حملات ایران به تأسیسات AWS؛ بخشی از داده‌های مشتریان در بحرین و امارات برای همیشه از دست رفت

حدود شش ماه پس از حملات پهپادی به زیرساخت‌های آمازون وب سرویسز (AWS) در خاورمیانه، این شرکت تأیید کرده است که بخشی از داده‌ها و منابع مشتریان در بحرین و امارات متحده عربی دیگر قابل بازیابی نیستند.

AWS در دو به‌روزرسانی که در ۱۵ سپتامبر منتشر کرد، اعلام کرد دسترسی به برخی داده‌های ذخیره‌شده در منطقه خاورمیانه (بحرین) با کد me-south-1 به‌طور دائمی از بین رفته است. در امارات نیز بخشی از منابع و داده‌های مشتریان در یکی از مناطق دسترسی (Availability Zone) منطقه خاورمیانه (امارات) با کد me-central-1 غیرقابل بازیابی اعلام شده است.

بخشی از داده‌های AWS در امارات از دست رفته است

خسارت در امارات متحده عربی به کل منطقه AWS محدود نمی‌شود. این شرکت اعلام کرده قادر به بازیابی منابع و داده‌هایی نیست که به‌طور اختصاصی در mec1-az2، یکی از سه Availability Zone این منطقه، میزبانی شده‌اند.

AWS همچنان در حال فعالیت برای بازسازی دو منطقه دیگر، یعنی mec1-az1 و mec1-az3، و همچنین زیرساخت‌های مشترک منطقه‌ای است.

این شرکت در اطلاعیه خود تأکید کرده که به پشتیبانی از مشتریان اماراتی ادامه می‌دهد و در حال جایگزین کردن زیرساخت‌های آسیب‌دیده است. AWS همچنین اعلام کرده با مقام‌های مربوطه در حال همکاری است و قرار است طی ماه‌های آینده اطلاعات بیشتری درباره روند بازسازی و بازگشت خدمات منتشر کند.

خسارت AWS در بحرین گسترده‌تر است

وضعیت دیتاسنترهای AWS در بحرین به‌مراتب جدی‌تر گزارش شده است.

AWS اعلام کرده امکان بازیابی منابع و داده‌هایی که صرفاً در منطقه me-south-1 میزبانی می‌شدند، وجود ندارد. بر اساس توضیحات این شرکت، خسارت به چندین Availability Zone گسترش یافته و از سطحی فراتر رفته که معماری افزونگی منطقه می‌توانسته تحمل کند.

AWS همچنین اعلام کرده همچنان متعهد به حمایت بلندمدت از مشتریان بحرینی است و اطلاعات بیشتری درباره وضعیت خدمات این منطقه را در اوایل سال ۲۰۲۷ منتشر خواهد کرد.

AWS: بیشتر مشتریان از نسخه پشتیبان استفاده کردند

با وجود شدت خسارت، AWS اعلام کرده است که اکثر مشتریان در بحرین و امارات پیش از دائمی شدن از دست رفتن برخی داده‌ها، اقدامات لازم برای انتقال سرویس‌های خود را انجام داده بودند.

برخی مشتریان توانستند از نسخه‌های پشتیبان استفاده کنند و برخی دیگر نیز برای کاهش آثار قطعی و از دسترس خارج شدن داده‌ها، راهکارهای جایگزین را اجرا کردند.

با این حال، برای مشتریانی که داده‌های خود را تنها در زیرساخت آسیب‌دیده ذخیره کرده بودند، بازیابی اطلاعات دیگر امکان‌پذیر نیست.

حملات پهپادی چگونه زیرساخت AWS را آسیب زد؟

حملات به زیرساخت‌های AWS در خاورمیانه در اوایل ماه مارس و هم‌زمان با تشدید درگیری نظامی میان ایران، آمریکا و اسرائیل رخ داد.

کشورهای حاشیه خلیج فارس که میزبان پایگاه‌های نظامی آمریکا هستند، از جمله بحرین و امارات متحده عربی، نیز در جریان این حملات هدف قرار گرفتند.

AWS در گزارش‌های اولیه خود اعلام کرده بود که در امارات متحده عربی، دو مورد از تأسیسات این شرکت مستقیماً هدف حمله قرار گرفته‌اند. در بحرین نیز یک حمله پهپادی در نزدیکی یکی از تأسیسات AWS باعث خسارت فیزیکی به زیرساخت‌های این شرکت شد.

بر اساس توضیحات AWS، حملات موجب خسارت ساختاری، اختلال در تأمین برق و عملیات مهار آتش‌سوزی شدند. در برخی موارد نیز استفاده از آب برای عملیات اطفای حریق، آسیب بیشتری به تجهیزات وارد کرد.

اختلال در بحرین ادامه پیدا کرد

آسیب‌های واردشده به زیرساخت AWS در بحرین در هفته‌های پس از حمله نیز ادامه داشت.

در ماه آوریل، دومین Availability Zone این منطقه نیز با اختلال مواجه شد و در نتیجه، بخش قابل‌توجهی از ظرفیت AWS در بحرین از دسترس خارج شد.

این اتفاق اهمیت طراحی زیرساخت‌های ابری مقاوم در برابر حوادث فیزیکی را بار دیگر برجسته کرده است. معماری ابری معمولاً بر اساس افزونگی و توزیع داده میان چند منطقه طراحی می‌شود، اما خسارت گسترده و هم‌زمان به چند زیرساخت می‌تواند حتی چنین سازوکارهایی را نیز تحت فشار قرار دهد.

از دست رفتن دائمی داده‌ها چه درسی برای مشتریان AWS دارد؟

حادثه اخیر نشان می‌دهد اتکا به یک منطقه جغرافیایی واحد برای ذخیره داده‌های حیاتی می‌تواند ریسک قابل‌توجهی داشته باشد.

استفاده از نسخه‌های پشتیبان مستقل، توزیع داده در چند منطقه، معماری چندابری (Multi-Cloud) و برنامه مشخص برای بازیابی پس از بحران می‌تواند در برابر حوادثی مانند حملات نظامی، آتش‌سوزی، قطع برق یا تخریب فیزیکی زیرساخت‌ها اهمیت زیادی داشته باشد.

در واقع، حتی ارائه‌دهندگان بزرگ خدمات ابری مانند AWS نیز نمی‌توانند در برابر خسارت فیزیکی گسترده به مراکز داده مصون باشند.

آینده دیتاسنترهای AWS در خاورمیانه

با توجه به ادامه تنش‌های امنیتی و نظامی در منطقه، زیرساخت‌های فیزیکی ارائه‌دهندگان خدمات ابری همچنان با خطراتی مواجه هستند.

از دست رفتن دائمی بخشی از داده‌های مشتریان AWS در بحرین و امارات یکی از نمونه‌های مهم تأثیر مستقیم درگیری‌های نظامی بر زیرساخت‌های ابری و اقتصاد دیجیتال محسوب می‌شود.

این حادثه همچنین نشان می‌دهد که برای سازمان‌هایی که اطلاعات حیاتی خود را روی سرویس‌های ابری ذخیره می‌کنند، داشتن یک استراتژی جامع برای پشتیبان‌گیری، بازیابی اطلاعات و تداوم کسب‌وکار اهمیت فزاینده‌ای دارد.