Les centres de données AWS au Moyen-Orient ont perdu des données clients après les frappes, mettant à mal le modèle de résilience de la région

AWS a indiqué à ses clients que les données stockées exclusivement dans deux sites endommagés ne peuvent pas être récupérées, plus de six mois après que des frappes iraniennes ont touché ses infrastructures. Cet aveu fait passer la crise des centres de données AWS au Moyen-Orient d’une panne prolongée à un incident permanent de perte de données.

L’infrastructure concernée comprend l’ensemble de la région Moyen-Orient (Bahreïn) et une zone de disponibilité dans la région des Émirats arabes unis. Amazon Web Services avait auparavant exhorté ses clients à migrer les ressources accessibles et à restaurer les charges de travail indisponibles à partir de sauvegardes distantes.

AWS affirme désormais avoir épuisé ses options de récupération pour les ressources que les clients n’avaient pas déplacées avant que l’infrastructure ne devienne indisponible. L’entreprise a proposé une aide à la migration, mais n’a donné aucun calendrier pour le rétablissement de la région de Bahreïn ou de la zone des Émirats concernée.

Ce revirement est important, car les régions cloud sont commercialisées autour de la séparation physique et de la redondance. Les clients gardent le contrôle de l’architecture de leurs applications, mais le fournisseur exploite les bâtiments, les systèmes électriques, les réseaux et le matériel de stockage sous-jacents.

Cette répartition des responsabilités a fonctionné jusqu’à ce que des attaques physiques coordonnées dégradent plusieurs sites dans une même zone géographique. Les frappes ont révélé un risque que la planification classique de la disponibilité n’était pas conçue pour absorber : une campagne militaire soutenue contre des infrastructures cloud commerciales.

Pour les banques, les services de paiement, les organismes publics et les éditeurs de logiciels, la leçon pratique est inconfortable. Plusieurs zones de disponibilité au sein d’une même région ne constituent pas un environnement de reprise indépendant situé hors de cette région.

Les centres de données AWS au Moyen-Orient sont passés de dégradés à irrécupérables

AWS ne décrit plus chaque ressource touchée comme retardée ou temporairement inaccessible. Certaines données clients sont désormais considérées comme irrécupérables.

AWS a communiqué cette dernière évaluation le 15 septembre, selon des informations régionales et les avis de santé de ses services. Ses ingénieurs avaient examiné les installations endommagées tout en tentant de récupérer des ressources qui n’avaient jamais été répliquées ailleurs.

L’entreprise a déclaré ne pas être en mesure de rétablir l’accès aux ressources et aux données hébergées exclusivement dans la région de Bahreïn. Elle est parvenue à la même conclusion pour les ressources confinées à la zone de disponibilité mec1-az2 concernée aux Émirats arabes unis.

Une zone de disponibilité est un site d’infrastructure isolé au sein d’une région AWS. Les applications peuvent répartir leurs charges de travail entre plusieurs zones afin de réduire leur dépendance à une seule installation.

Les régions AWS comptent normalement au moins trois zones. Elles sont séparées par une distance physique significative, tout en restant suffisamment proches pour permettre des connexions à faible latence.

Cette structure protège contre de nombreuses défaillances, notamment les pannes d’équipement, les interruptions d’alimentation et les catastrophes localisées. Elle ne garantit pas la survie lorsque plusieurs installations font face à des attaques coordonnées ou à une perturbation régionale prolongée.

Les premières frappes ont eu lieu le 1er mars. AWS a indiqué que deux installations aux Émirats arabes unis avaient été directement touchées, tandis qu’une frappe de drone à proximité avait physiquement affecté l’infrastructure à Bahreïn.

Les attaques ont causé des dégâts structurels et interrompu l’alimentation électrique. Les opérations d’extinction des incendies ont également provoqué des dégâts des eaux dans certaines installations, selon les mises à jour de l’entreprise.

Deux des trois zones de disponibilité de la région des Émirats ont été fortement dégradées. Une installation à Bahreïn a d’abord été touchée, mais des attaques ultérieures et l’instabilité régionale ont aggravé la perturbation.

Les pannes ont affecté des services essentiels, dont le calcul EC2, le stockage S3, les fonctions serverless Lambda, les bases de données DynamoDB et l’AWS Management Console. Plusieurs banques et plateformes grand public ont signalé des problèmes de service.

AWS a initialement décrit la reprise comme progressive en raison des dommages physiques. L’entreprise a également conseillé aux clients d’activer leurs plans de reprise après sinistre et de migrer leurs charges de travail hors des régions touchées.

La dernière conclusion ferme la voie de la récupération pour les données qui n’existaient que sur l’infrastructure détruite ou inaccessible. AWS Support reste disponible pour orienter les clients vers d’autres régions.

La distinction entre le rétablissement des services et celui des données est cruciale. AWS pourra éventuellement réparer ou remplacer des bâtiments sans pouvoir reconstituer les informations clients qui n’avaient aucune copie survivante.

Cette issue donne un sens différent à la période de six mois. Le délai ne correspondait pas seulement à une fenêtre de réparation prolongée. Il constituait aussi une enquête de longue haleine visant à déterminer si les supports de stockage et l’infrastructure pouvaient être récupérés.

AWS indique que cette enquête a désormais épuisé toutes les options disponibles. Son avis de reprise régional représente donc un jugement technique définitif pour les ressources concernées, et non une nouvelle estimation provisoire de panne.

Les premiers articles indiquaient qu’AWS orientait les clients vers des infrastructures plus sûres ailleurs. La conclusion vérifiée, plus ferme, est que la migration est obligatoire pour les clients concernés qui souhaitent reprendre leurs activités.

Certaines charges de travail aux Émirats continuent de fonctionner, et l’ensemble de la région des Émirats n’a pas été déclaré définitivement perdu. AWS ne peut toutefois toujours pas assurer de manière fiable le fonctionnement normal des applications clients sur l’ensemble de l’empreinte régionale endommagée.

La situation à Bahreïn est plus grave. Les ressources hébergées exclusivement sur place n’attendent plus d’être restaurées. Les clients doivent reconstruire à partir de copies détenues ailleurs, en supposant que ces copies existent.

Pourquoi la redondance régionale a échoué face à une attaque coordonnée

AWS a conçu les zones de disponibilité pour isoler les défaillances d’infrastructure ordinaires, mais les frappes ont créé une menace franchissant ces frontières d’isolation.

L’architecture cloud découpe généralement les défaillances en unités gérables. Un serveur peut tomber en panne sans mettre hors service sa baie, tandis qu’une baie peut échouer sans désactiver une installation entière.

Les zones de disponibilité étendent cette logique à plusieurs installations. Elles utilisent des systèmes distincts d’alimentation, de refroidissement et de réseau, réduisant la probabilité qu’un problème opérationnel atteigne chaque copie d’une application.

Pourtant, les zones d’une même région restent géographiquement liées. AWS indique qu’elles se situent généralement dans un rayon de 100 kilomètres les unes des autres, car les clients exigent une connectivité privée et rapide entre elles.

Cette proximité améliore les performances. Elle signifie aussi que plusieurs zones peuvent rester exposées au même conflit, au même espace aérien, au même système de services publics ou à la même crise politique.

Les attaques de mars ont illustré cette limite. Deux des trois zones des Émirats ont été dégradées durant la même campagne, tandis que l’infrastructure régionale de Bahreïn a également subi des dommages.

Il ne s’agissait pas du schéma de défaillance habituel d’un déploiement logiciel, d’une erreur de configuration ou d’un composant réseau défectueux. Il s’agissait d’une destruction physique, suivie de risques de sécurité persistants et de conditions de récupération restreintes.

AWS a reconnu que l’environnement opérationnel global restait imprévisible, même à mesure que les travaux de réparation avançaient. Cette incertitude peut affecter l’accès du personnel, les équipements de remplacement, le rétablissement électrique et les calendriers de construction.

Les services d’urgence font également face à des priorités qui dépassent la récupération de matériel cloud. Les incendies, l’instabilité structurelle et les armes non explosées peuvent transformer une réparation technique en opération de sécurité.

Le secteur décrit souvent les zones de disponibilité comme physiquement séparées. Les clients peuvent raisonnablement interpréter cette formulation comme une protection contre une catastrophe touchant une installation.

L’architecture n’a fonctionné comme prévu que lorsque les charges de travail étaient réparties sur une infrastructure ayant survécu. Elle ne pouvait pas préserver les ressources stockées uniquement dans une zone inaccessible.

AWS documente un modèle de responsabilité partagée dans lequel l’entreprise sécurise l’infrastructure cloud sous-jacente, tandis que les clients sécurisent et configurent ce qu’ils y exécutent. La reprise après sinistre se situe à la frontière entre ces deux responsabilités.

Amazon exploite les centres de données physiques et les services régionaux. Les clients décident s’ils répliquent les bases de données, les sauvegardes, les images applicatives, les clés de chiffrement et les dépendances d’identité vers d’autres régions.

Les frappes n’ont pas effacé cette répartition. Elles ont montré à quel point ses conséquences deviennent coûteuses lorsqu’une défaillance régionale se mesure en mois plutôt qu’en heures.

Une entreprise peut exécuter une application sur trois zones et considérer à juste titre qu’elle est hautement disponible. Cette conception reste toutefois dépourvue de reprise géographique si toutes ses données durables demeurent dans une seule région.

La réplication interrégionale répond à ce risque en maintenant une copie exploitable dans une autre région géographique. Elle peut augmenter la latence, les frais réseau, la complexité opérationnelle et l’exposition réglementaire.

Ces compromis expliquent pourquoi certaines organisations conservent leurs données localement. Les institutions financières et les organismes publics peuvent être soumis à des règles de résidence des données qui limitent les lieux vers lesquels les informations clients peuvent être transférées.

La faible latence compte également pour les paiements, le trading, les communications et les services interactifs. Une région de reprise éloignée peut préserver la disponibilité tout en réduisant les performances de l’application.

Avant les attaques, certaines organisations pouvaient considérer ces coûts comme des raisons de reporter un déploiement multirégion. La perte permanente de données modifie ce calcul.

La première évaluation des frappes soulignait que les dégâts avaient entraîné une perturbation localisée plutôt que mondiale. Ce rayon d’impact limité était positif pour le réseau AWS mondial.

Cela apportait peu de réconfort aux clients dont l’unique copie d’une ressource se trouvait dans l’empreinte endommagée. L’échelle mondiale du cloud ne crée pas automatiquement une résilience applicative mondiale.

Un client ne bénéficie de cet avantage qu’après avoir configuré des répliques, des sauvegardes, des identifiants, des routes réseau et des procédures de reprise au-delà de la région principale. Le fournisseur ne peut pas déduire ou créer ces copies rétroactivement.

Le revirement central oppose la résilience du cloud à la concentration géographique

Le cloud a retiré les serveurs des bureaux des clients, mais il ne les a pas soustraits à la géographie, à la politique ou à la guerre.

Les centres de données AWS au Moyen-Orient ont élargi l’accès à une informatique à faible latence et au stockage local de données dans le Golfe. Ces avantages ont encouragé les organisations à garder des charges de travail importantes plus près des utilisateurs régionaux.

Les frappes ont inversé cette proposition de valeur pour les clients concernés. La proximité, autrefois un avantage de conformité et de performance, est devenue un risque de concentration partagé.

Cela ne signifie pas que le cloud computing est intrinsèquement moins résilient qu’une infrastructure privée. Peu d’entreprises individuelles pourraient exploiter des installations mieux protégées ou récupérer du matériel endommagé plus rapidement qu’un fournisseur hyperscale.

Le problème réside dans la confusion entre l’échelle de l’infrastructure et la répartition des charges de travail. AWS peut exploiter des centaines d’installations sans distribuer automatiquement les données de chaque client entre elles.

Le client choisit où une base de données s’exécute. Il détermine également si ses sauvegardes quittent la région et si ses applications peuvent démarrer dans un autre emplacement.

Cela crée un conflit délicat entre promesse et réalité. Le cloud simplifie l’accès à une infrastructure redondante, mais les clients doivent toujours concevoir l’architecture qui l’utilise de manière sûre.

Les déploiements multizones résolvent une catégorie importante de problèmes. Ils ne remplacent pas la reprise multirégion lorsque la menace peut atteindre plusieurs installations proches.

La distinction était comprise avant mars, mais elle paraissait souvent théorique. Les pannes cloud prenaient généralement fin après que les ingénieurs avaient corrigé des défaillances logicielles, de routage, d’alimentation ou de refroidissement.

La destruction physique modifie le plafond de récupération. Les équipements de stockage endommagés peuvent ne jamais revenir en service, quelle que soit la durée de leur investigation par les ingénieurs.

L’incident AWS montre également pourquoi les sauvegardes ont besoin de leur propre périmètre de défaillance. Une sauvegarde stockée dans la même région affectée peut disparaître en même temps que la charge de production.

Les copies de récupération utiles doivent être accessibles sans passer par la région endommagée. Elles nécessitent aussi des identifiants testés, des clés de chiffrement, des configurations réseau et des dépendances applicatives.

Une copie de base de données seule peut ne pas suffire à restaurer un service. Les équipes ont également besoin de définitions d’infrastructure, d’images de conteneurs, de paquets logiciels, de contrôles de domaine et de systèmes de supervision.

Les organisations qui se sont rétablies rapidement avaient probablement préparé ces éléments avant les frappes. Les équipes qui ne disposaient que de répliques locales ont découvert que la redondance technique et la résilience géographique sont deux produits distincts.

La mise à jour après six mois place cet écart au cœur du récit. AWS ne prévoit pas de retour à la normale à court terme pour les sites inaccessibles.

L’entreprise aide plutôt ses clients à migrer vers des régions opérationnelles. L’Europe, les États-Unis et l’Asie-Pacifique figuraient parmi les alternatives identifiées dans ses recommandations précédentes.

Chaque choix introduit de nouvelles contraintes. Les régions européennes peuvent offrir une latence plus faible que les sites nord-américains, mais les règles juridiques et sectorielles doivent toujours être examinées.

Déplacer une application modifie aussi les chemins réseau, les dépendances de défaillance et les procédures d’exploitation. Les clients doivent confirmer que les systèmes d’identité, de sécurité et d’observabilité fonctionnent depuis l’environnement de récupération.

Ils doivent également décider si ce déplacement est temporaire. Reconstruire dans le Golfe pourrait rétablir les avantages de latence et de souveraineté des données, mais réintroduirait la même exposition géopolitique.

C’est pourquoi cet événement dépasse la simple leçon de reprise après sinistre. Il remet en cause l’hypothèse selon laquelle une région cloud réparée retrouve naturellement sa valeur stratégique antérieure.

Les clients savent désormais que l’infrastructure a été délibérément ciblée. Ils doivent évaluer non seulement la capacité d’AWS à la reconstruire, mais aussi la possibilité que des attaquants la frappent de nouveau.

Les médias d’État iraniens et des sources liées à l’armée ont présenté les infrastructures technologiques comme faisant partie des cibles pendant le conflit. AWS n’a pas confirmé les affirmations concernant la justification militaire de sites spécifiques.

Les centres de données commerciaux peuvent héberger des milliers de clients sans lien entre eux. Les traiter comme des cibles liées au secteur militaire transfère le risque de conflit aux banques, détaillants, entreprises de logistique, fournisseurs de logiciels et utilisateurs ordinaires.

Les concurrents d’AWS sont confrontés à la même exposition sous-jacente. Microsoft, Google, Oracle et les opérateurs régionaux dépendent tous d’installations identifiables, de raccordements électriques, de routes de fibre optique et de systèmes de refroidissement.

Changer de fournisseur à l’intérieur de la même zone de menace géographique ne résout pas automatiquement le problème. Une région cloud concurrente peut réduire la dépendance à un fournisseur tout en restant exposée à des risques militaires similaires.

L’alternative plus robuste est une reprise géographique indépendante. Elle peut impliquer une autre région AWS, un autre fournisseur cloud, une infrastructure privée ou une combinaison des trois.

La conception appropriée dépend des limites réglementaires et de la tolérance de l’entreprise. L’incident ne désigne aucune destination universelle, mais il rend plus difficile à défendre la dépendance à une seule empreinte régionale.

Les installations souterraines ne répondent qu’à une partie du risque

Installer des centres de données sous terre peut réduire l’exposition aux drones, mais des bâtiments renforcés ne peuvent pas résoudre chaque dépendance entourant une région cloud.

Les attaques contre AWS ont relancé le débat sur les centres de données renforcés et souterrains dans le Golfe. La construction souterraine peut fournir une protection physique tout en offrant des avantages potentiels en matière de refroidissement.

Cette approche ne constitue pas un remplacement rapide de l’infrastructure endommagée. L’excavation, le renforcement structurel, la ventilation, le drainage, la maîtrise des incendies et l’accès sécurisé introduisent des exigences d’ingénierie complexes.

Les centres de données consomment également d’énormes quantités d’électricité. Une salle informatique souterraine dépend toujours de la production, des sous-stations, du carburant, des lignes de transport et de l’alimentation de secours.

Les attaquants n’ont pas besoin de pénétrer dans chaque salle de serveurs s’ils peuvent perturber l’électricité qui les alimente. Les alimentations redondantes aident, mais un conflit régional peut menacer plusieurs arrivées simultanément.

La connectivité constitue une autre contrainte. Les installations cloud reposent sur la fibre terrestre, les interconnexions avec les opérateurs et les routes de câbles sous-marins qui ne peuvent pas toutes rester dans des structures renforcées.

Les systèmes de refroidissement nécessitent également des équipements et de l’énergie externes. Une implantation souterraine peut modérer les conditions ambiantes, mais l’informatique à haute densité produit toujours une chaleur qui doit être évacuée.

Les entrées, puits de ventilation, zones de chargement et routes réseau restent des points faibles potentiels. Un bâtiment renforcé modifie la surface d’attaque sans rendre le service invulnérable.

Les Émirats arabes unis doivent également comparer le coût de construction avec la capacité réellement utilisable. Les fournisseurs cloud ont besoin de vastes campus capables de s’étendre avec la demande, notamment pour les charges de travail d’intelligence artificielle.

Une installation de type bunker peut convenir à certains systèmes critiques. Répliquer une capacité hyperscale sous terre exigerait un programme de construction et d’infrastructure bien plus vaste.

La question stratégique n’est donc pas de savoir si les centres de données souterrains sont utiles. Elle consiste à déterminer quelles charges de travail justifient cette protection supplémentaire et quelles dépendances nécessitent des défenses distinctes.

Les ambitions cloud du Golfe n’ont pas disparu. Les gouvernements et les entreprises technologiques considèrent toujours la capacité informatique régionale comme importante pour l’IA, les services numériques et la diversification économique.

Cependant, le modèle de risque a changé. Les nouveaux projets doivent tenir compte d’attaques délibérées, et non seulement de la chaleur, de la disponibilité de l’eau, des défaillances d’équipements et des pannes accidentelles.

Une analyse de politique régionale a identifié l’implantation souterraine comme une option déjà envisagée. Elle a également relevé l’attrait potentiel de sites plus éloignés de l’Iran.

La distance peut réduire l’exposition à certaines armes et pressions stratégiques. Elle ne peut garantir la sécurité dans un conflit plus large impliquant missiles, drones, forces supplétives ou sabotage d’infrastructures.

Les défenses aériennes actives offrent une couche supplémentaire, mais les installations commerciales dépendraient alors de la protection militaire. Cette relation pourrait davantage brouiller la frontière entre infrastructure civile et stratégique.

Les assureurs et les clients poseront des questions similaires. Un fournisseur peut renforcer un site, mais les acheteurs ont toujours besoin de preuves que l’ensemble du service peut survivre aux défaillances qui l’entourent.

Ces preuves devraient inclure la diversité de l’alimentation électrique, la diversité réseau, l’accès aux réparations, la réplication interrégionale et des tests de reprise réalistes. Les seuls schémas d’architecture ne peuvent pas établir une résilience en temps de guerre.

Le point de vue sceptique est que la construction souterraine pourrait devenir un symbole visible sans résoudre la concentration opérationnelle. Des serveurs renforcés restent vulnérables si leurs lignes vitales externes convergent.

AWS n’a par ailleurs communiqué aucun calendrier public pour reconstruire la capacité régionale perdue. L’entreprise n’a pas précisé si les installations de remplacement utiliseraient des conceptions souterraines ou substantiellement renforcées.

Cette absence ne prouve pas qu’AWS n’a pas de plan. Les préoccupations de sécurité rendraient peu probables des divulgations publiques détaillées sur de nouvelles installations et mesures défensives.

Les clients doivent donc prendre des décisions avant que la feuille de route de l’infrastructure ne s’éclaircisse. Attendre une région de Bahreïn réparée n’est pas une stratégie de reprise lorsque AWS indique que les ressources exclusives ne peuvent pas être restaurées.

L’hypothèse immédiate la plus sûre est que les données inaccessibles le resteront. Les futures installations doivent être évaluées comme de nouvelles capacités, et non comme un chemin de retour vers ces ressources perdues.

Trois signaux montreront si AWS peut reconstruire la confiance

Le prochain test n’est pas une annonce de construction. Il s’agit de savoir si AWS peut fournir une capacité récupérable, une protection crédible et une raison pour les clients de revenir.

Le premier signal est un plan précis de restauration régionale. Les clients doivent savoir si AWS entend rouvrir Bahreïn, remplacer la capacité émiratie endommagée ou repenser son empreinte dans le Golfe.

Un plan utile distinguerait la restauration des services disponibles du remplacement de l’infrastructure perdue. Il expliquerait également quels services reviendraient en premier et comment les dépendances régionales ont évolué.

Si AWS publie un calendrier crédible, cela montrerait que la reconstruction est passée au-delà de l’évaluation. Un silence prolongé renforcerait l’idée que la migration est la seule hypothèse d’exploitation fiable.

Le deuxième signal est le comportement des clients. Les banques, les entreprises de paiement, les organismes publics et les grandes plateformes logicielles révéleront, par leurs choix de déploiement, si la confiance revient.

Une région réparée peut rester commercialement affaiblie si de grands clients conservent leurs systèmes principaux ailleurs. Une fois qu’elles ont mené une migration coûteuse, les équipes peuvent résister à l’idée de revenir.

Les exigences de latence et de résidence des données pourraient toujours attirer des charges de travail vers le Golfe. Toutefois, les clients demanderont probablement une reprise interrégionale comme condition de tout retour.

Ce changement modifierait les habitudes de dépenses cloud. Les organisations paieraient pour du stockage dupliqué, des capacités de calcul en veille, des réseaux plus étendus et des tests de reprise plus fréquents.

Les petites entreprises font face au compromis le plus difficile. Elles bénéficient de la latence régionale, mais peuvent ne pas disposer des équipes ni des budgets nécessaires à des opérations sophistiquées sur plusieurs régions.

Les fournisseurs cloud peuvent réduire cette charge grâce à des services de réplication et de reprise plus simples. Ils ne peuvent pas éliminer le coût du maintien d’une capacité indépendante dans une autre zone géographique.

Le troisième signal concerne la conception et la réglementation des nouvelles installations du Golfe. La construction souterraine, des systèmes électriques renforcés et une séparation géographique plus large montreraient que la sécurité physique façonne désormais la planification cloud.

Les gouvernements pourraient également réviser les exigences de résilience pour le secteur bancaire et les infrastructures critiques. Ces règles pourraient imposer des sauvegardes ou des environnements opérationnels de reprise en dehors d’une seule région cloud nationale.

De telles politiques renforceraient la résilience, mais créeraient une tension avec les objectifs de souveraineté des données. Les régulateurs devraient décider à quel moment la disponibilité l’emporte sur une localisation géographique stricte.

Les concurrents influenceront cette décision. Microsoft, Google, Oracle et les opérateurs locaux peuvent différencier leurs offres grâce à des options de reprise géographique et à des informations sur les risques physiques.

Le secteur devrait éviter de transformer les dégâts subis par AWS en une comparaison étroite entre fournisseurs. Tout prestataire disposant d’infrastructures concentrées dans une zone de conflit actif est confronté à des risques similaires.

Une stratégie multicloud peut réduire la dépendance envers un opérateur, mais elle n’aide pas lorsque les deux fournisseurs occupent la même zone de menace. La géographie reste la variable essentielle.

Les preuves satellitaires d’attaques ultérieures ont déjà montré que le risque ne s’est pas arrêté avec le premier incident de mars. Les dommages ultérieurs sur les sites ont affaibli l’argument consistant à considérer les frappes initiales comme des événements isolés.

Cet historique devrait orienter la manière dont les clients interprètent les futures annonces de reprise. Une installation rouverte constitue une capacité opérationnelle, pas la preuve que la menace environnante a disparu.

Pour les responsables techniques, l’action immédiate consiste à cartographier chaque dépendance qui n’existe qu’au sein d’une seule région. Cet inventaire doit inclure les données, les clés, les systèmes d’identité, les outils de déploiement et les intégrations de fournisseurs.

Les équipes doivent ensuite vérifier si elles peuvent reconstruire ailleurs sans l’aide de la région défaillante. Un plan de reprise nécessitant l’accès à une infrastructure inaccessible n’est pas indépendant.

Les dirigeants doivent aussi définir les pertes de données et temps d’arrêt acceptables. Ces objectifs déterminent si les sauvegardes suffisent ou si un environnement secondaire fonctionnant en continu est nécessaire.

La crise des centres de données AWS au Moyen-Orient a rendu les conséquences particulièrement évidentes. La redondance régionale a permis de préserver certains services, mais elle n’a pas pu récupérer les informations stockées uniquement dans des infrastructures détruites.

Les trois prochains mois devraient susciter un examen plus attentif des plans de reconstruction d’AWS, des décisions de migration des clients et de la politique d’infrastructure dans le Golfe. Ensemble, ces signaux montreront si la confiance dans le cloud régional peut se rétablir.

Les organisations ne devraient pas attendre ce verdict avant de tester leurs propres systèmes. Votre charge de travail la plus importante peut-elle redémarrer hors de sa région actuelle, avec ses données et ses dépendances intactes ?