Сбои в AWS из-за военных ударов на Ближнем Востоке показали, что многозонная избыточность не защищает от масштабных физических разрушений. AWS не гарантирует восстановление данных при физическом уничтожении инфраструктуры, даже с Multi-AZ, так как их SLA и условия обслуживания исключают ответственность за военные действия и форс-мажор. Данные в регионах с требованиями к локализации (ОАЭ, Бахрейн) не могут резервироваться за пределами страны, увеличивая риски при локальных катастрофах. Репликация между AZ не является резервным копированием — она не защищает от одновременного уничтожения нескольких зон в одном регионе при масштабных атаках. Клиенты, полагающиеся только на облако, подвергают бизнес риску: более 50% компаний, потерявших все данные, закрываются в течение шести месяцев. AWS не обязан восстанавливать данные после военных действий — это прямо указано в условиях обслуживания, включая раздел о форс-мажоре. Потеря данных в me-south-1 и me-central-1 произошла из-за одновременного выхода из строя всех AZ в двух регионах, что вышло за пределы проектных допущений AWS. Совет: всегда делайте собственные резервные копии данных вне облака и за пределами региона, особенно при работе в странах с требованиями к локализации. Не полагайтесь на обещания провайдеров о «11 девятках» — они относятся к техническим сбоям, а не к физическому уничтожению инфраструктуры. Проведите анализ воздействия на бизнес (BIA) и выделите бюджет на резервное копирование, исходя из вероятности и стоимости потерь — это оправдано даже при низкой вероятности катастроф. Спор: одни считают, что AWS обещала полную отказоустойчивость, другие подчеркивают, что ответственность за резервное копирование лежит на клиенте. Спор: уничтожение нескольких AZ в одном регионе — это либо сбой проектирования, либо непредвиденный форс-мажор, невозможный для предусмотрения в инженерных решениях. Использование одного региона для хранения критически важных данных в зоне конфликта нарушает базовые принципы управления рисками, известные десятилетиями.