Amazon Web Services (AWS) は、イランによる物理的攻撃を受け、中東の施設にある特定のデータを復元できないことを認めました。クラウドプロバイダーは通常、分散されたインフラを通じて高い耐久性を提供していますが、今回の事案は、ハードウェアの物理的な破壊が標準的な冗長性対策を無効化する可能性があることを示しています。このデータ損失は、基盤となる物理的インフラが深刻に損害を受けた場合、堅牢なクラウドアーキテクチャであっても限界があることを示唆しています。

クラウドの耐久性は、多くの場合、局所的な障害から保護するために設計されたリージョン内の隔離された場所である「アベイラビリティゾーン（AZ）」に依存しています。Amazon S3やElastic File System (EFS)のようなサービスでは、AWSは通常、耐久性の目標を維持するためにこれらのゾーン間でデータシャードを移行します。しかし、壊滅的な事象によってリージョンのインフラの大部分が同時に破壊された場合、これらの保護は機能しない可能性があります。中東リージョンの技術的分析によれば、Bahrain (me-south-1) および UAE (me-central-1) エリアの複数のゾーンが影響を受けており、標準的なマルチAZフェイルオーバーメカニズムの範囲を超えた可能性があることが示唆されています。

この状況は、データレジデンシーの要件によってさらに複雑になっています。UAEのような一部の管轄区域では、政府の規制によってデータが特定の国境内に留まることが義務付けられている場合があります。これらの要件は、顧客が地理的に離れたバックアップを利用することを妨げ、事実上データを高リスクなゾーンに閉じ込めることになります。さらに、この事案は、戦争行為や「不可抗力」の際にプロバイダーの責任を免除することが多いサービス契約における「不可抗力」条項の限界を強調しています。結局のところ、この出来事は、マルチAZ構成は独立した災害復旧計画の代わりにはならないということを再認識させるものであり、リージョン規模の物理的破壊を生き残るためには、オフサイトバックアップや多様な地理的分散を含む計画が必要であることを示しています。