요약:
지난 3월 이란은 중동 분쟁 당시 아랍에미리트와 바레인의 아마존 AWS 데이터센터를 공격하기 위해 드론과 미사일을 사용했습니다. 그 후 Amazon은 영향을 받는 고객에게 주변 지역의 사용 가능한 다른 데이터 센터로 마이그레이션할 것을 권장했습니다. 그러다가 아마존은 오랫동안 이러한 데이터센터의 상황을 설명하는 업데이트 로그를 공개하지 않았습니다.
리소스 및 데이터를 복구할 수 없는 것으로 확인되었습니다:
반년 동안 지속된 인프라 수리로 인해 모든 고객이 영업을 재개할 수는 없었습니다. Amazon은 최근 바레인 데이터 센터와 아랍에미리트의 MEC1-AZ2 가용 영역의 상황을 설명하기 위해 AWS 상태 페이지를 업데이트했습니다. 간단히 말해서, 바레인 데이터 센터의 모든 리소스와 데이터는 복원할 수 없으며, UAE 데이터 센터의 일부 가용 영역에서는 데이터를 복원할 수 없습니다.
Amazon은 UAE의 영향을 받는 다른 가용성 영역에서 손상된 하드웨어를 교체하여 가용성 영역에 대한 액세스를 복원할 계획이지만 MEC1-AZ2에는 현재 명확한 유지 관리 계획이 없습니다. 즉, 영향을 받은 이 가용성 영역이 장기간 보류될 가능성이 높으며 고객이 데이터 백업을 하지 않은 경우 데이터를 복원할 수 없습니다.
바레인 데이터 센터가 더 심각한 영향을 받았습니다:
UAS의 UAE 내 두 인프라가 직격탄을 맞았으나 현 상황으로 볼 때 UAE의 가용 영역에 미치는 영향은 그리 심각하지 않은 것으로 보인다. 오히려 바레인 데이터센터는 드론 공격을 받아 더욱 심각한 피해를 입었다. 당시 아마존은 바레인 데이터센터의 전원 공급 장치와 네트워크, 장비가 손상됐다고 밝혔다.
이제 Amazon은 바레인 데이터 센터의 인프라가 여러 가용성 영역에 걸쳐 있어 다른 지역 및 다중 가용성 영역 서비스의 원래 설계된 내구성 범위를 초과한다는 사실을 인정합니다. 즉, 상호 이중화에 사용되는 가용 영역이 모두 손상되어 아마존은 고객의 데이터 복구를 도울 수 없습니다.
아랍에미리트의 영향을 받는 가용성 영역은 주로 고객의 데이터 백업에 의존합니다. 공격이 발생하기 전에 고객이 여러 영역에 걸쳐 데이터를 백업하지 않으면 저장된 모든 데이터에 액세스할 수 없습니다. 간단히 말해서, 여러 가용성 영역이 지역 간 재해 복구를 의미하지는 않습니다. 실제 재해 복구에는 지역 간 중복성이 필요합니다.
댓글