AWS Bahrain ne peut pas restaurer certaines données après des frappes aériennes iraniennes
En bref
- AWS annonce qu'elle ne peut pas restaurer certaines données du data center de Bahreïn (région me-south-1) suite à des attaques aériennes iraniennes qui ont endommagé physiquement les installations.
- Le region Bahreïn et au moins une zone de disponibilité (AZ) dans les Émirats arabes unis sont tombées en avril 2026 et restent indisponibles.
- Le débat porte sur le respect des engagements de durabilité S3 (11 nines), les défaillances en DR (disaster recovery) et la responsabilité contractuelle d'AWS face à un cas de force majeure.
Ce que dit la source
AWS confirme via son status page qu'elle ne peut pas restaurer les données perdues dans la région me-south-1 (Bahreïn) suite à des dégâts physiques causés par les frappes aériennes iraniennes. L'entreprise reconnaît que certaines données sont irrécupérables, malgré les mécanismes de redondance habituellement en place.
- La région me-south-1 (Bahreïn) est hors service depuis avril 2026 ; au moins deux availability zones (AZ) dans me-central-1 (Émirats) sont également indisponibles depuis mars 2026.
- S3 et EFS proposent normalement une durabilité de 11 nines (99,999999999%), mais cette garantie suppose que les AZ restent fonctionnelles et peuvent redistribuer les données entre elles.
- Les commentateurs soulignent que les dégâts physiques directs (bombardements) dépassent les hypothèses de conception habituelle : la redondance inter-AZ ne protège que contre les pannes logicielles ou les défaillances isolées, pas contre la destruction simultanée d'infrastructures.
- Plusieurs clients AWS dans la région ont rencontré des blocages immédiats : un développeur en santé aux Émirats rapporte que les exigences de résidence des données gouvernementales l'ont forcé à passer à Azure, AWS n'ouvrant plus de nouvelles instances dans la région.
- Les contrats AWS incluent une clause de force majeure (11.3) qui exonère AWS des obligations de performance en cas de guerre, actes de terrorisme ou d'ordres gouvernementaux, ce qui couvre techniquement ce sinistre.
Dans les commentaires
Débat nuancé : la majorité reconnaît que AWS ne peut être tenue responsable d'une attaque aérienne, mais plusieurs commentateurs pointent des failles en disaster recovery et en architecture régionale qu'une entreprise de cette envergure devrait mieux gérer.
- Quelques commentateurs suggèrent que AWS aurait pu prévoir des sauvegardes externes ou des copies de données en zones encore plus éloignées ; un spécialiste en DR note que l'absence de plan hors région révèle une faille architecturale indépendante des attaques.
- L'écart entre la promesse marketing de 11 nines de durabilité S3 et la réalité d'une perte de données suscite des questions sur les conditions réelles d'application de cette garantie (notamment la durée acceptable d'indisponibilité d'une AZ avant que la durabilité ne s'érode).
- Un commentateur soupçonne que les vrais problèmes sont internes (erreurs d'automatisation ou de bootstrapping) plutôt que causés par les frappes elles-mêmes, et appelle à un rapport technique détaillé.
- Certains soulignent l'ironie d'une déclaration AWS antérieure affirmant que la destruction d'un data center resterait transparente pour les utilisateurs.
Notre lecture
Cet incident rappelle qu'aucune redondance ne protège contre la destruction physique simultanée d'une région entière. Pour les clients AWS au Moyen-Orient, c'est un problème immédiat et contractuel : la clause de force majeure exonère AWS, mais elle ne restaure pas les données. Les équipes devant opérer dans cette zone doivent reconsidérer la stratégie de sauvegarde (copies régionales asynchrones, cold storage en zone tierce, ou migration vers Azure/Google Cloud). Pour les autres régions, l'incident n'a pas de conséquence directe, mais il remet en perspective les limites réelles de la redondance dans les architectures cloud : elle n'est pas garantie face aux sinistres d'envergure régionale. À surveiller pour les contrats d'assurance cyber et les SLA critiques dans les zones de conflit potentiel.