Les clients d’Amazon Web Services (AWS) devront patienter encore plusieurs mois. Deux régions cloud d’AWS, touchées par des attaques par drones ayant endommagé des centres de données au Moyen-Orient, ne pourront pas reprendre pleinement leurs capacités avant un calendrier étendu, selon la dernière communication du groupe.
Des réparations qui devraient durer plusieurs mois
Le tableau de bord de santé d’AWS indique que les régions ME-CENTRAL-1 (aux Émirats arabes unis) et ME-SOUTH-1 (au Bahreïn) ont subi des dommages liés au conflit régional. Dans ce contexte, certaines applications hébergées sur ces infrastructures ne seraient pas en mesure d’être prises en charge normalement.
AWS précise aussi que des opérations de facturation « pertinentes » sont actuellement suspendues, le temps de rétablir le fonctionnement normal. La reprise complète est annoncée comme attendue pour plusieurs mois, ce qui suggère un retour à la normale progressif, plutôt qu’une restauration rapide.
Un impact financier et opérationnel prolongé
Les formulations employées par AWS laissent entendre que la suspension de facturation pourrait se poursuivre durant la phase de remise en état, après un premier geste de l’entreprise. Le groupe avait déjà indiqué avoir annulé, pour un mois, les frais liés à l’usage sur les régions affectées, évalués à hauteur de plusieurs dizaines de millions de dollars.
Dans la pratique, l’enjeu porte autant sur la remise à niveau technique des sites que sur la continuité de service côté clients : les applications et services doivent pouvoir basculer vers des ressources alternatives, et les processus de restauration des données doivent être sécurisés.
Conseils d’AWS : migration et restauration à partir des sauvegardes
AWS recommande aux entreprises de déplacer leurs ressources vers d’autres régions et de s’appuyer sur des sauvegardes à distance pour rétablir les éléments devenus inaccessibles. L’objectif est de limiter l’interruption en attendant la fin des réparations sur les sites endommagés.
Certaines organisations semblent avoir pu reprendre rapidement une partie de leurs services grâce à une migration effectuée en urgence vers d’autres serveurs. Ce type d’approche met en évidence l’importance de l’architecture multi-régions et de la préparation aux incidents majeurs, notamment lorsque des contraintes géopolitiques viennent se superposer à la cybersécurité et à la résilience informatique.
Repères concrets : se préparer à la bascule et aux sauvegardes
Au-delà du cas présent, l’épisode rappelle que les infrastructures cloud concentrent des risques à la fois techniques et géographiques. Pour les entreprises, renforcer la continuité d’activité passe souvent par des mécanismes simples mais indispensables : sauvegardes régulières, procédures de bascule testées, et capacité à répliquer rapidement les données.
- Mettre en place une politique de sauvegarde et de récupération robuste, par exemple via des solutions de sauvegarde compatibles cloud et automatisées, afin de réduire le temps de restauration en cas d’incident.
- Conserver une stratégie d’exécution multi-environnements, en s’appuyant sur des services et outils d’observabilité pour suivre la santé des systèmes, comme des solutions d’observabilité et de monitoring pour environnements cloud.
En attendant la fin des réparations, les clients concernés devront donc composer avec une reprise partielle ou différée. Dans le secteur cloud, la priorité reste la même : maintenir la disponibilité des services, protéger les données et organiser la migration vers des capacités non impactées, le temps que les infrastructures endommagées redeviennent opérationnelles.