Le cloud n'est pas dans les nuages. C'est une vérité brutale que des milliers de clients d'Amazon viennent d'apprendre à leurs dépens après les raids de drones sur les datacenters d'AWS au Moyen-Orient.
Six mois après des frappes de drones, Amazon Web Services (AWS) a confirmé la perte de données permanente et irrécupérable dans sa région de Bahreïn (me-south-1) et dans une zone de disponibilité (mec1-az2) des Émirats Arabes Unis.Les dommages physiques subis par les infrastructures ont dépassé les capacités de résilience prévues, rendant toute restauration des données hébergées exclusivement sur ces sites impossible.
Ces attaques ont provoqué des dégâts structurels, des coupures de courant et même des dommages liés à l'eau suite à l'intervention des systèmes anti-incendie.
Quelle est l'étendue réelle des dégâts subis par AWS au Moyen-Orient ?
Pour les Émirats Arabes Unis, la perte est contenue à une seule des trois zones de disponibilité (Availability Zones - AZ), la mec1-az2. Les deux autres zones et l'infrastructure régionale partagée sont encore en cours de récupération.
AWS travaille activement au remplacement des infrastructures pour tenter de restaurer les services dans les mois à venir et l'effort est aussi complexe que coûteux.
Pour Bahreïn, le tableau est bien plus sombre. La région me-south-1 est considérée comme une perte totale. L'entreprise a confirmé que les dommages se sont étendus sur plusieurs zones de disponibilité, annihilant les mécanismes de redondance qui sont censés protéger contre ce type d'incident.AWS a déclaré être « dans l'incapacité de restaurer l'accès aux ressources et aux données hébergées exclusivement dans cette région ». L'annonce est d'une gravité sans précédent dans l'histoire du cloud public et force à une réévaluation complète des risques.
Pourquoi AWS ne peut-il pas simplement restaurer les données perdues ?
La promesse du cloud repose sur la résilience, notamment grâce à une architecture multi-AZ. En théorie, si un centre de données tombe, les autres prennent le relais de manière transparente.
Mais ce modèle a été conçu pour des pannes techniques ou des catastrophes naturelles localisées, pas pour une attaque militaire coordonnée. L'attaque par drone a frappé plusieurs installations simultanément ou à quelques jours d'intervalle, provoquant un effondrement en cascade.
Les dégâts physiques ont été si profonds qu'ils ont dépassé ce que « nos services régionaux et multi-AZ sont conçus pour supporter », admet Amazon. Il ne s'agit pas d'une simple panne logicielle, mais de la destruction pure et simple de serveurs, de réseaux et de systèmes de refroidissement.Quand l'infrastructure physique elle-même est pulvérisée, les données qu'elle contient le sont aussi et les mécanismes de protection n'ont pas suffi dans ce cadre exceptionnel.
Quelles sont les conséquences pour l'avenir du cloud dans la région ?
Cet événement remet en question la sécurité des futurs développements de centres de données dans le Golfe, une région qui misait massivement sur l'économie numérique et l'IA.
Des projets pharaoniques comme UAE Stargate, prévoyant un campus de 5 gigawatts, sont désormais sur la sellette. La concentration d'une telle puissance de calcul en un seul lieu apparaît aujourd'hui comme une folie stratégique.
La nouvelle doctrine se joue maintenant sur la dispersion et la fortification. Les projets sont révisés pour disperser les installations à travers le pays et intégrer des mesures de sécurité dignes d'une infrastructure militaire.
On parle désormais de sites souterrains, de béton résistant aux explosions et de systèmes d'interception de missiles et de drones !
Le coût de la sécurité physique des infrastructures cloud au Moyen-Orient vient d'exploser et va redéfinir l'équation économique pour tous les acteurs du secteur.
merci à GNT
