و در مورد بخشی از زیرساخت بحرین حتی اعلام کرده است که امکان بازیابی منابع و داده‌های اختصاصی آن منطقه وجود ندارد.

همانطور که می‌دانید در اسفند ماه گذشته و در جریان درگیری‌ها، زیرساخت‌های AWS در امارات و بحرین بر اثر حملات موشکی و پهپادی آسیب دیدند. در امارات، دو مرکز از زیرساخت‌های AWS مستقیماً آسیب دیدند و در بحرین نیز بخشی از زیرساخت دیتاسنتر تحت تأثیر حمله قرار گرفت. خسارت فیزیکی به تجهیزات، اختلال در برق و فعال‌شدن سامانه‌های اطفای حریق از جمله عواملی بودند که روند بازیابی را پیچیده کردند.

AWS دیگر برای بازگشت کامل سرویس‌ها زمان مشخصی ندارد

بنابر گزارش وال استریت ژورنال، AWS در آخرین به‌روزرسانی خود اعلام کرده پس از بررسی کامل، نمی‌تواند دسترسی به منابع و داده‌هایی را که به‌طور اختصاصی در Availability Zone موسوم به mec1-az2 در امارات قرار داشته‌اند، بازیابی کند. با این حال، تلاش برای بازیابی منابع منطقه‌ای و زیرساخت‌های موجود در دو Availability Zone دیگر امارات ادامه دارد.

وضعیت بحرین از این هم جدی‌تر است. AWS اعلام کرده خسارت در این منطقه چند Availability Zone را درگیر کرده و از ظرفیت طراحی‌شده برای تحمل خرابی فراتر رفته است. این شرکت پس از بررسی زیرساخت‌ها به این نتیجه رسیده که منابع و داده‌هایی که صرفاً در منطقه بحرین قرار داشته‌اند، قابل بازیابی نیستند.

AWS برای برنامه‌های مربوط به بازسازی سرویس‌های بحرین وعده ارائه به‌روزرسانی در اوایل سال ۲۰۲۷ را داده است، اما زمان مشخصی برای بازگشت سرویس‌ها اعلام نکرده است.

در همین رابطه بخوانید:

- کلادفلر: اختلال در دیتاسنترهای AWS آمازون بحرین به‌دلیل حملات پهپادی

چرا یک منطقه ابری با وجود چند دیتاسنتر از کار افتاد؟

برای درک اهمیت این اتفاق باید تفاوت میان Region و Availability Zone را در معماری AWS در نظر گرفت. یک Region از چند Availability Zone تشکیل می‌شود؛ این مناطق به‌صورت فیزیکی از یکدیگر جدا هستند و هرکدام زیرساخت برق، سرمایش و شبکه مستقل دارند تا خرابی یک بخش کل منطقه را از کار نیندازد.

مشکل زمانی ایجاد می‌شود که چند Availability Zone در یک منطقه جغرافیایی تقریباً هم‌زمان تحت تأثیر یک حادثه قرار بگیرند. زیرساخت AWS برای تحمل خرابی یک Availability Zone طراحی شده است، اما خسارت واردشده به چند بخش از زیرساخت امارات و بحرین فراتر از سناریوهای معمول خرابی بوده است. AWS نیز صراحتاً اعلام کرده خسارت واردشده در بحرین از چیزی که معماری منطقه و سرویس‌های چند-AZ برای تحمل آن طراحی شده‌اند، فراتر رفته است.

این اتفاق همچنین نشان می‌دهد «افزونگی» در دیتاسنترها همیشه به معنای مصونیت کامل از خرابی نیست. اگر چند مرکز داده در یک محدوده جغرافیایی تحت تأثیر یک رویداد مشترک قرار بگیرند، حتی معماری‌های چندلایه نیز ممکن است نتوانند دسترسی به همه داده‌ها و سرویس‌ها را حفظ کنند.

AWS از مشتریان خواسته داده‌های خود را جابه‌جا کنند

AWS از همان زمان آغاز اختلال، به مشتریان توصیه کرده بود بارهای کاری خود را به سایر Regionهای AWS منتقل کنند. طبق آخرین اعلام شرکت، بسیاری از مشتریان توانسته‌اند با استفاده از نسخه‌های پشتیبان یا داده‌هایی که همچنان قابل دسترسی بوده‌اند، فعالیت خود را در مناطق دیگر از سر بگیرند. AWS نیز پشتیبانی لازم برای انتقال برنامه‌ها به Regionهای جایگزین را ارائه کرده است.

برای شرکت‌هایی که معماری چندمنطقه‌ای یا پشتیبان‌گیری خارج از Region آسیب‌دیده نداشته‌اند، شرایط دشوارتر است. در واقع، توصیه AWS برای انتقال بارهای کاری را می‌توان نشانه‌ای از این دانست که مشتریان نباید بازگشت سریع سرویس‌های آسیب‌دیده را مبنای برنامه‌ریزی خود قرار دهند.

خسارت فقط به AWS محدود نمی‌شود

این حادثه بحث گسترده‌تری را درباره امنیت فیزیکی زیرساخت‌های ابری در منطقه خلیج فارس مطرح کرده است. دیتاسنترهای AWS تنها نمونه آسیب‌دیده نیستند و در ماه‌های اخیر زیرساخت‌های فناوری دیگری نیز در منطقه تحت تأثیر درگیری‌ها قرار گرفته‌اند. رویترز گزارش داده که امارات متحده عربی در حال بازنگری برنامه‌های خود برای توسعه زیرساخت‌های بزرگ هوش مصنوعی است و گزینه‌هایی مانند پراکنده‌کردن دیتاسنترها، استفاده از سازه‌های مقاوم در برابر انفجار و حتی ساخت بخشی از تأسیسات در زیر زمین را بررسی می‌کند.

این تغییر رویکرد برای پروژه‌های هوش مصنوعی در نوع بسیار مهم و البته بی‌سابقه است. دیتاسنترهای AI معمولاً به ظرفیت برق و تجهیزات بسیار بیشتری نسبت به دیتاسنترهای معمولی نیاز دارند و تمرکز حجم بالایی از زیرساخت در یک مکان واحد، در صورت وقوع یک حادثه بزرگ، ریسک عملیاتی بیشتری ایجاد می‌کند.

برای AWS نیز فعلاً وضعیت به معنای پایان فعالیت در امارات یا بحرین نیست. این شرکت می‌گوید در امارات همچنان برای جایگزینی زیرساخت آسیب‌دیده و بازیابی بخش‌های دیگر منطقه تلاش می‌کند و در هر دو کشور نیز با مقام‌های محلی در ارتباط است. اما برای بخشی از داده‌ها و منابعی که تنها در زیرساخت‌های آسیب‌دیده قرار داشته‌اند، دیگر نمی‌توان روی بازیابی آن‌ها حساب کرد.