A Amazon Web Services (AWS) confirmou esta semana o que muitos temiam: recursos e dados hospedados exclusivamente em sua região do Bahrein (me-south-1) estão permanentemente perdidos. A causa não foi uma falha de software ou um erro humano, mas danos físicos irreparáveis a múltiplos datacenters durante o conflito na região.

O anúncio, feito por meio de uma atualização no painel de status da companhia, também decreta a perda de uma das três “zonas de disponibilidade” da AWS nos Emirados Árabes Unidos. O evento serve como um lembrete brutal da materialidade por trás do conceito de “nuvem” e coloca à prova as promessas de resiliência dos maiores provedores de tecnologia do mundo.

A resiliência tem um limite físico

A arquitetura padrão da AWS é projetada para alta disponibilidade, distribuindo a carga de trabalho entre múltiplas zonas de disponibilidade (AZs) dentro de uma mesma região geográfica. Cada AZ consiste em um ou mais datacenters com infraestrutura independente. A lógica é que a falha de uma AZ não comprometa a região inteira. Contudo, o cenário no Bahrein provou que essa redundância tem um limite.

Segundo reportagem do The Register, os ataques atingiram diversas instalações, causando um dano em cascata que excedeu a capacidade de absorção do sistema. A falha não foi em uma única AZ, mas em toda a região. A lição é clara: a resiliência multizona protege contra desastres localizados, como um incêndio ou um blecaute, mas não foi desenhada para resistir a uma campanha militar regional.

O plano B vira o plano A

Após os primeiros ataques em março, a AWS já havia recomendado que seus clientes na região ativassem seus planos de recuperação de desastres e migrassem suas operações para outras geografias, como a Europa. A companhia afirma que a “maioria dos clientes” seguiu a orientação, conseguindo restaurar suas operações a partir de backups remotos. Para os que não o fizeram, o resultado foi a perda definitiva de dados.

O incidente eleva a recuperação de desastres multirregional de uma boa prática para uma necessidade básica, especialmente para empresas que operam em zonas de instabilidade geopolítica. O custo e a complexidade de manter réplicas de dados em continentes distintos, antes vistos como um luxo, agora se assemelham a uma apólice de seguro indispensável. A nuvem não é etérea; seus servidores e cabos são ativos físicos sujeitos a riscos físicos.

Com reportagem de Brazil Valley

Source · The Register