AWS gibt zwei Nahost-Datenzonen nach Kriegsschäden auf

Amazon Web Services teilte Kunden am 15. September mit, dass es die Wiederherstellung eines Teils seines Nahost-Fußabdrucks aufgegeben hat. Eine seiner drei Verfügbarkeitszonen in den Vereinigten Arabischen Emiraten und sein gesamtes Bahrain-Netzwerk seien nach iranischen Drohnenangriffen im März unwiederbringlich, erklärte das Unternehmen in einem Status-Update, über das zuerst Reuters berichtete.

Zum Weiterlesen: SK und AWS treiben ihr KI-Rechenzentrum in Ulsan auf fast 900 Megawatt · Ukraine trifft zwei Yandex-Rechenzentren und erreicht Russlands KI-Rechenleistung.

„Wir haben festgestellt, dass wir den Zugang zu den ausschließlich dort gehosteten Ressourcen und Daten nicht wiederherstellen können", ließ AWS laut The National verlauten, bezogen auf die betroffene VAE-Zone und Bahrain. Das Unternehmen erklärte, es sei nach einer gründlichen Bewertung zu diesem Schluss gekommen und habe die Behörden beider Golfstaaten informiert. „Wir bleiben unserer Verpflichtung treu, unsere Kunden in den VAE und in Bahrain zu unterstützen", ergänzte AWS.

Das Eingeständnis verwandelt einen kriegsbedingten Ausfall in einen dauerhaften Verlust von Infrastruktur und für manche Kunden von Daten. Es markiert zudem einen Wendepunkt darin, wie die Cloud-Branche über Geografie denken muss, denn die beschädigten Standorte lagen nicht in einem Randmarkt. Sie waren Teil der Infrastruktur, die Banken, Zahlungen, Liefer-Apps und Regierungsdienste im gesamten Golf trägt.

Wie es dazu kam

Die Angriffe erfolgten, nachdem die Vereinigten Staaten und Israel am 28. Februar 2026 eine Offensive gegen Iran begonnen hatten. Anfang März bestätigte AWS, dass zwei Einrichtungen in den VAE direkt getroffen wurden und dass ein Drohnenangriff nahe einer seiner Bahrain-Einrichtungen physische Auswirkungen hatte. Das Unternehmen beschrieb strukturelle Schäden, gestörte Stromversorgung und in einigen Fällen Wasserschäden durch Löschmaßnahmen.

AWS betreibt neun Rechenzentrumsstandorte im Nahen Osten: je drei in den VAE, Bahrain und Israel, drei weitere sind in Saudi-Arabien geplant. Seine Bahrain-Region me-south-1 wurde 2019 als erste des Unternehmens in der Region eröffnet. Die VAE-Region me-central-1 folgte 2022. Beide wurden nach dem Standard-Cloud-Design mit drei Verfügbarkeitszonen gebaut, physisch getrennten Clustern, die einen Dienst am Laufen halten sollen, wenn eine ausfällt.

Bahrain durchbrach diese Annahme. Laut AWS erstreckten sich die Schäden dort über mehrere Verfügbarkeitszonen und „überstiegen das, wofür unsere regionalen und Multi-Verfügbarkeitszonen-Dienste ausgelegt sind". Mit anderen Worten: Das Ausfallmodell, um das die Architektur gebaut wurde, der Verlust einer einzelnen Zone, deckte nicht ab, was tatsächlich geschah. Das Unternehmen erklärte, es habe „jede Option zur Wiederherstellung von Daten und Ressourcen ausgeschöpft, die nicht migriert worden waren, bevor die Region nicht mehr verfügbar war".

Für die VAE-Zone erklärte AWS, es arbeite daran, die betroffene Infrastruktur zu ersetzen, und werde in den kommenden Monaten ein Update zur Wiederherstellung liefern. Für Bahrain verwies es auf ein Update Anfang 2027. Beide Zeitpläne sind ungewöhnlich vage für einen Anbieter, der normalerweise detaillierte Störungsberichte veröffentlicht, und sie lassen Kunden um ein offenes Loch herum planen.

Kunden hatten bereits begonnen zu gehen

Die praktischen Auswirkungen wurden dadurch abgefedert, dass die Störung im März begann und den Kunden Monate zur Reaktion ließ. Laut AWS bauten die meisten betroffenen Kunden ihren Betrieb in anderen Regionen wieder auf, indem sie Backups wiederherstellten oder Daten kopierten, die zugänglich geblieben waren. Einige Workloads ließen sich nicht verlagern, weil die Daten nur in den beschädigten Zonen lagen, weshalb das Wort „unwiederbringlich" so wichtig ist.

Die Angriffe störten weit mehr als nur AWS' eigene Dienste. Banken wie Emirates NBD, Emirates Islamic, First Abu Dhabi Bank und Abu Dhabi Commercial Bank meldeten in den Tagen nach den Angriffen zeitweise Ausfälle, und Zahlungs-, Liefer- und Unternehmenssoftware in der gesamten Region geriet ins Wanken. Der Vorfall zeigte, wie viel einer modernen Wirtschaft über eine kleine Zahl von Cloud-Anbietern läuft und wie konzentriert das physische Risiko sein kann.

Diese Anbieter sind zudem mit dem Verteidigungssektor verflochten. Berichte im März wiesen darauf hin, dass das US-Militär einige Workloads auf AWS betreibt, darunter Anthropics Claude-Modell für bestimmte Geheimdienstfunktionen, und dass diese Doppelnutzung kommerzielle Rechenzentren zu strategischen Zielen macht. Irans Nachrichtenagentur Fars News Agency behauptete, die Bahrain-Einrichtung sei aus diesem Grund ins Visier genommen worden, ein Vorwurf, zu dem AWS keinen Kommentar abgab. Von Fortune zitierte Analysten beschrieben die Angriffe als das erste Mal, dass Rechenzentren in einem Konflikt gezielt angegriffen wurden, und prophezeiten, dass sie nicht die letzten sein würden.

Eine Cloud-Landkarte, die neu gezeichnet werden muss

Jahrelang lautete das Verkaufsargument für regionale Cloud-Infrastruktur lokale Latenz und Datenresidenz. Ein Unternehmen in Manama oder Dubai konnte Daten im Land halten, lokale Vorschriften erfüllen und Nutzer schnell erreichen. Die Angriffe fügen eine Sicherheitsdimension hinzu, die sich schwerer umgehen lässt. Die physische Trennung von Verfügbarkeitszonen schützt vor Geräteausfällen, Stromproblemen und sogar manchen Naturkatastrophen, aber nicht vor einer militärischen Entscheidung, die Gebäude ins Visier zu nehmen.

Deshalb umfasst die Reaktion ungewöhnliche Ideen. Berichte über die Folgen wiesen darauf hin, dass die VAE unterirdische Rechenzentren erwägen, um Einrichtungen gegen Angriffe zu härten. Im weiteren Sinne prüfen Unternehmen mit Nahost-Geschäft neu, welche Workloads es überhaupt in einer Konfliktzone aushalten können, und Aufsichtsbehörden sehen sich mit der Realität konfrontiert, dass Datenresidenz-Regeln und physische Widerstandsfähigkeit in entgegengesetzte Richtungen ziehen können.

Die KI-Ambitionen des Golfs erhöhen den Einsatz. Die Region hat enorme Investitionszusagen angezogen, darunter einen geplanten Stargate-UAE-Campus in Abu Dhabi, der eine der größten KI-Einrichtungen außerhalb der Vereinigten Staaten wäre, und Amazons eigene 5-Milliarden-Dollar-Zusage für einen KI-Hub in Saudi-Arabien. Diese Projekte hängen von einem Cloud-Fußabdruck ab, den Kunden für sicher halten. Eine unwiederbringliche Region mit einem frühestens auf 2027 verschobenen Wiederherstellungsdatum ist ein schwieriger Datenpunkt, den man Vorständen erklären muss.

Worauf man achten sollte

Die kurzfristige Frage ist, was AWS wo wieder aufbaut. Das Unternehmen hat nicht gesagt, ob es die verlorene Bahrain-Kapazität ersetzt, verlagert oder die saudische Expansion als neues Schwerkraftzentrum der Region betrachtet. Eine Entscheidung, künftige Kapazität in Saudi-Arabien und Israel zu bündeln, würde Latenz und Redundanz für den gesamten Golf neu gestalten.

Die längerfristige Frage ist, ob eine Multi-Region-, Multi-Provider-Architektur zum Standard für jedes Unternehmen mit Nahost-Exposition wird. Die Branche redet seit Jahren über geografische Redundanz; der AWS-Fall zeigt die Grenzen davon, Verfügbarkeitszonen als Einheit der Widerstandsfähigkeit zu behandeln. Für Kunden, die Daten verloren haben, ist die Lektion bereits teuer. Für alle anderen ist es eine Warnung, dass die Cloud im Konflikt eine Adresse hat.

Titelbild: ein AWS-Rechenzentrumscampus in den Vereinigten Staaten, gezeigt als repräsentatives Beispiel. Foto von Tedder via Wikimedia Commons, CC BY-SA 4.0. Für die betroffenen Nahost-Einrichtungen gibt es keine öffentlich lizenzierten Fotografien.