AWS navždy stratil dáta zákazníkov v Bahrajne - tri zóny sa ukázali ako jedna adresa

„Cloud“ znie ako niečo, čo je všade a nikde. Lenže, ako to vo svojom príspevku na X napísal Łukasz Olejnik, poľský výskumník kybernetickej bezpečnosti a bývalý poradca Medzinárodného výboru Červeného kríža pre kybernetickú vojnu: „Ukazuje sa, že cloud má adresu s ulicou a číslom domu, a tá bola v dosahu dronu.“

V utorok 15. septembra pridal AWS, najväčší poskytovateľ cloudu na svete, na svoju stavovú stránku dva oznamy. V Bahrajne firma „nedokáže obnoviť prístup k zdrojom a dátam uloženým výlučne v tomto regióne“. V Emirátoch to isté platí pre jednu z troch zón - mec1-az2. Ako prvý o tom napísal Reuters. Je to pravdepodobne prvý prípad, keď vojna natrvalo vymazala kus globálneho cloudu.

Ako k tomu došlo? Koncom februára zaútočili USA a Izrael na Irán a Irán odpovedal údermi na štáty Perzského zálivu. V nedeľu 1. marca zasiahli prvé dátové centrum AWS v Emirátoch, ako to firma nazvala, „objekty“: požiar, odstavené napájanie. O deň neskôr prestala fungovať druhá zóna v Emirátoch, tiež po priamom zásahu, a prvá v Bahrajne, poškodená úderom dronu tesne vedľa. Hasenie požiarov k tomu pridalo škody spôsobené vodou. V Bahrajne sídli americká Piata flotila. V apríli tam padla druhá zóna a celý región prestal fungovať. V júli iránske Revolučné gardy oznámili, že zničili „zvyšnú štruktúru“ Amazonovho centra. V oznamoch AWS slovo „Irán“ nepadne ani raz.

Všetko, čo firma k veci verejne povedala, je 38 záznamov na stavovej stránke, s prestávkou od 30. apríla do 15. septembra. Žiadny článok na blogu, žiadna tlačová správa a zatiaľ ani správa po incidente, akú AWS zverejňuje po veľkých výpadkoch (formálne je udalosť stále otvorená). Firma neuviedla, koľko dát prišlo nazmar ani koľkých zákazníkov sa to týka. Píše len, že „väčšina“ sa stihla presunúť. The Register požiadal o komentár a dostal odpoveď, že AWS nemá čo dodať.

A slávnych jedenásť deviatok? Služba S3 je podľa AWS navrhnutá tak, aby trvanlivosť dát dosahovala 99,999999999 percenta. Lenže to číslo platí pre jeden región a počíta so stratou najviac jednej zóny. Podľa dokumentácie delí zóny „veľa kilometrov“, ale žiadna neleží ďalej než 100 km od ostatných. Pre výpadok napájania sú to tri nezávislé miesta. Pre raketu je to jeden cieľ. Olejnik to povedal takto: „Multi-AZ chráni pred požiarom v jednej budove, nie pred vojnou.“ Sám AWS to opísal 2. marca: po strate prvej zóny S3 „fungovala ďalej normálne“, a keď padla druhá, začali sa chyby. Dokumentácia hovorí aj otvorene, že objekty „nikdy neopustia daný región, pokiaľ ich výslovne neprenesiete do iného regiónu“.

Ani zmluva nenecháva priestor na ilúzie. Za zálohy zodpovedá zákazník. AWS neručí za „hodnotu vášho obsahu“, celková zodpovednosť sa končí sumou zaplatenou za posledných 12 mesiacov a na zozname udalostí vyššej moci je vojna. Záruky SLA sa týkajú výlučne dostupnosti služby, o trvanlivosti dát v nich nie je ani slovo. Verejne AWS sľúbil jedno: pozastavenie poplatkov v oboch regiónoch. Podľa informácií Forbesu dostali zákazníci po marcových útokoch aj približne 150 miliónov dolárov v kreditoch na služby.

Ľahko sa povie, že si za to môžu sami, veď kto nemá kópiu inde? Lenže v Bahrajne, ako tvrdí anonymný dodávateľ na Hacker News, ktorý tam pôsobil, „nikto neukladá dáta v Bahrajne, pokiaľ to nevyžadujú požiadavky na rezidenciu dát“. Varovania od AWS chodili neustále, ale jeho firma mala „zmluvne a právne zakázané“ kopírovať z krajiny čo i len zašifrované dáta. „Najviac, čo sme mohli urobiť, bolo povedať našim podzákazníkom, aby si stiahli všetky svoje buckety do kancelárie alebo na nejaké zamestnanecké notebooky v kancelárii.“ Druhý diskutujúci, ktorého zákazníci mali systémy v Bahrajne, píše, že po strate prvej zóny chcela jeho firma dáta vyviezť, hoci len ako studené zálohy, ale právne oddelenie to „dosť rýchlo zatrhlo“. Centrálna banka Emirátov na začiatku konfliktu dočasne zmiernila požiadavku držať bankové dáta v krajine, napísal The Banker.

Najkomentovanejší príspevok vo vlákne na Hacker News je citát z roku 2017. Spravodajca CBS David Pogue sa Matta Wooda z AWS opýtal, čo by sa stalo, keby niekto vyhodil do vzduchu jedno z dátových centier firmy. Wood sa zasmial: „Kdeže, ani by ste si to nevšimli. Teda my by sme možno boli trochu nahnevaní, ale vy by ste si to nevšimli!“ V inej vetve toho istého vlákna sa ozval Danny O'Brien, bývalý riaditeľ v Electronic Frontier Foundation, ktorý sa v minulom desaťročí, ako sám píše, snažil vysvetliť zákonodarcom, že geografická redundancia „je vlastne dobrá vec“. Podľa neho sa namiesto otázky, v ktorej krajine dáta ležia, malo pýtať, kto drží šifrovacie kľúče a administrátorský prístup.

Prečo je to dôležité na Slovensku? Lebo AWS tu nemá nič. Medzi jeho európskymi regiónmi sú Írsko, Frankfurt, Londýn, Paríž, Štokholm, Miláno, Španielsko a Zürich. Slovensko nie je ani na zozname európskych Local Zones - tam má Amazon Kodaň, Helsinki, Hamburg, Atény, Varšavu a Istanbul. Slovenská firma „v Amazonovom cloude“ má teda dáta najčastejšie vo Frankfurte, v jednom regióne, pokiaľ si sama nezaplatila kópiu inde. Región na Slovensku nemá ani Google Cloud, ani Microsoft Azure. Najbližšie sú Frankfurt a Varšava, Azure vo svojom zozname uvádza aj Viedeň (Austria East). Banky, poisťovne a zvyšok finančného sektora viaže od 17. januára 2025 európske nariadenie DORA, na ktorého dodržiavanie na Slovensku dohliada Národná banka Slovenska. Jednou z piatich oblastí, ktoré nariadenie pokrýva, je práve riadenie rizika externých dodávateľov IKT služieb. Ostatné firmy majú len zdravý rozum. Európa čoraz hlasnejšie hovorí o dátovej suverenite, čiže o držaní dát doma. A v Bahrajne prišli nazmar práve tie dáta, ktorým zákon nedovolil opustiť krajinu.

Ani na súdy sa nedá spoliehať. Po požiari serverovne OVH v Štrasburgu v roku 2021 priznal súd v Lille približne 100 000 eur firme, ktorá platila za automatické vytváranie zálohy. Záloha ležala v tej istej budove ako server a prišla nazmar spolu s ním. V roku 2025 odvolací súd túto sumu znížil na 1 800 eur, lebo zmluva nikdy nesľúbila, že záloha bude niekde inde. Preto sa dnes svojho poskytovateľa opýtajte na jedno: kde fyzicky leží moja záloha? Ak na tej istej adrese ako originál, nie je to žiadna záloha.

Región - v AWS skupina dátových centier v jednej oblasti, rozdelená najmenej na tri zóny dostupnosti (availability zones), každá s vlastným napájaním a linkami. S3 - služba na ukladanie súborov v AWS. SLA - záruka úrovne služby, zvyčajne jej dostupnosti počas dohodnutého percenta času. Local Zone - vysunutá lokalita AWS vo veľkom meste, pripojená k nadradenému regiónu. Dátová rezidencia - právna požiadavka, aby dáta fyzicky zostali v danej krajine. DORA - európske nariadenie o digitálnej prevádzkovej odolnosti finančného sektora, uplatňuje sa od 17. januára 2025.