Les dommages causés à trois installations d’Amazon Web Services au Moyen-Orient par des attaques de drones iraniens mettent en évidence la croissance rapide des centres de données dans la région, ainsi que la vulnérabilité du secteur aux conflits.
La division cloud computing de l’entreprise, Amazon Web Services, a déclaré lundi soir que deux centres de données aux Émirats arabes unis avaient été « directement touchés » et qu’une autre installation à Bahreïn avait également été endommagée après l’atterrissage d’un drone à proximité.
“Ces attaques ont causé des dommages structurels, interrompu l’alimentation électrique de notre infrastructure et, dans certains cas, nécessité des activités de lutte contre les incendies qui ont entraîné des dégâts d’eau supplémentaires”, a déclaré AWS dans une mise à jour de son tableau de bord en ligne.
Mardi soir, les efforts de restauration des centres de données des Émirats arabes unis progressaient.
Contrairement aux précédentes pannes d’AWS qui impliquaient des logiciels et entraînaient des pannes généralisées à l’échelle mondiale, ces attaques impliquant des dommages physiques semblent n’avoir entraîné que des pannes localisées et limitées.
Amazon Web Services héberge bon nombre des services en ligne les plus utilisés au monde et fournit une infrastructure de cloud computing en coulisse à de nombreux ministères gouvernementaux, universités et entreprises.
La société a recommandé aux clients utilisant des serveurs au Moyen-Orient de migrer vers d’autres régions et de détourner le trafic en ligne des Émirats arabes unis et de Bahreïn.
“Amazon a généralement configuré ses services de manière à ce que la perte d’un seul centre de données soit relativement sans importance pour ses opérations”, a déclaré Mike Chapple, professeur d’informatique au Mendoza College of Business de l’Université de Notre Dame.
D’autres centres de données dans la même zone peuvent prendre le relais, et la plupart du temps, cela se fait en douceur chaque jour pour équilibrer les charges de travail, a-t-il déclaré.
“Cela dit, la perte de plusieurs centres de données au sein d’une zone de disponibilité pourrait entraîner de sérieux problèmes, car les choses pourraient atteindre un point où il ne reste tout simplement plus assez de capacité pour gérer tout le travail.”
Amazon ne divulgue généralement pas le nombre exact de centres de données qu’il exploite dans le monde.
Il indique seulement que ses centres de données sont regroupés dans 39 régions géographiques, dont trois au Moyen-Orient, couvrant les Émirats arabes unis, Bahreïn et Israël.
Chaque région AWS est divisée en au moins trois zones de disponibilité de centres de données, chaque zone étant isolée et physiquement séparée « par une distance significative », bien que toutes soient à moins de 100 kilomètres (60 miles) les unes des autres et connectées par des « réseaux à latence ultra-faible » qui réduisent le délai de transmission des données.
AWS affirme que ses centres de données disposent de connexions redondantes en eau, électricité, télécommunications et Internet “afin que nous puissions maintenir des opérations continues en cas d’urgence”.
Ils disposent également d’une sécurité physique, mais ces mesures, qui comprennent des gardes de sécurité, des clôtures, des systèmes de vidéosurveillance et d’alarme, sont conçues pour empêcher les intrus d’entrer plutôt que de se défendre contre les attaques de missiles.
Chapple a déclaré que ces attaques rappellent que le cloud computing n’est pas « magique » et « nécessite toujours des installations physiques sur le terrain, qui sont vulnérables à tous les types de scénarios de catastrophe ».
Les centres de données gérés par AWS et d’autres opérateurs sont d’énormes installations difficiles à cacher, a-t-il ajouté.
“Les organisations utilisant les services de n’importe quel fournisseur de cloud au Moyen-Orient devraient immédiatement prendre des mesures pour déplacer leur informatique vers d’autres régions”, a déclaré Chapple.
