Amazon confirmó la pérdida permanente de datos, y la causa merece leerse despacio: drones y misiles golpearon los data centers de AWS en Baréin y Emiratos Árabes, y los problemas, en palabras de la propia empresa, excedieron lo que los servicios regionales y multi-AZ fueron diseñados para soportar. Parte de los recursos guardados exclusivamente en la zona mec1-az2 ya no puede restaurarse.
No fue falla de software. No fue credencial robada. Fue guerra, y la categoría de desastre que todos los diseños de resiliencia trataban como hipótesis teórica acaba de tener acta de defunción de datos.
Multi-AZ fue diseñado para otro mundo
La lección de arquitectura es dura: multi-AZ protege contra fallas lógicas, el disco que muere, el rack que se quema, el enlace que cae. Un ataque militar no cabe en ese diseño: golpea dos zonas en la misma noche, y la réplica hereda el mismo campo de batalla.
El dato que solo existía en una zona quedó exactamente donde estaba el conflicto. La redundancia funcionó como fue diseñada; el problema es que el diseño no contemplaba al enemigo correcto.
La cronología y la cuenta
Los ataques corrieron de marzo a julio: primera ola el 1 de marzo en Emiratos, última el 24 de julio en Baréin. AWS suspendió la facturación de los clientes de la región y emitió cerca de 150 millones de dólares en créditos.
La asimetría del desenlace es la lección completa: restaurar fue posible para quien tenía copia fuera del teatro de conflicto. Para los casos exclusivos de una zona, no. Misma infraestructura, mismo contrato, desenlaces opuestos definidos por una única decisión de arquitectura: dónde vive la copia.
La resiliencia se volvió geopolítica
A partir de aquí, la regla cambia para todos los que diseñan infraestructura:
- Backup con copia inmutable fuera de la región, en jurisdicción distinta de la primaria. Inmutable porque el mismo evento puede comprometer credenciales; fuera de la región porque la zona vecina hereda el mismo riesgo.
- Multi-región que cruce jurisdicciones, no solo zonas. El diseño que sobrevive a una guerra es el que tiene copia a miles de kilómetros del teatro.
- Mapa de riesgo con variable física y estatal: rutas de drones, tensión regional y sanción entran al cuadro junto a CVE y falla de disco.
El paralelo con la lección del ransomware de hipervisor es directo: en ambos casos, el backup alcanzable por el evento (por la red o por la geografía) no es backup, es la misma víctima en segunda dirección.
El capítulo de Brasil en la nueva regla
Aquí es donde Brasil entra en la conversación: 205 data centers, matriz 88% renovable y distancia de los teatros de conflicto, activos que el mercado todavía valora mal. La ola de inversión de R$ 2 billones con el ReData destrabado acelera justamente la capa que la nueva regla valora: capacidad local, energía limpia y jurisdicción estable.
Para carga con usuario brasileño, la combinación resuelve tres capítulos a la vez: la latencia que la frontera no entrega, conformidad con la LGPD y distancia de los conflictos que ahora componen el mapa de riesgo de cualquier arquitectura seria.
Conclusión
La nube tiene dirección. Durante quince años el sector optimizó latencia y precio; el próximo capítulo agrega la variable que nadie quería: seguridad física contra actores estatales.
Quien arme la arquitectura de 2027 necesita responder una pregunta nueva: ¿a cuántos miles de kilómetros viven tus datos de un conflicto? Si la respuesta es "no sé", ese es el inventario de la semana. El caso AWS costó datos permanentes a quienes nunca se hicieron esa pregunta.