Amazon Web Services (AWS) recommande aux clients affectés par l’interruption de leurs centres de données aux Émirats arabes unis et à Bahreïn de migrer leurs charges vers d’autres régions cloud, plus de six mois après les dommages subis lors du conflit entre les États-Unis, Israël et l’Iran. AWS a confirmé qu’il ne pourra pas récupérer les ressources et données hébergées exclusivement dans l’une des zones de disponibilité des Émirats, tout en poursuivant ses efforts de réparation pour les autres infrastructures touchées.
Les points clés des centres de données AWS au Moyen-Orient en 20 secondes
- AWS ne pourra pas restaurer les ressources hébergées exclusivement dans la zone mec1-az2 aux Émirats.
- La société continue de travailler sur les autres zones affectées aux Émirats et à Bahreïn.
- AWS recommande de migrer les applications vers d’autres régions et de restaurer les données à partir de copies externes si nécessaire.
- La société n’a pas encore fixé de date précise pour une récupération complète des services.
- Les Émirats envisagent, selon Tom’s Hardware, des alternatives telles que des centres de données souterrains face aux risques sécuritaires.
Cette situation représente l’un des épisodes de perturbation d’infrastructure par un grand fournisseur de cloud les plus prolongés après des dommages physiques aux centres de données. Les problèmes ont commencé en mars, lorsque plusieurs installations d’AWS dans la région ont été endommagées lors d’attaques liées au conflit. Concernant les Émirats arabes unis, AWS a confirmé que deux installations ont été directement touchées, tandis qu’un centre à Bahreïn a subi des impacts suite à une explosion à proximité.
Six mois plus tard, la reprise demeure incomplète. AWS a mis à jour ses informations pour avertir qu’une des zones de disponibilité de sa région aux Émirats ne pourra pas récupérer les ressources et données qui y étaient hébergées exclusivement. La société continue de travailler sur les autres zones affectées, en assurant qu’elle remplace une partie de l’infrastructure endommagée.
Une zone de AWS aux Émirats ne pourra plus être restaurée
La région Middle East (UAE), identifiée comme me-central-1, comprend trois zones de disponibilité : mec1-az1, mec1-az2 et mec1-az3. AWS utilise ces zones, séparées physiquement, pour répartir ses ressources et renforcer la résilience de ses services. Bahreïn possède une autre région, me-south-1, également subdivisée en trois zones.
Après les dommages de mars, AWS a commencé à recommander à ses clients d’activer leurs plans de reprise après sinistre et de migrer les charges accessibles vers d’autres régions. Dans une mise à jour ultérieure, la société expliquait que le processus de restauration à Emirats prendrait plusieurs mois.
Aujourd’hui, le diagnostic est plus précis. AWS affirme qu’après avoir évalué les dommages, il ne peut pas restaurer l’accès aux ressources et données hébergées exclusivement dans mec1-az2. Elle continue d’intervenir sur mec1-az1 et mec1-az3, en remplaçant l’infrastructure endommagée.
Cela revêt une importance cruciale pour ses clients. Une application conçue pour répartir ses ressources entre plusieurs régions ou disposant de copies de sauvegarde externes peut rebâtir son service ailleurs. En revanche, les données présentes uniquement dans la zone endommagée ne peuvent pas être récupérées par une simple migration.
AWS assure que la majorité de ses clients ont déjà pu rétablir leurs opérations dans d’autres régions via des sauvegardes ou en copiant les données encore accessibles. La société maintient également son service d’assistance pour aider à transférer les applications vers des régions alternatives.
Bahreïn reste sans récupération complète
La situation est également critique dans ME-SOUTH-1, la région AWS située à Bahreïn. Reuters rapportait le 15 septembre que AWS ne pouvait pas retrouver l’accès à l’infrastructure affectée à Bahreïn ni à l’une des trois zones de disponibilité aux Émirats.
Au début de la crise, AWS expliquait qu’un centre à Bahreïn avait été impacté par une explosion voisine, et que ses équipes travaillaient pour rétablir l’alimentation et la connectivité. La société conseillait alors à ses clients de migrer ou répliquer leurs données vers d’autres régions.
Les dommages dans cette zone ont affecté diverses entreprises utilisant l’infrastructure AWS pour différents services. Pendant les premiers mois, des reports ont été évoqués pour des sociétés financières et technologiques de la région, alors qu’AWS tentait de déplacer les charges de ses clients.
AWS n’a pas fixé de calendrier précis pour une reprise complète. Dans ses dernières communications sur Emirats, la société indique qu’elle fournira de nouvelles informations dans les mois à venir. Concernant Bahreïn, aucune date concrète de récupération n’a été communiquée par ses sources.
La recommandation de migrer ne signifie pas que tous les services AWS au Moyen-Orient sont à l’arrêt. Le problème concerne certaines infrastructures et zones de disponibilité, tandis qu’AWS continue d’opérer des ressources non touchées ou déjà restaurées.
L’impact dépasse la simple réparation des serveurs
Les dommages physiques subis par les centres de données révèlent une limite différente de celle généralement rencontrée dans l’infrastructure cloud. La redondance entre zones de disponibilité est conçue pour protéger contre des défaillances isolées, mais plusieurs incidents concentrés dans une même région peuvent dépasser ces mesures.
AWS explique que ses zones de disponibilité, séparées physiquement et équipées de ressources indépendantes d’alimentation, de refroidissement et de connectivité, permettent la conception d’applications capables de continuer à fonctionner même si une zone devenait indisponible.
L’épisode du Golfe a aussi mis en lumière l’importance de l’emplacement physique des centres de données. Tom’s Hardware indique que les autorités des Émirats ont envisagé le développement de centres de données souterrains comme une solution pour mieux protéger les futures installations contre les attaques de drones. Des systèmes de défense spécifiques ont également été évoqués pour assurer leur protection.
Ces mesures, coûteuses, n’ont pas encore été annoncées par AWS comme une solution pour ses sites endommagés, mais elles illustrent le débat autour des stratégies de protection des infrastructures numériques que tentent d’envisager les Émirats.
Depuis plusieurs années, le pays cherche à attirer des investissements liés aux centres de données, à l’intelligence artificielle et aux services cloud. La crise chez AWS ajoute une variable supplémentaire : en plus de l’électricité, de la connectivité et de la disponibilité foncière, les nouvelles installations doivent aussi prendre en compte les risques physiques et géopolitiques liés à leur localisation.
L’impact immédiat pour les clients d’AWS est plus pragmatique. Les applications dépendantes d’une seule région ou zone de disponibilité doivent disposer de mécanismes de récupération efficaces. Les copies de sauvegarde dans une autre région, la réplication des données et la conception multirégionale peuvent limiter l’impact d’une interruption physique prolongée.
Ce cas démontre également que l’expression « cloud » ne supprime pas la dépendance aux infrastructures physiques. Les services numériques nécessitent toujours des bâtiments, systèmes électriques, refroidissement, réseaux et équipements susceptibles d’être endommagés par des événements externes. La réparation d’une partie de cette infrastructure se prolonge depuis mars, et AWS n’a pas encore fixé de date définitive pour finaliser la récupération.
Questions fréquentes
Que s’est-il passé avec les centres de données AWS aux Émirats ?
Plusieurs installations ont été endommagées lors des attaques de mars. AWS continue de récupérer une partie de cette infrastructure, mais a confirmé qu’il ne pourra pas restaurer les ressources et données hébergées uniquement dans la zone mec1-az2.
AWS recommande-t-il de migrer les données vers une autre région ?
Oui. AWS conseille à ses clients de transférer leurs applications dans d’autres régions et d’utiliser des copies de sauvegarde ou des données encore accessibles pour reconstruire leurs services si nécessaire.
Quand AWS sera-t-il entièrement opérationnel à nouveau à Emirats et à Bahreïn ?
AWS n’a pas fixé de date précise. Concernant Emirats, la société indique qu’elle remplace l’infrastructure endommagée et qu’elle donnera des mises à jour dans les mois à venir.
Qu’est-ce qu’une zone de disponibilité chez AWS ?
Il s’agit d’une infrastructure physiquement séparée dans une région AWS, conçue avec des ressources indépendantes d’alimentation, de refroidissement et de connectivité. Les régions des Émirats et de Bahreïn comptent chacune trois zones de disponibilité.