Rimani aggiornato con WebMasterPoint
AWS ammette una violazione della sicurezza nei propri data center: ecco cosa è stato colpito, quali dati e servizi risultano coinvolti e perché servono backup davvero indipendenti.
AWS ha confermato il 15 settembre 2026 che non pu recuperare risorse e dati ospitati esclusivamente nella Availability Zone mec1-az2, nella regione cloud me-central-1. Lammissione arriva dopo mesi di tentativi seguiti agli attacchi con droni del 1 marzo 2026, che hanno colpito infrastrutture negli Emirati Arabi Uniti e in Bahrein.
Il problema riguarda i clienti che non disponevano di copie in unaltra regione. La ridondanza allinterno della stessa area geografica, in questo caso, non bastata.
Attacchi ai data center AWS: cosa stato colpito
Gli attacchi hanno danneggiato fisicamente tre data center tra Emirati e Bahrein. Due strutture emiratine sono state colpite direttamente; in Bahrein, invece, unesplosione avvenuta nelle vicinanze ha provocato danni allinfrastruttura.
Le comunicazioni ufficiali attribuiscono loperazione a droni iraniani. I media di Stato iraniani hanno rivendicato gli attacchi e li hanno collegati al sostegno di Amazon agli Stati Uniti. Le intenzioni, per, non sono state verificate in modo indipendente.
Nella fase iniziale dellincidente, la regione AWS ME-CENTRAL-1 ha perso due zone su tre. In Bahrein linfrastruttura regionale risultata completamente compromessa. Negli Emirati rimasta operativa la parte non colpita: AWS ha identificato mec1-az2 come la zona in cui non possibile ripristinare i dati esclusivi, mentre le attivit nelle altre Availability Zone sono continuate.
UnAvailability Zone riunisce data center fisicamente separati, ma situati nella stessa regione. La distanza fra le zone pu limitare gli effetti di un incendio, di un blackout o di un guasto locale. Non garantisce per la sopravvivenza dei dati quando un evento militare danneggia pi strutture contemporaneamente.
Dati persi e servizi coinvolti
Il danno ha interessato servizi regionali come EC2, usato per le macchine virtuali, S3, dedicato allarchiviazione degli oggetti, DynamoDB, Lambda e RDS. La perdita di alimentazione ha aggravato le conseguenze sui server. In almeno un caso, anche lattivazione di un impianto antincendio a scarica ha contribuito ai danni.
AWS non ha comunicato la quantit complessiva dei dati perduti e non ha fornito un elenco completo dei clienti coinvolti. Il punto tecnico, quindi, la recuperabilit dei dati applicativi: le risorse conservate soltanto nella zona o nella regione danneggiata possono diventare definitivamente irraggiungibili, mentre una copia replicata altrove permette di ricostruire il servizio.
Backup e replica automatica non sono la stessa cosa. La ridondanza mantiene disponibile unoperazione attraverso una copia attiva; il backup conserva invece una versione da ripristinare dopo la distruzione o la corruzione dellambiente principale. La differenza emerge proprio quando linfrastruttura originaria non pi accessibile.
Secondo AWS, la maggior parte dei clienti tornata alle normali attivit grazie ai backup disponibili. Lazienda ha consigliato di spostare i carichi verso altre regioni e di recuperare le risorse non accessibili a partire da copie remote. La fatturazione relativa alla regione colpita stata sospesa ad aprile 2026.
Non stato annunciato un rimborso automatico per i dati perduti. Le condizioni standard del servizio, inoltre, limitano generalmente la responsabilit del fornitore.
La sicurezza Amazon richiede backup indipendenti
Per ridurre il rischio di perdita dopo un incidente regionale, la strategia deve combinare:
- replica cross-region per i dati e le risorse essenziali;
- backup immutabili separati dallambiente operativo;
- test periodici di ripristino, con tempi misurati e obiettivi RPO e RTO definiti;
- un piano di continuit che consideri lindisponibilit di una regione e la dipendenza da AWS.
La configurazione multi-AZ migliora la disponibilit contro i guasti locali, ma non sostituisce una copia geograficamente distante. Solo un ripristino verificato dimostra che i backup sono realmente utilizzabili.