AWS nenávratně přišel o data zákazníků v Bahrajnu - tři zóny se ukázaly být jednou adresou

„Cloud“ zní jako něco, co je všude a nikde. A pak to na síti X shrnul Łukasz Olejnik, polský výzkumník kybernetické bezpečnosti a bývalý poradce Mezinárodního výboru Červeného kříže pro kybernetickou válku: „Ukazuje se, že cloud má fyzickou adresu, a ta byla v dosahu dronů.“

V úterý 15. září přidal AWS, největší poskytovatel cloudu na světě, na svou stavovou stránku dvě aktualizace. V Bahrajnu firma „není schopna obnovit přístup ke zdrojům a datům hostovaným výhradně v tomto regionu“. Ve Spojených arabských emirátech totéž platí pro jednu ze tří zón - mec1-az2. Jako první o tom napsal Reuters. Jde nejspíš o první případ, kdy válka natrvalo smazala kus globálního cloudu.

Jak k tomu došlo? Koncem února zaútočily USA a Izrael na Írán a Írán odpověděl údery na státy Perského zálivu. V neděli 1. března zasáhly první datové centrum AWS v Emirátech, jak to firma nazvala, „objekty“: požár, odříznuté napájení. O den později přestala fungovat druhá zóna v Emirátech, také po přímém zásahu, a s ní první zóna v Bahrajnu, poškozená úderem dronu těsně vedle. K tomu se při hašení přidaly škody způsobené vodou. V Bahrajnu sídlí americká Pátá flotila. V dubnu tam vypadla druhá zóna a celý region přestal fungovat. V červenci Íránské revoluční gardy oznámily, že zničily „zbývající strukturu“ Amazonova centra. V aktualizacích AWS se slovo „Írán“ ani jednou neobjevuje.

Vše, co firma k té věci veřejně řekla, je 38 záznamů na stavové stránce, s mezerou od 30. dubna do 15. září. Žádný text na blogu, žádná tisková zpráva a zatím ani zpráva o události, jakou AWS po velkých incidentech zveřejňuje (formálně je událost stále otevřená). Firma neuvedla, kolik dat přišlo vniveč ani kolika zákazníků se to týká. Píše jen, že „většina“ se stihla přesunout. The Register požádal o vyjádření a dozvěděl se, že AWS nemá co dodat.

A slavných jedenáct devítek? Podle AWS je S3 navržená tak, aby trvanlivost dat dosahovala 99,999999999 procenta. Jenže to číslo platí pro jeden region a počítá se ztrátou nejvýše jedné zóny. Podle dokumentace dělí zóny „mnoho kilometrů“, ale všechny leží do 100 km od sebe. Pro výpadek proudu jsou to tři nezávislá místa. Pro raketu jeden cíl. Olejnik to řekl takto: „Multi-AZ chrání před požárem v jedné budově, ne před válkou.“ Sám AWS to 2. března popsal: po ztrátě první zóny S3 „fungovala dál normálně“, a když vypadla druhá, začaly chyby. Dokumentace také přímo říká, že objekty „nikdy neopustí daný region, pokud je do jiného regionu sami výslovně nepřenesete“.

Ani smlouva nedává žádné iluze. Za zálohy odpovídá zákazník. AWS neručí za „hodnotu vašeho obsahu“, celková odpovědnost končí u částky zaplacené za posledních 12 měsíců a na seznamu vyšší moci je válka. Záruky SLA se týkají jen dostupnosti služby, o trvanlivosti dat v nich není ani slovo. Veřejně AWS slíbil jedinou věc: pozastavení účtování v obou regionech. Podle informací Forbesu dostali zákazníci po březnových útocích také zhruba 150 milionů dolarů v kreditech na služby.

Snadno se řekne, že si za to můžou sami, vždyť kdo si nedrží kopii jinde? Jenže v Bahrajnu podle anonymního dodavatele na Hacker News, který tam působil, „nikdo v Bahrajnu data neukládá, pokud pro ně neplatí požadavky na datovou rezidenci“. Varování od AWS chodila pořád dokola, ale jeho firma měla „smluvně a právně zakázáno“ kopírovat data ze země, i šifrovaná. „To nejlepší, co jsme mohli udělat, bylo říct našim koncovým zákazníkům, ať si stáhnou všechny své buckety do kanceláře nebo na notebooky některých zaměstnanců v kanceláři.“ Druhý komentující, jehož zákazníci provozovali systémy v Bahrajnu, píše, že po ztrátě první zóny chtěla jeho firma data dostat ven, třeba jen jako studené zálohy, ale právní oddělení to „dost rychle smetlo ze stolu“. Centrální banka Emirátů na začátku konfliktu dočasně zmírnila požadavek držet bankovní data v zemi, napsal The Banker.

Nejkomentovanějším příspěvkem ve vlákně na Hacker News je citát z roku 2017. Zpravodaj CBS David Pogue se Matta Wooda z AWS zeptal, co by se stalo, kdyby někdo vyhodil do vzduchu jedno z datových center firmy. Wood se zasmál: „Jo, ani byste si toho nevšiml. Teda, my bychom možná byli trochu naštvaní, ale vy byste si toho nevšiml!“ V jiné větvi vlákna napsal Danny O'Brien, bývalý ředitel Electronic Frontier Foundation, že v minulé dekádě zkoušel zákonodárcům vysvětlit, že geografická redundance „je vlastně dobrá věc“. Podle něj se místo otázky, ve které zemi data leží, měli ptát, kdo drží šifrovací klíče a administrátorský přístup.

Proč je to důležité v Česku? Protože AWS tu region nemá. Praha je u něj jen okrajová lokalita globální sítě (edge location), ne region a ani Local Zone - ty má AWS v Evropě v Kodani, Helsinkách, Hamburku, Athénách, Varšavě a Istanbulu, a i varšavská visí na frankfurtském regionu. Nejbližší region je tedy Frankfurt a česká firma „v Amazonově cloudu“ má data nejčastěji právě tam, v jednom regionu, pokud si sama nepřiplatila za kopii jinde. Region v Česku nemá ani Google Cloud, ani Microsoft Azure: nejbližší jsou Frankfurt a Varšava, u Azure navíc Vídeň. Jenže i to je pořád jedna adresa. Banky, pojišťovny a zbytek finančního sektoru se od 17. ledna 2025 řídí evropským nařízením DORA, které nařizuje hodnotit riziko závislosti na jediném dodavateli; u nás na to dohlíží ČNB. Ostatním firmám zbývá zdravý rozum. Evropa čím dál hlasitěji mluví o datové suverenitě, tedy o tom držet data doma. A v Bahrajnu přišla vniveč právě ta data, kterým zákon nedovolil opustit zemi.

Na soudy také nespoléhejte. Po požáru datového centra OVH ve Štrasburku v roce 2021 přiznal soud v Lille zhruba 100 000 eur firmě, která si platila za automatické zálohování. Záloha ležela ve stejné budově jako server a přišla vniveč spolu s ním. V roce 2025 odvolací soud částku snížil na 1 800 eur, protože smlouva nikdy neslibovala, že záloha bude jinde. Zeptejte se proto dnes svého poskytovatele na jednu věc: kde fyzicky leží moje záloha? Pokud na stejné adrese jako originál, žádná záloha to není.

Region - u AWS skupina datových center v jedné oblasti, rozdělená nejméně na tři zóny dostupnosti (availability zones), každou s vlastním napájením a síťovým připojením. S3 - služba AWS pro ukládání souborů. SLA - dohoda o úrovni služby, záruka obvykle vyjádřená procentem času, po který bude služba dostupná. Local Zone - vysunutá lokalita AWS ve velkém městě, připojená k nadřazenému regionu. Datová rezidence - právní požadavek, aby data fyzicky zůstala v dané zemi. DORA - evropské nařízení o digitální provozní odolnosti finančního sektoru, účinné od 17. ledna 2025.