Por Canuto  

AWS reconoció que ya no puede recuperar datos y recursos de clientes almacenados exclusivamente en su región de Baréin y en una zona de disponibilidad de EAU, después de los daños provocados por ataques con drones iraníes.
***

  • AWS declaró que la pérdida en Baréin abarca múltiples zonas de disponibilidad y supera la capacidad de su diseño de redundancia.
  • En EAU, los recursos alojados exclusivamente en la zona mec1-az2 quedaron fuera de recuperación, mientras continúan trabajos en otras áreas.
  • La empresa afirmó que la mayoría de sus clientes logró reubicarse mediante copias de seguridad o soluciones alternativas antes de la pérdida permanente.

AWS confirma la pérdida permanente

Seis meses después de que ataques con drones iraníes golpearan infraestructura tecnológica en Oriente Medio, Amazon Web Services reconoció que algunos datos de clientes quedaron fuera de toda posibilidad de recuperación. La compañía informó, mediante actualizaciones publicadas el 15 y el 16 de septiembre en su panel de estado, que ya no puede restaurar los recursos y la información almacenados exclusivamente en su región de Oriente Medio (Baréin), identificada como me-south-1, ni en una zona de disponibilidad de su región de Oriente Medio (EAU), conocida como me-central-1.

El anuncio establece una diferencia importante entre ambos territorios. En los Emiratos Árabes Unidos, la pérdida se limita a una parte de la región, mientras que en Baréin el daño alcanzó múltiples zonas de disponibilidad y dejó comprometidos los recursos alojados únicamente allí. AWS también indicó que la mayoría de los clientes de ambas áreas ya había trasladado sus operaciones antes de que la pérdida se volviera permanente.

Según la actualización de la empresa, los clientes recurrieron a copias de seguridad cuando estaban disponibles o desplegaron soluciones alternativas para reducir el impacto de los datos inaccesibles. Esa precisión resulta relevante para entender el alcance del incidente: AWS no afirmó que todos los datos de sus clientes en Oriente Medio se hubieran perdido, sino que confirmó la imposibilidad de recuperar aquellos recursos que dependían exclusivamente de la infraestructura afectada.

En Baréin, AWS señaló que los daños superaron lo que su diseño de redundancia podía resistir. La compañía expresó su compromiso de apoyar a sus clientes a largo plazo y adelantó que compartirá una nueva actualización a principios de 2027, sin anunciar en el material citado una fecha concreta para restablecer la región ni detallar qué clientes siguen afectados.

Daños diferenciados en Baréin y EAU

La situación en los Emiratos Árabes Unidos se concentra en mec1-az2, una de las tres zonas de disponibilidad de me-central-1. AWS afirmó que está “incapaz de restaurar el acceso a los recursos y datos alojados exclusivamente en mec1-az2”, mientras continúan los trabajos en mec1-az1 y mec1-az3, además de las tareas relacionadas con la infraestructura regional compartida.

La empresa dijo que trabaja en el reemplazo de la infraestructura afectada y que proporcionará una actualización sobre la restauración de sus servicios en los próximos meses. También informó que notificó a las autoridades pertinentes y que mantiene la colaboración con ellas, una señal de que la recuperación depende no solo de sustituir servidores, sino de operar en un entorno físico todavía afectado por el conflicto.

Baréin enfrenta un escenario más severo. AWS explicó que no puede restaurar el acceso a los recursos y datos alojados exclusivamente en esa región porque el daño se extendió por varias zonas de disponibilidad, una circunstancia que rebasó las condiciones contempladas por su arquitectura de redundancia.

Help Net Security reportó que los ataques comenzaron a principios de marzo, en represalia por una campaña militar conjunta de Estados Unidos e Israel contra Irán. Los estados del Golfo que albergan bases militares estadounidenses, entre ellos EAU y Baréin, se convirtieron en objetivos durante la escalada, según el contexto presentado por esa publicación.

Cómo se produjo la interrupción

AWS había explicado en su momento que dos de sus instalaciones en EAU fueron alcanzadas directamente. En Baréin, un ataque con drones ocurrido en las proximidades de una de sus instalaciones provocó impactos físicos en la infraestructura, de acuerdo con la descripción difundida por la compañía tras los hechos.

Los daños no se limitaron a los equipos golpeados por los ataques. AWS indicó que la infraestructura sufrió daños estructurales, interrupciones en el suministro eléctrico y, en algunos casos, labores de extinción de incendios que generaron daños adicionales por agua, una combinación que complicó la evaluación y la recuperación de los centros de datos.

La situación de Baréin empeoró durante las semanas posteriores. En abril se interrumpió una segunda zona de disponibilidad, con lo que la región quedó completamente fuera de línea y se redujo aún más la posibilidad de mantener servicios mediante los mecanismos internos de continuidad.

El caso muestra la diferencia entre distribuir recursos dentro de una región y mantener copias independientes fuera del área afectada. La redundancia puede limitar una interrupción cuando fallan componentes aislados, pero AWS reconoció que la extensión de los daños en Baréin superó la capacidad prevista por su diseño, dejando sin recuperación a los recursos que no contaban con otra ubicación o respaldo disponible.

Causas de movimientos recientes

(a) Confirmado: AWS atribuyó la interrupción y la pérdida de acceso a los daños provocados por ataques con drones contra infraestructura en Baréin y los Emiratos Árabes Unidos. La empresa describió daños estructurales, cortes de suministro eléctrico y afectaciones adicionales relacionadas con incendios y agua.

(b) Explicación plausible: la imposibilidad de recuperar recursos alojados exclusivamente en una región o zona de disponibilidad se relaciona con la extensión física de los daños, que superó los supuestos de redundancia contemplados por AWS. No obstante, la compañía no presentó en las actualizaciones citadas una estimación completa del impacto para cada cliente.

Implicaciones para los clientes y la recuperación

Para las empresas que utilizaban AWS en esas regiones, la pérdida permanente convierte una interrupción operativa en un problema de continuidad de datos. Los clientes que habían configurado copias de seguridad o arquitecturas alternativas pudieron trasladar sus servicios, mientras que aquellos que dependían exclusivamente de la zona o región afectada enfrentaron la imposibilidad de recuperar determinados recursos.

La respuesta también obliga a distinguir entre disponibilidad y durabilidad. Un servicio puede seguir diseñado para permanecer operativo ante fallas de componentes, pero una infraestructura física dañada por ataques, cortes eléctricos, fuego y agua puede superar los supuestos de una estrategia que concentra copias dentro de la misma zona geográfica.

AWS no proporcionó en las actualizaciones citadas un inventario de los clientes perjudicados ni una estimación pública del volumen de datos perdido. Tampoco se especificó qué tipos de recursos resultaron irrecuperables, por lo que cualquier valoración adicional sobre compañías concretas, aplicaciones afectadas o pérdidas económicas excedería la información disponible.

La empresa mantiene trabajos de reemplazo en EAU y prevé informar sobre Baréin a comienzos de 2027. Sin embargo, el deterioro de la situación sobre el terreno plantea una incertidumbre adicional, porque la continuidad de los ataques podría impedir que los centros de datos de AWS en Oriente Medio operen sin nuevos riesgos físicos, según la evaluación recogida por Help Net Security.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados