AWS abandona dos zonas de datos en Oriente Medio tras los daños de guerra

Amazon Web Services dijo a los clientes el 15 de septiembre que ha renunciado a restaurar parte de su presencia en Oriente Medio. Una de sus tres zonas de disponibilidad en los Emiratos Árabes Unidos y toda su red de Baréin son irrecuperables tras los ataques con drones iraníes de marzo, según dijo la empresa en una actualización de estado que publicó primero Reuters.

Lectura relacionada: SK y AWS llevan su centro de datos de IA en Ulsan hacia los 900 megavatios · Ucrania golpea dos centros de datos de Yandex y alcanza el cómputo de IA ruso.

«Hemos determinado que no podemos restaurar el acceso a los recursos y datos alojados exclusivamente» en la zona afectada de los EAU y en Baréin, dijo AWS, según The National. La empresa dijo que llegó a esa conclusión tras una evaluación exhaustiva y que había notificado a las autoridades de ambos Estados del Golfo. «Seguimos comprometidos con apoyar a nuestros clientes en los EAU y Baréin», añadió AWS.

La admisión convierte una interrupción de guerra en una pérdida permanente de infraestructura y, para algunos clientes, de datos. También marca un punto de inflexión en cómo la industria de la nube tiene que pensar la geografía, porque las sedes dañadas no estaban en un mercado marginal. Formaban parte de la infraestructura que sostiene bancos, pagos, apps de reparto y servicios gubernamentales en todo el Golfo.

Cómo se llegó a esta situación

Los ataques llegaron después de que Estados Unidos e Israel iniciaran una ofensiva contra Irán el 28 de febrero de 2026. A principios de marzo, AWS confirmó que dos instalaciones en los EAU fueron alcanzadas directamente y que un ataque con drones cerca de una de sus instalaciones en Baréin causó impactos físicos. La empresa describió daños estructurales, suministro eléctrico interrumpido y, en algunos casos, daños por agua de las labores de extinción de incendios.

AWS opera nueve sedes de centros de datos en Oriente Medio: tres en los EAU, tres en Baréin y tres en Israel, con tres más previstas en Arabia Saudí. Su región de Baréin, me-south-1, abrió en 2019 como la primera de la empresa en la región. La región de los EAU, me-central-1, llegó en 2022. Ambas se construyeron con el diseño estándar de nube de tres zonas de disponibilidad, grupos físicamente separados que se supone que mantienen un servicio en funcionamiento cuando uno falla.

Baréin rompió esa premisa. AWS dijo que los daños allí abarcaron varias zonas de disponibilidad y «superaron lo que nuestros servicios regionales y de múltiples zonas de disponibilidad están diseñados para resistir». En otras palabras, el modelo de fallo en torno al cual se construyó la arquitectura, la pérdida de una sola zona, no cubría lo que ocurrió en realidad. La empresa dijo que había «agotado todas las opciones para restaurar datos y recursos que no se habían migrado antes de que la región quedara no disponible».

En la zona de los EAU, AWS dijo que trabaja para reemplazar la infraestructura afectada y dará una actualización sobre la restauración en los próximos meses. Para Baréin, apuntó a una actualización a principios de 2027. Ambos plazos son inusualmente vagos para un proveedor que normalmente publica informes de incidentes muy detallados, y dejan a los clientes planificando en torno a un vacío indefinido.

Los clientes ya habían empezado a marcharse

El impacto práctico se ha visto amortiguado por el hecho de que la interrupción comenzó en marzo, lo que dio a los clientes meses para reaccionar. AWS dijo que la mayoría de los clientes afectados restablecieron sus operaciones en otras regiones restaurando copias de seguridad o copiando datos que siguieron siendo accesibles. Algunas cargas de trabajo no pudieron moverse, porque los datos vivían solo en las zonas dañadas, y por eso importa la palabra «irrecuperable».

Los ataques interrumpieron mucho más que los propios servicios de AWS. Bancos como Emirates NBD, Emirates Islamic, First Abu Dhabi Bank y Abu Dhabi Commercial Bank reportaron cortes intermitentes en los días posteriores a los ataques, y los pagos, el reparto y el software empresarial de toda la región se tambalearon. El incidente ilustró cuánto de una economía moderna pasa por un número reducido de proveedores de nube y lo concentrado que puede estar el riesgo físico.

Esos proveedores también están entrelazados con la defensa. Informaciones de marzo señalaron que el ejército estadounidense ejecuta algunas cargas de trabajo en AWS, incluido el modelo Claude de Anthropic para ciertas funciones de inteligencia, y que esa realidad de doble uso convierte los centros de datos comerciales en objetivos estratégicos. La agencia de noticias Fars de Irán afirmó que la instalación de Baréin había sido atacada por ese motivo, una afirmación sobre la que AWS declinó comentar. Los analistas citados por Fortune describieron los ataques como la primera vez que se atacaba deliberadamente centros de datos en un conflicto, y predijeron que no serían los últimos.

Un mapa de la nube que hay que redibujar

Durante años, el argumento de venta de la infraestructura de nube regional fue la latencia local y la residencia de datos. Una empresa en Manama o Dubái podía mantener los datos en el país, cumplir las normas locales y llegar rápido a los usuarios. Los ataques añaden una dimensión de seguridad con la que es más difícil lidiar por diseño. La separación física de las zonas de disponibilidad protege contra fallos de equipos, problemas eléctricos e incluso algunas catástrofes naturales, pero no contra la decisión militar de atacar los edificios.

Por eso la respuesta ha incluido ideas inusuales. Los informes posteriores señalaron que los EAU estudian centros de datos subterráneos como una forma de blindar las instalaciones contra ataques. De manera más amplia, las empresas con operaciones en Oriente Medio están reevaluando qué cargas de trabajo pueden tolerar vivir en una zona de conflicto, y los reguladores se enfrentan a la realidad de que las reglas de residencia de datos y la resiliencia física pueden tirar en direcciones opuestas.

Las ambiciones de IA del Golfo elevan lo que está en juego. La región ha atraído enormes promesas de inversión, incluido un campus previsto de Stargate en Abu Dabi que sería una de las mayores instalaciones de IA fuera de Estados Unidos, y el propio compromiso de 5.000 millones de dólares de Amazon con un centro de IA en Arabia Saudí. Esos proyectos dependen de una presencia en la nube que los clientes crean segura. Una región irrecuperable, con una fecha de restauración aplazada a 2027 como muy pronto, es un dato difícil de explicar a un consejo de administración.

Qué observar

La pregunta a corto plazo es qué reconstruye AWS y dónde. La empresa no ha dicho si reemplazará la capacidad perdida en Baréin, la trasladará o tratará la expansión saudí como el nuevo centro de gravedad de la región. Decidir concentrar la capacidad futura en Arabia Saudí e Israel reconfiguraría la latencia y la redundancia de todo el Golfo.

La pregunta a más largo plazo es si la arquitectura multirregión y multiproveedor se convierte en lo habitual para cualquier empresa con exposición en Oriente Medio. La industria lleva años hablando de redundancia geográfica; el caso de AWS muestra el límite de tratar las zonas de disponibilidad como la unidad de resiliencia. Para los clientes que perdieron datos, la lección ya es cara. Para todos los demás, es un aviso de que, en un conflicto, la nube tiene dirección.

Imagen de portada: un campus de centros de datos de AWS en Estados Unidos, mostrado como ejemplo representativo. Foto de Tedder vía Wikimedia Commons, CC BY-SA 4.0. Las instalaciones afectadas en Oriente Medio no tienen fotografías con licencia pública.