2026年9月15日(現地)、Amazon Web Services(AWS)は、戦争関連の物理被害を受けた中東拠点について、バーレーンリージョン(ME-SOUTH-1)にのみホストされていたリソースとデータへのアクセスを復旧できないと判断した、とステータス更新で伝えました(ロイター/ITmedia)。UAEリージョンでは、mec1-az2 にのみ置かれていたものも同様に復旧不能、とされています。
約半年にわたる復旧作業の末の結論です。「クラウドは壊れない」ではなく、設計が想定した範囲を超えると、リージョン単位でも消えるという話として読めます。
何が起きたのか
報道・各社まとめから骨格だけ抜き出すと、次のとおりです。
- 2026年3月前後
米・イスラエルのイラン攻撃をきっかけに、湾岸側への報復攻撃が広がる。AWSは UAE の施設が直接被災し、バーレーンでも近傍の攻撃でインフラに物理損傷が出た、と当時説明しています。
- バーレーンで被害が積み上がる
最初の AZ が傷んだあと、顧客へ他リージョンへの移行を推奨。多くの顧客は、4月に別 AZ が乱れリージョン全体が使えなくなる前に移した、との説明です。
- 9月15日の判断
被害は複数 AZ に及び、「リージョン/マルチ AZ サービスが想定する耐障害性を超えた」。徹底評価の結果、このリージョンのみに置いていたものへのアクセスは戻せない、と明言。UAE では mec1-az2 専属のデータが同様で、mec1-az1 / mec1-az3 やリージョン全体の復旧作業は継続、とされています。
- 今後の見通し
UAE は今後数カ月以内に進捗を出す予定。バーレーンについては 2027年初頭に再度報告する、とされています。復旧時期の確約は出ていません。
多くの顧客はバックアップや、他リージョンに残っていたコピーで運用を再開した、とも述べられています。消えたのは「どこにも複製していなかったもの」側です。
マルチAZが守れるものと、守れないもの
AWSの定番設計は、同じリージョン内で複数の AZ に分散し、1拠点の障害に耐える、というものです。ビル火災や局所停電には強い。
今回のバーレーンは、複数 AZ が同時に物理ダメージを受けた、という説明です。マルチ AZ は「同じ地理・同じ紛争リスクの中に、距離を分けた箱が並んでいる」状態でもあります。リージョン全体を失う前提までは、標準のマルチ AZ だけでは足りません。
実務の読み替えはシンプルです。
- AZ 分散 … 同じリージョン内の局所障害向け
- リージョンまたぎのバックアップ/DR … リージョン喪失向け
- 「バックアップはある」だけでは足りず、別リージョンで復元できるかまで確認する
個人開発や小さな Web サービスでも、本番データを1リージョンのオブジェクトストレージや DB だけに置くと、同じ形のリスクになります。頻度は低くても、今回は「想定外の物理攻撃」として現実に起きた、という点が重いです。
中東クラウドと、設計の前提
湾岸は AI やクラウド拠点として急拡大してきた地域です。今回の一連の打撃を受け、UAE 側では施設の分散や地下化・耐爆寄りの見直しといった話も報道されています。インフラの話が、地政学と地続きになった例です。
ぼくたちの側では、派手な結論より次のチェックの方が効きます。
- 本番の唯一のコピーが、どのリージョンにあるか
- 障害時に「他リージョンへ向ける」手順が、文書ではなく実機で通るか
- バックアップの暗号化鍵や権限が、被災側と一緒に消えないか
クラウド事業者の SLA や AZ 設計は、戦争や広域の物理破壊までは保証しない、と今回はっきり示されました。信頼を捨てる話ではなく、信頼の境界をどこに置くかの話です。
一次情報・関連
- 報道: ロイター(英文) / ITmedia / The Register / Data Center Café
- 関連: デジタル庁 GSS と VPN / EC 攻撃が増える理由