Amazon Web Services (AWS) ha reconocido que no puede restaurar ciertos datos de sus instalaciones en Oriente Medio tras los ataques físicos realizados por Irán. Si bien los proveedores de la nube suelen ofrecer una alta durabilidad a través de infraestructuras distribuidas, este incidente demuestra que la destrucción física del hardware puede eludir las medidas de redundancia estándar. La pérdida de datos sugiere que incluso las arquitecturas de nube robustas tienen un punto de ruptura cuando la infraestructura física subyacente se ve gravemente comprometida.

La durabilidad en la nube a menudo depende de las 'Zonas de Disponibilidad' (AZ), que son ubicaciones aisladas dentro de una región diseñadas para proteger contra fallos localizados. Para servicios como Amazon S3 y Elastic File System (EFS), AWS normalmente migra fragmentos de datos a través de estas zonas para mantener los objetivos de durabilidad. Sin embargo, si un evento catastrófico destruye simultáneamente una parte significativa de la infraestructura de una región, estas protecciones pueden fallar. El análisis técnico de la región de Oriente Medio sugiere que múltiples zonas en las áreas de Bahrain (me-south-1) y Emiratos Árabes Unidos (me-central-1) se han visto afectadas, superando potencialmente el alcance de los mecanismos estándar de conmutación por error multi-AZ.

La situación se complica aún más por los requisitos de residencia de datos. En algunas jurisdicciones, como los Emiratos Árabes Unidos, las regulaciones gubernamentales pueden exigir que los datos permanezcan dentro de fronteras nacionales específicas. Estos requisitos pueden impedir que los clientes utilicen copias de seguridad geográficamente distantes, atrapando efectivamente los datos en una zona de alto riesgo. Además, el incidente subraya las limitaciones de las cláusulas de 'Fuerza Mayor' en los acuerdos de servicio, que a menudo eximen a los proveedores de responsabilidad durante actos de guerra o 'actos de Dios'. En última instancia, el evento sirve como un recordatorio de que las configuraciones multi-AZ no son un sustituto para los planes independientes de recuperación ante desastres, los cuales deberían incluir copias de seguridad fuera del sitio y una distribución geográfica diversa para sobrevivir a la destrucción física a escala regional.