Iranin droonihyökkäysten aiheuttamat vauriot kolmelle Amazon Web Services -laitokselle Lähi-idässä korostavat datakeskusten nopeaa kasvua alueella sekä alan haavoittuvuutta konflikteille.
Yhtiön pilvipalvelujaosto Amazon Web Services kertoi myöhään maanantaina, että kaksi Yhdistyneiden arabiemiirikuntien palvelinkeskusta joutui “suoraan osumaan” ja toinen Bahrainissa sijaitseva laitos vaurioitui myös droonin laskeuduttua lähelle.
“Nämä hyökkäykset aiheuttivat rakenteellisia vahinkoja, katkaisivat sähkönsyöttöä infrastruktuuriimme ja joissakin tapauksissa vaativat palontorjuntatoimia, jotka johtivat lisävesivahinkoihin”, AWS sanoi päivityksessä online-hallintapaneelissaan.
Myöhään tiistaina se ilmoitti, että Arabiemiirikuntien palvelinkeskusten palautustoimet etenevät.
Toisin kuin aiemmat AWS-katkot, joihin liittyi ohjelmistoja ja jotka johtivat laajalle levinneisiin maailmanlaajuisiin katkoihin, nämä fyysistä vahinkoa aiheuttavat hyökkäykset näyttävät johtaneen vain paikallisiin, rajoitettuihin katkoihin.
Amazon Web Services isännöi monia maailman eniten käytetyistä verkkopalveluista ja tarjoaa kulissien takana olevan pilvipalvelun infrastruktuurin monille ministeriöille, yliopistoille ja yrityksille.
Yhtiö suositteli Lähi-idässä palvelimia käyttävien asiakkaiden siirtymistä muille alueille ja ohjaamaan verkkoliikennettä pois Arabiemiraateista ja Bahrainista.
“Amazon on yleensä konfiguroinut palvelunsa niin, että yhden datakeskuksen menettäminen on suhteellisen merkityksetöntä sen toiminnalle”, sanoi Mike Chapple, IT-professori Notre Damen yliopiston Mendoza College of Businessista.
Muut samalla alueella sijaitsevat datakeskukset voivat ottaa haltuunsa, ja suurimman osan ajasta tämä tapahtuu sujuvasti joka päivä työkuormien tasapainottamiseksi, hän sanoi.
“Muiden datakeskusten katoaminen käytettävyysvyöhykkeellä voi kuitenkin aiheuttaa vakavia ongelmia, koska asiat voivat saavuttaa pisteen, jossa kapasiteetti ei yksinkertaisesti riitä kaiken työn hoitamiseen.”
Amazon ei yleensä paljasta tarkkaa määrää palvelinkeskuksia, joita se toimii ympäri maailmaa.
Se kertoo vain, että sen palvelinkeskukset on ryhmitelty 39 maantieteelliselle alueelle, joista kolme on Lähi-idässä, ja ne kattavat Yhdistyneet arabiemiirikunnat, Bahrainin ja Israelin.
Jokainen AWS-alue on jaettu vähintään kolmeen datakeskuksen käytettävyysvyöhykkeeseen, joista kukin vyöhyke on eristetty ja fyysisesti erotettu “merkittävällä etäisyydellä”, vaikka kaikki ovat 100 kilometrin (60 mailin) etäisyydellä toisistaan ja yhdistetty “erittäin alhaisen latenssin verkoilla”, jotka vähentävät tiedonsiirtoviivettä.
AWS sanoo, että sen palvelinkeskuksissa on redundantti vesi-, sähkö-, tietoliikenne- ja Internet-yhteydet, “jotta voimme ylläpitää jatkuvaa toimintaa hätätilanteessa”.
Heillä on myös fyysinen turvallisuus, mutta nämä toimenpiteet, joihin kuuluvat vartijat, aidat, videovalvonta ja hälytysjärjestelmät, on suunniteltu pitämään tunkeilijat poissa sen sijaan, että ne suojelevat ohjushyökkäyksiä vastaan.
Chapple sanoi, että hyökkäykset ovat muistutus siitä, että pilvilaskenta ei ole “maagista” ja “vaatii edelleen fyysisiä tiloja kentällä, jotka ovat haavoittuvia kaikentyyppisille katastrofiskenaarioille”.
AWS:n ja muiden operaattoreiden ylläpitämät datakeskukset ovat valtavia tiloja, joita on vaikea piilottaa, hän lisäsi.
“Organisaatioiden, jotka käyttävät Lähi-idän pilvipalveluntarjoajien palveluita, tulisi välittömästi ryhtyä toimiin siirtääkseen tietojenkäsittelynsä muille alueille”, Chapple sanoi.
