AWS không thể khôi phục dữ liệu tại các vùng sẵn sàng bị hư hại ở Trung Đông

AWS vừa đưa ra thông báo gây chấn động giới công nghệ toàn cầu: họ không thể khôi phục tài nguyên và dữ liệu của khách hàng trong một số trường hợp cụ thể tại Trung Đông sau khi cơ sở hạ tầng bị hư hại trong xung đột vũ trang với Iran.

Thiệt hại vượt ngoài thiết kế của hệ thống

Sự việc ảnh hưởng trực tiếp đến hai khu vực quan trọng của AWS tại Trung Đông:

• Vùng sẵn sàng mec1-az2 thuộc khu vực UAE — nơi có các trung tâm dữ liệu của AWS
• Toàn bộ khu vực Bahrain — thiệt hại trải rộng trên nhiều vùng sẵn sàng

Điểm đáng chú ý nhất là lời thừa nhận của AWS rằng thiệt hại ở Bahrain đã vượt quá giới hạn mà các dịch vụ khu vực và đa vùng sẵn sàng (multi-AZ) được thiết kế để chịu đựng. Đây là một tuyên bố hiếm hoi và nghiêm trọng, bởi AWS từ lâu vẫn quảng bá kiến trúc đa vùng sẵn sàng như "tấm khiên" gần như tuyệt đối cho tính sẵn sàng cao.

Kiến trúc đa vùng sẵn sàng của điện toán đám mây luôn được xem là chuẩn mực vàng cho khả năng chịu lỗi. Nhưng sự kiện lần này cho thấy ngay cả những hệ thống được thiết kế tốt nhất cũng có giới hạn khi đối mặt với thảm họa địa chính trị quy mô lớn.

Khách hàng nào bị ảnh hưởng nặng nề nhất?

Đối tượng chịu tổn thất trực tiếp là những khách hàng chỉ triển khai dữ liệu tại một vùng sẵn sàng duy nhất hoặc chỉ trong khu vực Bahrain mà không có bản sao dự phòng ở nơi khác.

Điều này phơi bày một lỗ hổng phổ biến trong chiến lược sao lưu của nhiều doanh nghiệp: ngay cả khi sử dụng dịch vụ đám mây hàng đầu, việc đặt cược toàn bộ dữ liệu vào một khu vực địa lý vẫn tiềm ẩn rủi ro khôn lường. Bất kỳ hệ thống sao lưu nào nằm chung trong cùng một vùng bị ảnh hưởng cũng sẽ vô hiệu.

Bài học cho doanh nghiệp Việt Nam

Sự kiện này là hồi chuông cảnh báo cho các doanh nghiệp Việt Nam đang ngày càng phụ thuộc vào hạ tầng đám mây:

• Đa dạng hóa nhà cung cấp: Không nên phụ thuộc hoàn toàn vào một nhà cung cấp đám mây duy nhất, và càng không nên dồn toàn bộ vào một khu vực địa lý.
• Sao lưu ngoài vùng: Dữ liệu quan trọng cần được sao lưu theo mô hình đa vùng sẵn sàng, đa khu vực, hoặc lý tưởng nhất là ở nhiều nhà cung cấp khác nhau.
• Rủi ro địa chính trị là có thật: Các doanh nghiệp thường tính đến lỗi phần cứng hay lỗi phần mềm, nhưng ít ai lường trước được những biến cố địa chính trị có thể xóa sổ cả một khu vực trung tâm dữ liệu.
• Kiểm thử kế hoạch khôi phục thảm họa: Việc có kế hoạch dự phòng là chưa đủ; doanh nghiệp cần thường xuyên diễn tập và xác minh rằng dữ liệu thực sự có thể khôi phục được khi cần.

Góc nhìn rộng hơn về điện toán đám mây

Vụ việc đặt ra câu hỏi lớn về mô hình tập trung hạ tầng điện toán vào một vài "siêu khu vực" trên thế giới. Khi các trung tâm dữ liệu khổng lồ nằm ở những điểm nóng địa chính trị, rủi ro không còn là câu chuyện lý thuyết.

Với các doanh nghiệp và nhà phát triển, thông điệp rất rõ ràng: điện toán đám mây mang lại sự linh hoạt và mở rộng, nhưng trách nhiệm về chiến lược dữ liệu vẫn thuộc về chính bạn. Nhà cung cấp có thể cam kết về mức độ dịch vụ (SLA), nhưng không có bản cam kết nào có thể chống lại được những biến cố vượt ngoài mọi dự tính thiết kế.