Sonntag Abend hat Amazon Web Services (AWS) eine komplette Cloud-Region für verloren erklärt. Mit allem, was drin lag.
Klingt nach einer Kriegsnachricht. Ist auch eine. Aber lies den Satz von Amazon zweimal.
Kurz, was passiert ist:
→ Seit Anfang März treffen Drohnen und Raketen die AWS-Rechenzentren in Bahrain und den Emiraten. Bahrain fällt zweimal im März aus, einmal im April.
→ Seitdem die Bitte an alle Kunden: zieht in andere Regionen um. Sechseinhalb Monate lang.
→ Gestern das Update im AWS Health Dashboard: alle drei Availability Zones in Bahrain und eine in den Emiraten sind nicht wiederherstellbar. Wörtlich: „Wir sind nicht in der Lage, den Zugriff auf Ressourcen und Daten wiederherzustellen, die ausschließlich in dieser Region gehostet sind.“
→ Der Schaden übersteigt, wofür die regionalen und Multi-AZ-Dienste ausgelegt sind.
Nächstes Update zu Bahrain: Anfang 2027.
Du denkst, das ist ein Problem am Golf? Ist es nicht.
Das Wort, das zählt, ist „ausschließlich“.
Wer eine Kopie woanders hatte, ist umgezogen. Wer keine hatte, bekommt einen Verweis auf sein Backup. Nicht auf das von Amazon. Auf seins.
Multi-AZ heißt: drei Zonen, drei Gebäude, ein Land. Das Versprechen war immer, dass ein Gebäude brennen darf. Es war nie, dass ein Land ausfallen darf.
Kein Anbieter der Welt schützt ein Rechenzentrum vor Marschflugkörpern. Auch kein deutscher. Das ist kein Vorwurf an AWS. Die Leute dort haben ein halbes Jahr versucht, die Region zu retten.
Es geht nicht um Bahrain. Es geht um die eine Frage: Wer kann den Schalter umlegen an der Infrastruktur, auf der dein Geschäft läuft, und unter wessen Recht steht diese Firma?
Beim Microsoft-Ausfall vor zwei Wochen ist der Schalter von allein gefallen und nach drei Tagen zurückgekommen. Diesmal ist das Gebäude weg. Der Hebel des Kunden ist in beiden Fällen derselbe: keiner.
Und eine zweite Frage kommt dazu: Wer entscheidet, wann Schluss ist? Auch das hat gestern Amazon entschieden. Für alle Kunden gleichzeitig, in einem Absatz.
Ich baue an einem sehr kleinen Stück europäischer Alternative mit. Auch das ist nur ein Rechenzentrum in Deutschland. Der Unterschied ist nicht das Gebäude. Der Unterschied ist, ob du deine Daten morgen früh rausbekommst, per Export und API, bevor jemand anderes entscheidet, dass es vorbei ist.
Die meisten legen ihr Backup trotzdem in dieselbe Region wie die Daten. 😉
Wenn euer Anbieter morgen schreibt „nicht wiederherstellbar“, wo liegt eure zweite Kopie?
