• AWS 表示，仅存储在其巴林区域的资源与数据无法恢复
  • 阿联酋的一个可用区同样无法恢复，但区域其他部分的恢复工作仍在继续

事实

Amazon Web Services 于 9 月 15 日表示，在物理损坏影响多个可用区之后，公司无法恢复仅保存在其中东（巴林）区域的资源与数据的访问。

AWS 表示，损坏程度超出了其区域服务和多可用区服务的设计承受范围。该公司此前已敦促客户将工作负载迁出巴林，并称在区域完全不可用之前，大多数受影响客户已通过备份或其他替代安排在别处恢复了运营。

阿联酋区域的情况则不同。AWS 表示，仅保存在其三个阿联酋可用区之一中的资源与数据无法恢复。其余两个可用区以及共享区域系统的恢复工作仍在继续。AWS 预计将在未来几个月内提供又一次阿联酋更新，并在 2027 年初提供巴林更新。

评估

巴林的损失在“保持服务可用”与“保持数据可恢复”之间划出了一条清晰的界线。将工作负载分布在多个可用区可以防范区域内的许多故障，但这些可用区仍属于同一个区域范围。

当损坏同时波及多个可用区时，幸存的副本必须在别处。这可能意味着另一个 AWS 区域、另一家云服务商，或位于受影响基础设施之外的备份系统。每种选择都会增加成本，而且对于受监管的工作负载而言，还会带来数据允许存放于何处的问题。

阿联酋的结果显示了这种差异。失去一个可用区并不必然导致整个区域失效；巴林则展示了故障越过这一边界后会发生什么。对 BTW 读者而言，多可用区架构不应被当作区域级恢复的替代品。如果重要数据的所有可用副本都留存在同一个云区域内，一次区域性的物理故障就可能让云服务商无物可恢复。

值得关注

关注 AWS 能否恢复两个受影响的阿联酋可用区及共享区域服务，以及它在 2027 年初对巴林的说法。客户的披露信息将显示哪些恢复设计在实践中行之有效。如果 AWS 在跨区域备份、灾难恢复或区域韧性方面的指导方针发生变化，将表明公司如何从这次损失中吸取教训。