Amazon Web Services ha confirmado que algunos datos de clientes alojados en sus centros de datos de Oriente Medio, dañados por la guerra, son permanentemente irrecuperables, lo que parece ser la primera vez que una acción militar provoca una pérdida de datos irreversible en un proveedor de nube global.

Medio año después de que los ataques con drones iraníes dejaran fuera de servicio múltiples centros de datos de Amazon, la empresa ha reconocido la pérdida permanente de información almacenada en Bahrein y los Emiratos Árabes Unidos.

En una actualización del Panel de Salud de AWS publicada el 15 de septiembre, el gigante de la nube afirmó que era "incapaz de restaurar el acceso a los recursos y datos" alojados exclusivamente en los sitios afectados.

Según los informes iniciales de Reuters, este acontecimiento indica que los ataques infligieron daños catastróficos e irrecuperables en la infraestructura subyacente. Es la primera actualización pública de la empresa sobre los incidentes desde abril, y su admisión más clara hasta la fecha de que algunas pérdidas son permanentes.

Los daños en los EAU se concentraron en una de las tres zonas de disponibilidad de la región, específicamente en la zona mec1-az2, donde los datos de los clientes se perdieron de forma irrecuperable.

Cada zona de disponibilidad es atendida por uno o más centros de datos físicos de Amazon, y AWS señaló que continúa trabajando en la recuperación de los recursos regionales y en la restauración de las otras dos zonas afectadas, mec1-az1 y mec1-az3.

De acuerdo con el panel, varios objetos impactaron el centro de datos mec1-az2 alrededor de las 4:30 AM PST, provocando chispas e incendios que finalmente superaron los esfuerzos de recuperación.

La destrucción fue aún más severa en Bahrein, donde AWS afirmó que no podía restaurar el acceso a los recursos y datos de toda la región, me-south-1.

"El daño a nuestra infraestructura abarcó múltiples Zonas de Disponibilidad y superó lo que nuestros servicios regionales y multi-AZ están diseñados para soportar", declaró la compañía.

Esa admisión es significativa porque la arquitectura de AWS normalmente está construida para sobrevivir al fallo de una sola zona, no a ataques coordinados en varios sitios simultáneamente.

Las interrupciones comenzaron en marzo tras los ataques de Estados Unidos e Israel contra Irán, lo que llevó a Teherán a responder con ataques de misiles y drones contra los estados del Golfo que albergan bases militares estadounidenses.

Dos instalaciones de AWS en los EAU fueron alcanzadas directamente, mientras que un ataque con drones cerca de una instalación en Bahrein dañó físicamente su infraestructura. Una primera zona de Bahrein cayó en marzo, y una segunda fue anulada en abril, dejando la región no disponible.

La lección crítica para ti como cliente de la nube es la de la responsabilidad compartida. AWS señaló que la mayoría de los clientes restablecieron sus operaciones en otras regiones utilizando copias de seguridad cuando estaban disponibles, pero los datos almacenados únicamente dentro del área dañada sin una copia externa se perdieron por completo.

Deberías auditar inmediatamente si tienes activos que residieran exclusivamente en me-south-1 o mec1-az2. AWS ha notificado a las autoridades de ambos países, ha suspendido la facturación regional y ha prometido nuevas actualizaciones sobre los EAU en los próximos meses y sobre Bahrein a principios de 2027.