Атаки иранских беспилотников на дата-центры AWS в ОАЭ и Бахрейне начались 1 марта 2026 года и продолжились в апреле и июле. Amazon Web Services официально подтвердила: часть клиентских данных, размещённых в локальных центрах обработки данных, потеряна безвозвратно. Хроника инцидента собрана в публикации на Хабре.
Причина не в программной ошибке и не в отказе питания. У зоны mec1-az2 не оказалось резервных копий за её пределами. Всё, что клиенты записали на диски только этой зоны и не включили автоматическое копирование в две другие зоны региона или в другие страны, физически уничтожено. Снять эти данные программным или аппаратным путём невозможно.
Короткая версия ответа для тех, кто держит в облаке чекпоинты моделей и датасеты: облако не делает бэкапы за вас. Репликация за пределы зоны - это отдельная настройка. Её включают явно, а затем проверяют, что копии действительно создаются.
Что случилось: хроника атак и официальное подтверждение AWS
Атаки на дата-центры AWS в ОАЭ и Бахрейне шли волнами: первая 1 марта, затем в апреле и июле. AWS официально подтвердила безвозвратную потерю части данных клиентов в локальных центрах обработки данных. Состояние зон описывается по данным AWS Health Dashboard: на его сообщения опирается хроника инцидента (тот же материал в веб-версии).
| Зона доступности | Физическое состояние | Судьба данных |
|---|---|---|
| mec1-az1 | Не пострадала, работает в штатном режиме, есть перегрузка | Доступны |
| mec1-az2 | Полностью уничтожена | Потеряны безвозвратно |
| mec1-az3 | Серьёзно повреждена | Инженеры восстанавливают инфраструктуру и уцелевшую часть данных |
Состояние зон доступности mec1: az1, az2, az3
mec1-az1 физически не пострадала и продолжает работать в штатном режиме. Проблема в другом: зона перегружена, потому что часть нагрузки переехала на неё. mec1-az3 серьёзно повреждена, но не уничтожена. Инженеры восстанавливают инфраструктуру и ту часть данных, которая уцелела. Сроки восстановления в публичных сообщениях не назывались.
mec1-az2 уничтожена полностью. Данные, записанные только на её диски, потеряны безвозвратно, и это не временная недоступность, а результат физического разрушения носителей. AWS рекомендовала клиентам перенести рабочие нагрузки в другие регионы.
Три состояния одной зоны показывают разницу между сбоем и катастрофой. При обычном сбое сервис переключается на реплику и продолжает работу. При физическом уничтожении оборудования переключаться некуда, если копий вне зоны не было. В материалах об инциденте не указано, какой именно объём клиентских данных и каких клиентов утрачен, и кто отвечал за отсутствие бэкапов вне mec1-az2.
Почему данные в mec1-az2 исчезли навсегда: архитектурная уязвимость
Зона доступности - изолированная площадка: один дата-центр или компактная группа. Регион объединяет несколько таких зон, разнесённых географически. Смысл такой схемы в том, что отказ одной площадки не должен ронять сервис, а данные попадают сразу в несколько зон.
Синхронное копирование внутри региона эту задачу решает не всегда. Данные, записанные только на диски mec1-az2, физически уничтожились. Согласно описанию инцидента, у зоны отсутствовали бэкапы вне её периметра, и восстановить информацию не удаётся ни программными, ни аппаратными средствами.
Как работает репликация в AWS: зоны, регионы и типичные ошибки
По умолчанию далеко не все сервисы AWS копируют данные за пределы зоны и уж тем более за пределы региона. Ниже четыре механизма, которые закрывают разные уровни защиты.
- S3 Cross-Region Replication - копирование объектов бакета в бакет другого региона. Задаётся правилом репликации на уровне бакета, а не автоматически.
- EBS Snapshots - снимки томов. Снимок можно скопировать в другой регион отдельной настройкой или действием.
- Автоматическое копирование в несколько зон - репликация внутри региона, которую включают для конкретного сервиса или ресурса.
- AWS Backup - централизованные планы резервного копирования с правилами хранения и кросс-региональными копиями.
Типичная ошибка выглядит так: ресурс развёрнут в одной зоне, снимки лежат в том же регионе, а фраза «облако само всё продублирует» закрывает тему. Для данных mec1-az2, судя по описанию инцидента, автоматическое копирование в две другие зоны региона или в другие страны включено не было. При включённой репликации потеря свелась бы к часам простоя, а не к уничтожению данных.
Отсюда практический вывод: проверяйте не наличие сервиса резервирования в аккаунте, а фактические копии. Наличие настроенного плана и наличие валидного бэкапа в другом регионе - разные вещи.
Последствия для AI-проектов: приостановка договора с OpenAI и не только
Инцидент повредил масштабный проект дата-центров в ОАЭ, связанный с разработкой ИИ. Договор аренды с OpenAI был приостановлен. То есть физическая атака ударила не только по хостингу, но и по планам развёртывания новых AI-мощностей в регионе.
Рекомендация AWS перенести рабочие нагрузки в другие регионы звучит просто, но на практике требует планирования: проверки совместимости сервисов, квот, задержек сети и стоимости трафика. Для команд, у которых критичные данные лежали только в mec1-az2, переносить уже нечего.
Для небольших AI-команд это сигнал о зависимостях. Если обучение моделей, инференс и хранение датасетов висят на одном регионе одного провайдера, то геополитический риск превращается в риск потери продукта. Разделение провайдеров и регионов снижает эту зависимость, хотя и добавляет сложности в оркестрацию.
Как защитить данные в облаке: практические шаги по резервному копированию
Схема 3-2-1 остаётся рабочей: три копии данных, два разных носителя или среды, одна копия вне площадки. В облаке «вне площадки» означает другой регион, а для критичных данных - другого провайдера или изолированное физическое хранилище.
Инструменты AWS для резервного копирования и репликации
- AWS Backup: единые планы бэкапа для EBS, RDS, EFS, DynamoDB и других сервисов, включая правила хранения и копирование в другой регион.
- S3 Cross-Region Replication: автоматическое копирование объектов в бакет другого региона.
- EBS Snapshots: снимки томов с возможностью копирования в другой регион.
- RDS: автоматические бэкапы и кросс-региональные реплики для баз данных.
- EFS: файловые системы с репликацией в другой регион.
Общее правило простое: почти все перечисленные механизмы молчат, пока их не включат. Настраивайте план, назначайте ресурсы по тегам, задавайте срок хранения и обязательно добавляйте кросс-региональную копию. Затем проверяйте восстановление на тестовом окружении, а не в момент аварии.
Для команд, работающих с чувствительными данными и регулируемыми требованиями, полезен отдельный разбор того, как устроены изоляция, шифрование, аудит и резервное копирование рабочих пространств: защищённая self-service аналитика в Amazon SageMaker. Логика та же: сначала ограничения и копии, потом удобство.
Стратегия резервирования для AI-нагрузок: что и как часто копировать
В AI-проекте критичны не только веса модели. Ниже таблица с типами данных и разумной частотой копирования.
| Тип данных | Почему критичен | Частота копирования |
|---|---|---|
| Обучающие датасеты | Дороги в сборе, очистке и разметке, воспроизвести сложно | При каждом изменении, версионирование |
| Чекпоинты моделей | Часы и дни вычислений на GPU | После каждой эпохи или чаще |
| Конфигурации экспериментов | Без них чекпоинт теряет смысл | При каждом обновлении |
| Артефакты пайплайнов | Промежуточные результаты, логи, метрики | По расписанию, ежедневно |
| Веса локальных LLM | Скачанные десятки гигабайт, долгая загрузка | Один раз плюс проверка целостности |
Храните копии в разных регионах, а для самого ценного - у разных провайдеров. Если работаете с локальными LLM, резервируйте веса и настройки на внешних носителях: диск с моделями умирает так же, как любой другой. Отдельно проверяйте, что бакет с бэкапами не лежит в том же регионе, что и исходные данные, иначе одна атака уносит и оригинал, и копию.
Облако vs локальное хранение: что устойчивее к физическим атакам
Облако даёт масштабируемость и географическое распределение, но опирается на физическую инфраструктуру провайдера. Локальное хранение контролируете вы, зато оно уязвимо к локальным катастрофам и требует затрат на оборудование, охлаждение и резервные диски.
Сравнение по ключевым параметрам выглядит так:
- Географический разброс: облако выигрывает, если включена кросс-региональная репликация; локальный сервер привязан к одной точке.
- Контроль: локально вы сами решаете, где лежат данные и кто имеет к ним физический доступ.
- Стоимость хранения копий: локальные диски дешевле в расчёте на терабайт, облачная репликация тарифицируется отдельно.
- Скорость восстановления: облачный бэкап поднимается за минуты, локальный зависит от наличия железа и канала.
Гибридный подход закрывает обе стороны: критичные данные дублируются локально и в облаке, а рабочая нагрузка размещается там, где выгоднее по цене и задержкам. Если используете облако, выбирайте провайдеров с несколькими регионами и настраивайте репликацию. Если храните локально, обеспечьте физическую защиту и регулярный вынос копий за пределы площадки.
Отдельный риск - действия внутри самой инфраструктуры. Разбор того, как несанкционированные команды и кэш учётных данных приводят к удалению виртуальных машин и порче данных, вместе с рекомендациями по изоляции и поэтапному развёртыванию, собран здесь: риски несанкционированных действий и защита данных. Бэкап спасает и от этого сценария, если он лежит вне зоны поражения.
Выводы и рекомендации: как подготовиться к новым угрозам
Физические атаки на дата-центры перестали быть теоретическим риском. Данные уязвимы и к сетевым атакам, и к атакам в физическом мире, а облако не защищает автоматически: зона доступности может исчезнуть вместе с данными, если копий за её пределами нет.
Что сделать в своём аккаунте на этой неделе:
- Проверьте, в каких зонах и регионах лежат критичные данные и есть ли у них реплика в другом регионе.
- Включите кросс-региональное копирование для бакетов с датасетами и артефактами, а для томов и баз данных настройте копирование снимков в другой регион.
- Настройте план в AWS Backup с правилами хранения и кросс-региональной копией, назначьте ресурсы по тегам.
- Проведите тестовое восстановление: поднимите данные из бэкапа в отдельном регионе и убедитесь, что они читаются.
- Зафиксируйте частоту копирования чекпоинтов в пайплайне обучения, а не в инструкции для людей.
- Оцените зависимость от одного провайдера и одного региона и решите, где нужен второй контур.
Инцидент с mec1-az2 стоит воспринимать как бесплатный аудит собственной архитектуры. Разница между клиентами, которые отделались простоем, и теми, кто потерял данные навсегда, укладывается в одну настройку репликации, выставленную заранее.