AWS、イラン攻撃で中東データ復旧不能
원제: AWS says it can't restore some data from mideast facilities struck by Iran
왜 중요한가
クラウドの物理インフラが地政学的攻撃で破壊されデータ損失が発生した事例は、企業のBCP設計に根本的な再検討を迫る。
AWSは、イランによる攻撃を受けた中東の施設から一部データを復元できないと発表した。Wall Street Journalが報じた。クラウドインフラへの物理的攻撃がデータ損失を招いた事例として、業界に衝撃を与えている。
Wall Street Journalの報道によると、Amazon Web Services（AWS）はイランによる攻撃を受けた中東地域のデータセンター施設において、一部の顧客データの復旧が不可能であることを認めた。
AWSはクラウドサービスの信頼性を高可用性・冗長性設計で担保してきたが、今回の事案は物理的な施設破壊がデータ損失に直結するという稀なケースとなった。影響を受けた施設の具体的な場所や、失われたデータの規模・顧客数については詳細が明らかにされていない。
AWSは世界最大のクラウドプロバイダーであり、中東地域ではUAEやイスラエルなどに複数のAvailability Zoneを展開している。通常、クラウドサービスは複数拠点への自動レプリケーションでデータを保護するが、今回の攻撃が複数施設に同時に影響した可能性や、顧客側のバックアップ設定の問題も考えられる。
地政学的リスクがクラウドインフラの物理的安全性に直接影響するという前例が示されたことで、企業のリスク管理やクラウド契約における責任範囲の見直しが求められる可能性がある。