• AWS は、バーレーン地域のみに保管されたリソースとデータは復元できないと発表した
  • UAE のアベイラビリティゾーン1つも復旧不能だが、地域内の他の場所では復旧作業が続いている

事実

Amazon Web Services は9月15日、複数のアベイラビリティゾーンが物理的な損傷を受けた結果、中東（バーレーン）リージョンのみに残っていたリソースとデータへのアクセスは復元できないと発表した。

AWS は、この損傷がリージョン内サービスや複数 AZ 構成のサービスが想定して設計された耐障害性の範囲を超えたと説明した。同社は以前から顧客にワークロードをバーレーンから移すよう促しており、リージョンが完全に利用できなくなる前に、大多数の影響を受けた顧客はバックアップや代替手段を使って別の場所で運用を再開したと述べている。

UAE リージョンは状況が異なる。AWS によると、3つの UAE アベイラビリティゾーンのうち1つだけに保管されていたリソースとデータは復元できない。他の2つのゾーンと地域共有システムでは復旧作業が続いている。AWS は今後数か月以内に UAE について追加の更新情報を、2027年初めにバーレーンについて更新情報を提供する見込みだ。

分析

バーレーンでの喪失は、サービスを稼働し続けることとデータを復元可能に保つこととの間に明確な一線を引くものとなった。ワークロードを複数のアベイラビリティゾーンに分散させれば、リージョン内の多くの障害から保護できるが、それらのゾーンは依然として同じ地域の範囲内にある。

損傷が複数のゾーンに同時に及んだ場合、生き残るコピーはどこか別の場所に存在していなければならない。それは別の AWS リージョン、別の事業者、あるいは影響を受けたインフラの外部にあるバックアップシステムを意味しうる。どの選択肢もコストを増やし、規制対象のワークロードではデータをどこに保管してよいかという問題も生じる。

UAE の結果はこの違いを示している。1つのアベイラビリティゾーンを失ってもリージョン全体が失われるとは限らない。バーレーンは、障害がその境界を超えた場合に何が起きるかを示している。BTW 読者にとって、複数 AZ 構成はリージョン規模の復旧の代替として扱うべきではない。重要なデータの利用可能なコピーがすべて1つのクラウドリージョン内にしか存在しなければ、リージョン全体を覆う物理的な障害によって、事業者が復元すべき何ものも残らない可能性がある。

注目ポイント

AWS が影響を受けた UAE の2つのゾーンと地域共有サービスを復旧させるか、そして2027年初めにバーレーンについて何を述べるかに注目したい。顧客側の情報開示は、どの復旧設計が実際に機能したかを示すはずだ。AWS がリージョン横断バックアップ、災害復旧、リージョン耐障害性に関する指針を変更するかどうかは、同社がこの喪失からどの教訓を適用しているかを示すことになる。