AWSバーレーン全損 UAE一部も復旧断念
AWSがバーレーン全損とUAEの1ゾーン復旧断念を公表。多AZの限界と地政学危険を解説。
Amazon Web Servicesは、中東の複数の利用可能ゾーンで保管されていた資源とデータへの接続を回復できないと公表した。米国とイランとの戦争中に受けた物理的損傷が原因である。対象はバーレーンリージョンの全体と、UAEリージョンの1ゾーンである。The Register の Dan Robinson の報道では、地域的な冗長化の想定を超える被害だったと伝えている。
同社はAWS Health Dashboardの更新で状況を説明した。恒久的な喪失という判断は、主要なクラウド事業者でも前例が少ない。利用者側の多地域設計の重要性が改めて示された形だ。
バーレーンリージョン全損の確定
AWSはバーレーンリージョンであるme-south-1に限定して保管されていた資源とデータに接続できないと確認した。同リージョンにのみ存在した処理基盤や保存データは利用不能のままである。復旧の見通しは立っていない。
同社の説明は、被害が複数の利用可能ゾーンに及んだことを強調している。地域内や複数ゾーンに分散する役務の耐障害設計を超えたという。評価の結果として復旧断念を決めた。
更新文では次のように述べている。
The damage to our infrastructure spanned multiple Availability Zones and exceeded what our regional and multi-AZ services are designed to withstand,
After a thorough assessment, we have determined that we are unable to restore access to the resources and data hosted exclusively in this Region.
同社は綿密な評価を経て判断したとしている。単一の設備故障ではなく、地域基盤全体の損傷である点が重い。クラウドの可用性設計の前提が崩れた事例だ。
バーレーンで3月から4月の経緯
最初の被害は3月に発生した。バーレーンの最初の利用可能ゾーンが損傷を受けた。AWSは利用者に対し、他のリージョンへの移行を助言した。多くの利用者はその助言に従って退避したという。
4月にはさらなる攻撃が起きた。第2の利用可能ゾーンの障害により、リージョン全体が利用不能になった。段階的な被害拡大が、復旧を困難にした。初期警告の時点で移行した利用者と、残留した利用者で明暗が分かれた。
同社の説明によれば、大半の利用者は全面停止の前に移行を終えていた。残されたのは同リージョンに限定して資源を置いていた利用者である。複製や待避先を持たない構成の危険が現実になった。
時系列の公表は、被害の長期化を示している。3月から4月にかけて損傷が重なった。単発の障害ではなく、継続的な攻撃による破壊だった。戦時下の基盤維持の困難さがうかがえる。
UAEリージョンにおける被害状況
UAEリージョンでも1ゾーンの復旧断念が決まった。対象はmec1-az2である。同ゾーンに限定して保管された資源とデータへの接続は再開できない。UAEリージョンは3ゾーンで構成される。そのうち1つが恒久的に失われた。
3月には国内の2施設が無人機による攻撃を受けたとされる。米国とイスラエルによる攻撃への報復として、イランが反撃した際の被害である。施設の物理的損傷が直接の原因になった。軍事行動が民間計算基盤に及んだ形だ。
他の2ゾーンであるmec1-az1とmec1-az3では回復作業が続いている。AWSは同リージョン内の資源回復に取り組んでいると説明する。一部の資源は依然として復旧過程にある。全面喪失というより、部分喪失にとどまる可能性がある。
同社によれば、大半の利用者は他のリージョンで業務を再開できた。予備複写からの復元や、接続可能なデータの複写で再構築したという。事前の複製の有無が復旧速度を左右した。設計段階の備えの差が結果に表れた。
冗長化の限界と設計思想の転換点
AWSの用語では、リージョンは複数の分離された利用可能ゾーンを含む地理的範囲である。各ゾーンは1つ以上の独立したデータ中心で構成される。電源や冷却、通信網を独立させている。1か所の喪失に耐える構造である。
同社は資源の複数ゾーン分散を推奨してきた。単一拠点の故障では業務を継続できる。今回の事例はその想定を超えた。リージョン全体の故障には多ゾーン分散では対応できない。
バーレーンでは複数ゾーンの損傷が同時に起きた。地域的な役務の耐性設計でも吸収できなかった。自然災害や設備故障を想定した冗長化では不十分だった。戦時破壊という要因が設計前提を上回った。
利用者側の対策は多地域化に進むしかない。重要度の高い処理基盤は別リージョンにも複製する必要がある。待避先の確保と切替手順の事前検証が欠かせない。費用と運用負荷の増加は避けられないが、恒久喪失の代償はそれを上回る。
復旧支援の現状と顧客影響の全体像
AWSは支援部門が移行を支援すると説明している。他のリージョンへの用途移設を手助けする体制である。個別の復旧相談にも応じているという。The Registerが追加説明を求めたが、同社はHealth Dashboardの内容以上の回答を拒否した。
影響を分けたのは排他的保管の有無である。他地域に複写がある利用者は再開できた。バーレーンのみに存在した資源は戻らない。データ消失と処理基盤喪失が同時に起きた。業務継続計画の成否を分けたのは分散の徹底度だった。
開発現場では、移行作業の自動化と手順書の整備が課題になる。AIコードアシスタント徹底比較2026 Copilot・Cursor・Tabnineの選び方で論じられた開発支援の活用も、復旧作業の効率化に役立つと見る向きがある。基盤の切替を迅速に行う能力が競争力に直結する。平時からの訓練が重要になる。
企業利用者にとっては契約と責任範囲の確認が必要である。事業者の保護範囲と利用者の複製責任を切り分けることが求められる。恒久喪失時の補償や支援条件も論点になる。調達部門と技術部門の連携が不可欠だ。
クラウド基盤が抱える地政学リスク
今回の事案は地政学的危険の現実化である。従来の脅威模型は停電や火災、地震を中心にしていた。軍事攻撃による複数施設の同時破壊は想定外だった。計算基盤が戦略目標になり得ることが示された。
中東は通信の中継点として重要性が高い。域内保管で遅延を抑える利点があった。一方で紛争時の物理的危険が高い。利便性と安全性の均衡が崩れた。地域選択の基準自体が見直される。
政府や金融、医療など規制産業への影響は大きい。国内保管要件と安全性確保の両立が難しい。国外複製が許されるかは制度次第である。制度と技術の整合が問われる。
事業者側も施設の分散と防護を強化する必要がある。地下化や分散設定だけでは限界がある。攻撃の継続下では保守要員の立入も困難になる。完全な防御は成立しにくい。利用者側の多地域設計が最後の防衛線になる。
編集部の見解
短期的には、中東域に基盤を置く利用者の間で他地域への移行が加速すると見る。予備複写の保管先を分散する設計が見直されると評価する。支援要請の増加で移行作業に遅延が生じる可能性がある。料金や補償条件の確認も進むと言えそうだ。
長期では、地域選択における地政学的安定性の重みが増すと見る。単一地域への依存を避ける多地域構成が標準になると評価する。政府や金融など規制産業では国内保管要件との両立が課題になると言えそうだ。物理的破壊を想定した復旧計画が求められると見る。
残る論点は、事業者がどこまで破壊を想定すべきかという点だと見る。恒久的な喪失を前提とした契約条件は妥当だったと言えそうだ。利用者側の複製責任と事業者側の保護責任の境界が問われていると評価する。検証可能な情報開示の在り方も議論が必要だと見る。
参考
- 「AWS says wartime damage means some Middle East cloud resources are gone for good」, by Dan Robinson — The Register, 2026-09-16T12:11:56.000Z (ARR)
- 元記事URL: https://www.theregister.com/off-prem/2026/09/16/aws-says-wartime-damage-means-some-middle-east-cloud-resources-are-gone-for-good/5296830
よくある質問
- バーレーンリージョンで失われたデータは回復できるのか
- AWSはme-south-1に限定して保管された資源とデータへの接続を回復できないと説明している。他地域に複写がある場合は復元が可能だが、同地域のみに存在したものは利用不能のままである。
- UAEリージョンの被害範囲はどうなっているのか
- 3ゾーンのうちmec1-az2の復旧断念が決まった。同ゾーン限定の資源は戻らない。残るmec1-az1とmec1-az3では回復作業が続いており、大半の利用者は他地域で業務を再開したとされる。
- 利用者が取るべき対策は何か
- 重要資源の多地域複製と予備複写の分散保管が有効である。切替手順の事前検証や支援部門との連携も重要になる。契約上の責任範囲と補償条件の確認も欠かせない。
コメント