Birleşmiş Arap Emirlikleri ve Bahreyn’deki Amazon veri merkezlerine yönelik askeri müdahalenin üzerinden altı ay geçti. Amazon Web Services (AWS), 15 Eylül’de yayımladığı teknik durum paneli güncellemesinde, söz konusu bölgelerdeki bazı kaynaklara ve müşteri verilerine erişimin kalıcı olarak kaybedildiğini resmen kabul etti. Reuters’in ilk olarak bildirdiği bu gelişme, İranlı insansız hava araçlarının (İHA) neden olduğu hasarın, bulut altyapısı tasarım sınırlarını aştığını ve geri dönüşü olmayan bir veri kaybına yol açtığını gözler önüne seriyor.
Tasarım Sınırlarını Aşan Hasar Mekanizması
AWS’nin güncellemesine göre, hasarın boyutu, şirketin bölgesel ve çoklu erişim bölgesi (multi-AZ) hizmetlerinin dayanıklılığı için belirlenen sınırları aştı. Normalde bir bölgedeki bir erişim alanındaki (Availability Zone) arıza, diğer alanlara yansımadan telafi edilebilirken, yaşanan saldırılar bu dayanıklılık mimarisini tamamen işlevsiz bıraktı. Özellikle Bahreyn bölgesinde üç erişim bölgesinin tamamında erişim kaybedildiği açıklandı. Bu durum, tek bir coğrafi bölgedeki tüm yedekleme katmanlarının aynı anda tahrip edildiği nadir bir senaryonun gerçekleştiği anlamına geliyor.
Birleşik Arap Emirlikleri’ndeki Mec1-Az2 Felaketi
Birleşik Arap Emirlikleri bölgesindeki durum daha farklı bir boyut taşıyor. Şirket, mec1-az2 erişim alanında barındırılan müşteri verilerinin geri alınamaz şekilde kaybolduğunu doğruladı. AWS, bu alanın ötesindeki diğer iki erişim bölgesindeki kaynakların kurtarılma sürecinin devam ettiğini belirtse de, mec1-az2 içindeki yapısal hasar nedeniyle oradaki veriler için artık bir umut kalmadığını ifade etti. Her bir erişim bölgesinin bir veya birden fazla fiziksel veri merkezi tarafından desteklendiği düşünülecek olursa, bu kayıp, altyapının fiziksel olarak parçalanmış olduğunu kanıtlar nitelikte. Şirket, etkilenen altyapıyı değiştirme çalışmalarını sürdürüyor ve gelecek aylarda hizmetlerin geri yüklenmesine ilişkin daha ayrıntılı güncellemeler paylaşmayı taahhüt ediyor.
Saldırı Zamanlaması ve Art Arda Gelen Vuruşlar
Bu felaket, 28 Şubat 2024’te başlayan ABD-İsrail saldırılarına yanıt olarak patlak veren çatışmanın açılış günlerinde, 1 Mart’ta ilk İHA saldırısıyla başlamıştı. Sadece altı gün sonra, 1 Nisan’da Bahreyn’deki veri merkezlerine ikinci bir saldırı gerçekleştirildi. Ancak tahribat burada bitmedi; 24 Temmuz’da İran’ın İslam Devrim Savunma Gücü, Bahreyn’de hâlâ ayaktaki son Amazon veri merkezi yapısını hedef alan füze saldırısı düzenledi. Bu son vuruşun yarattığı yıkım, bağımsız uydu görüntüleriyle de teyit edildi. AWS, Mart ve Nisan saldırıları sonrasında müşterilerini acilen uzak yedekleme sistemlerini kullanmaya ve iş yüklerini başka bulut bölgelerine taşımaya yönlendirmişti. Bu erken uyarı, tüm müşterilerin verilerini kaybetmemesini sağlasa da, altyapıdaki fiziksel hasarın derinliği kaçınılmaz oldu.
Mali Etki ve 2027’ye Uzanan Onarım Süreci
Amazon, Mart ayındaki ilk saldırıların ardından müşterilere toplam 150 milyon dolar değerinde kredi dağıttı. Ayrıca, Bahreyn ve Birleşik Arap Emirlikleri bölgelerindeki müşteri faturalandırmasını askıya alarak operasyonel normalleşmeye çalıştı. Şu an itibarıyla şirket, Bahreyn bölgesindeki müşterilere karşı uzun vadeli bağlılığını sürdürdüğünü vurguluyor ve 2027 başında bu bölgeye özel ek bir durum raporu yayımlayacağını açıkladı. Bu tarihe kadar geçen sürede, mec1-az2 ve Bahreyn’in üç erişim bölgesindeki verilerin kurtarılamayacağı kesinleşmiş oldu. Savaşın Hürmüz ve Bab-el-Mendeb boğazlarındaki deniz taşımacılığına yansımalarıyla birlikte küresel enerji krizine de katkıda bulunması, dijital altyapının jeopolitik risklere ne kadar açık olduğunu bir kez daha kanıtladı.
Kaynak: arstechnica.com
Hiç yorum yok:
Yorum Gönder