Amazon Web Services (AWS) está recomendando a los clientes afectados por la interrupción de sus centros de datos en Emiratos Árabes Unidos y Baréin que trasladen sus cargas a otras regiones de la nube, más de seis meses después de los daños sufridos durante el conflicto entre Estados Unidos, Israel e Irán. AWS ha confirmado que no podrá recuperar los recursos y datos alojados exclusivamente en una de las zonas de disponibilidad de Emiratos, mientras continúa trabajando en el resto de infraestructuras afectadas.

Las claves de los centros de datos de AWS en Oriente Medio en 20 segundos

• AWS no podrá restaurar los recursos alojados exclusivamente en la zona mec1-az2 de Emiratos.
• La compañía continúa trabajando en las otras zonas afectadas de Emiratos y en Baréin.
• AWS recomienda migrar aplicaciones a otras regiones y recuperar datos desde copias externas cuando sea necesario.
• La compañía todavía no ofrece una fecha concreta para recuperar por completo los servicios.
• Emiratos estudia, según Tom’s Hardware, alternativas como centros de datos subterráneos ante los riesgos de seguridad.

La situación supone uno de los episodios más prolongados de interrupción de infraestructura de un gran proveedor de nube tras daños físicos en centros de datos. Los problemas comenzaron en marzo, cuando varias instalaciones de AWS en la región sufrieron daños durante ataques relacionados con el conflicto. En el caso de Emiratos Árabes Unidos, AWS confirmó que dos instalaciones fueron alcanzadas directamente, mientras que una instalación de Baréin sufrió impactos por una explosión cercana.

Seis meses después, la recuperación sigue incompleta. AWS ha actualizado su información de estado para advertir de que una de las zonas de disponibilidad de su región de Emiratos no podrá recuperar los recursos y datos que permanecían exclusivamente allí. La compañía sí mantiene trabajos de recuperación en las otras zonas afectadas y asegura que está sustituyendo parte de la infraestructura dañada.

Una zona de AWS en Emiratos ya no podrá recuperarse

La región Middle East (UAE), identificada como me-central-1, está formada por tres zonas de disponibilidad: mec1-az1, mec1-az2 y mec1-az3. AWS utiliza estas zonas físicamente separadas para distribuir recursos y mejorar la resiliencia de sus servicios. Baréin cuenta con otra región, me-south-1, también dividida en tres zonas.

Tras los daños sufridos en marzo, AWS comenzó a recomendar a sus clientes que activaran sus planes de recuperación ante desastres y trasladaran las cargas que siguieran accesibles a otras regiones. En una actualización publicada posteriormente, la compañía explicó que el proceso de recuperación en Emiratos iba a requerir varios meses.

Ahora el diagnóstico es más concreto. AWS afirma que, después de evaluar los daños, no puede restaurar el acceso a los recursos y datos alojados exclusivamente en mec1-az2. La empresa continúa trabajando sobre mec1-az1 y mec1-az3 y señala que está reemplazando la infraestructura afectada.

Para los clientes, la diferencia es importante. Una aplicación diseñada para distribuir sus recursos entre varias regiones o que dispone de copias de seguridad externas puede reconstruir su servicio en otra ubicación. En cambio, los datos que solo existían en la zona afectada no pueden recuperarse mediante una simple migración.

AWS asegura que la mayoría de los clientes ya ha podido restablecer sus operaciones en otras regiones mediante copias de seguridad o copiando los datos que seguían accesibles. La compañía mantiene además su servicio de soporte para ayudar a trasladar aplicaciones a regiones alternativas.

Baréin también sigue sin una recuperación completa

La situación tampoco se ha resuelto en ME-SOUTH-1, la región de AWS situada en Baréin. Reuters informó el 15 de septiembre de que AWS no podía recuperar el acceso a la infraestructura afectada en Baréin y a una de las tres zonas de disponibilidad de Emiratos.

En los primeros momentos de la crisis, AWS explicó que una instalación de Baréin había sufrido impactos relacionados con una explosión cercana y que los equipos trabajaban para restablecer la alimentación y la conectividad. La compañía recomendó entonces a los clientes migrar o replicar sus datos en otras regiones.

Los daños en la zona han afectado a empresas que utilizaban la infraestructura de AWS para distintos servicios. Informaciones publicadas durante los primeros meses de la interrupción señalaron problemas para compañías financieras y tecnológicas de la región, mientras AWS trataba de trasladar cargas de clientes a otras ubicaciones.

AWS no ha ofrecido un calendario cerrado para la recuperación completa. En su actualización más reciente sobre Emiratos, la compañía afirma que proporcionará nueva información durante los próximos meses. En el caso de Baréin, las comunicaciones citadas por Tom’s Hardware tampoco establecen una fecha concreta de recuperación.

La recomendación de migrar no implica que todos los servicios de AWS en Oriente Medio estén fuera de funcionamiento. El problema afecta a determinadas infraestructuras y zonas de disponibilidad, y AWS continúa operando recursos que no resultaron afectados o que han podido recuperarse.

El impacto va más allá de reparar servidores

Los daños físicos sufridos por los centros de datos muestran una limitación distinta de las habituales en la infraestructura cloud. La redundancia entre zonas de disponibilidad está diseñada para proteger los servicios frente a fallos individuales, pero varios incidentes físicos concentrados dentro de una misma región pueden superar esas medidas.

AWS explica que sus zonas de disponibilidad están físicamente separadas y cuentan con recursos independientes de alimentación, refrigeración y conectividad. Esa arquitectura permite diseñar aplicaciones capaces de seguir funcionando aunque una zona deje de estar disponible.

El episodio del Golfo también ha puesto sobre la mesa la ubicación física de los centros de datos. Tom’s Hardware informa de que las autoridades de Emiratos han planteado la posibilidad de desarrollar centros de datos subterráneos como una de las alternativas para proteger futuras instalaciones frente a ataques con drones. También se ha planteado el uso de sistemas de defensa específicos para proteger estos complejos.

Estas medidas tendrían un coste elevado y no forman parte de una solución anunciada por AWS para sus instalaciones dañadas. Se trata de opciones mencionadas en el debate sobre cómo proteger la infraestructura digital que Emiratos quiere seguir desarrollando.

El país lleva años intentando atraer inversiones relacionadas con centros de datos, inteligencia artificial y servicios cloud. Los daños sufridos por AWS introducen una variable adicional en ese desarrollo: además de electricidad, conectividad y disponibilidad de suelo, las nuevas instalaciones deben considerar los riesgos físicos y geopolíticos de su ubicación.

La consecuencia más inmediata para los clientes de AWS es más práctica. Las aplicaciones que dependían de una única región o zona de disponibilidad necesitan disponer de mecanismos de recuperación adecuados. Las copias de seguridad situadas en otra región, la replicación de datos y las arquitecturas multirregión pueden reducir el impacto de una interrupción física prolongada.

El caso también muestra que la expresión «nube» no elimina la dependencia de instalaciones físicas. Los servicios digitales siguen necesitando edificios, sistemas eléctricos, refrigeración, redes y equipos que pueden resultar dañados por acontecimientos externos. En este caso, la reparación de parte de esa infraestructura se prolonga desde marzo y AWS todavía no ha fijado una fecha definitiva para completar la recuperación.

Preguntas frecuentes

¿Qué ha pasado con los centros de datos de AWS en Emiratos?

Varias instalaciones sufrieron daños durante los ataques de marzo. AWS continúa recuperando parte de la infraestructura, pero ha confirmado que no podrá restaurar los recursos y datos alojados exclusivamente en la zona mec1-az2.

¿AWS recomienda migrar los datos a otra región?

Sí. AWS recomienda a los clientes afectados trasladar sus aplicaciones a regiones alternativas y utilizar copias de seguridad o datos que sigan accesibles para reconstruir los servicios cuando sea necesario.

¿Cuándo volverá a funcionar completamente AWS en Emiratos y Baréin?

AWS no ha comunicado una fecha concreta. En Emiratos asegura que está sustituyendo infraestructura dañada y que ofrecerá nuevas actualizaciones durante los próximos meses.

¿Qué es una zona de disponibilidad de AWS?

Es una infraestructura físicamente separada dentro de una región de AWS, diseñada con recursos independientes de alimentación, refrigeración y conectividad. Las regiones de Emiratos y Baréin cuentan cada una con tres zonas de disponibilidad.