AWS 承認巴林區域與阿聯酋一可用區無法恢復：戰損數據無法還原，雲端災難復原邊界被戳破

2026 年 9 月 15 日（太平洋時間），Amazon Web Services（AWS）於官方 Health Dashboard 更新中東（巴林）me-south-1 與中東（阿聯酋）me-central-1 兩則營運事件，明確寫道：經全面評估後，無法恢復僅託管於巴林整區、以及阿聯酋 mec1-az2 可用區內的資源與數據。Wall Street Journal、CNBC、Bloomberg 等同日報道此事，屬伊朗相關衝突導致數據中心實體損毀後約六個月的首次公開定調。本文已對照 AWS Health Dashboard 原文、CNBC 與 Bloomberg 報道交叉核對，來源真實性已驗證。對香港企業而言，這不是「遠方戰火新聞」，而是一次把多可用區、跨區備份與數據主權寫進採購條款的現場教材。

一、核心事件：官方確認「無法還原」

技術細節

AWS 在巴林（me-south-1）更新指出：基礎設施損毀橫跨多個 Availability Zone，超出區域與多可用區服務原本設計可承受的範圍；評估後判定無法恢復僅存於該區域的資源與數據。公司稱，三月第一個可用區受損時已開始建議客戶遷移；四月第二個可用區中斷後區域基本不可用；其後以備份或替代方案協助剩餘客戶在其他區域重建，並「用盡」所有還原未遷移數據的選項。巴林情況預期於 2027 年初再更新。

阿聯酋（me-central-1）更新則寫：經評估後無法恢復僅託管於 mec1-az2 可用區的資源與數據；仍繼續嘗試恢復區域級資源，以及 mec1-az1、mec1-az3 等其他受影響可用區的分區資源。自三月以來，多數客戶已透過異地備份或尚可存取的資料，在其他區域重建業務；支援團隊可協助遷移。公司稱正更換受影響基礎設施，並將在未來數月再更新服務恢復進度。

CNBC 補充時間線：三月初，阿聯酋兩處設施據報遭無人機直接命中，巴林一處則因鄰近打擊而受損；伊朗伊斯蘭革命衛隊曾宣稱對巴林設施負責，並指其與美軍支援有關。AWS 其後曾建議客戶把工作負載遷出中東區域，並警告營運環境「難以預測」。此次 Dashboard 更新，是自四月以來首度公開承認部分區域／可用區級數據實際上無法再從原址還原。

二、技術原理深度解析：多可用區並非無限災備

雲端服務常用「多可用區（Multi-AZ）」表述高可用：同一區域內分散機房，理論上可承受單一可用區全損。Amazon S3 等區域級服務亦常被理解為「單區失效仍可服務」。本次官方表述的關鍵在於：當損毀橫跨多個可用區、且物理破壞超出設計假設時，區域級服務的耐久性與可還原性不再自動成立。

災難復原（DR）真正依賴的是：

1. 跨區域（Cross-Region）複寫與異地備份——備份若只留在同一區域，戰損或大範圍物理事件可同時拿走正本與副本。
2. RPO／RTO 事先演練——官方自三月起多次呼籲客戶遷移與從遠端備份重建；未能及時外遷者，面對的是「支援遷移」而非「原地還原」。
3. 數據主權與司法管轄——工作負載放在哪一區域，同時綁定延遲、合規、出口管制，以及地緣政治風險。把所有關鍵業務押在單一政治熱點區域，等於把 DR 與外交風險捆綁。

對 AI／LLM 工作負載尤其尖銳：訓練集、向量庫、私有模型權重若只落在單一區域而無異地可驗證副本，一旦區域判定「無法恢復」，損失不是「幾小時停機」，而是知識資產不可逆。

三、日常應用場景

1. 開發者與技術團隊

應把「區域全損」納入演練劇本：跨區 S3 複寫、資料庫跨區讀取副本、基礎設施即程式（IaC）可一鍵在亞太／歐洲重建、密鑰與密文分離存放。監控與告警需能在區域控制平面失效時，仍能透過帳號級 Personal Health Dashboard 與異地管道收訊。

2. 企業與隱私敏感行業

金融、法律、醫療與政府外包專案，採購雲端時不宜只問 SLA 百分比，還要問：備份是否強制跨區、誰持有還原金鑰、戰損／天災是否屬責任免除條款、數據能否在香港或指定司法管轄內落地。若業務必須留在特定區域，應同步規劃「區域失效時的業務連續性」——包括只讀降級、人工流程與保險。

3. 一般用戶

一般消費者較少直接選 AWS 區域，但使用依賴中東節點的應用、遊戲或內容分發時，仍可能感受到長時間服務中斷。對用戶而言，重點是服務商有否公開透明度——本次 AWS 以 Health Dashboard 明文承認「無法恢復」，反而比長期含糊其詞更有助於客戶決策。

4. 香港與亞洲市場視角

香港企業大量使用亞太區域（如新加坡、東京、首爾）與中國內地合規節點，中東直連負載相對較少，但跨國集團、能源貿易、航空與金融後台仍可能有 me-south-1／me-central-1 足跡。更重要的啟示是：數據主權與私有落地——把敏感客戶資料、合約與模型權重留在可控環境（例如香港境內私有託管），並以異地冷備份對沖單一雲商單一區域風險，已從「合規加分」變成「業務連續性底線」。

如需在香港部署可控的雲端遷移與網絡安全架構，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）；若涉及不可出境的企業知識庫與私有模型，亦可一併評估企業私有 LLM 全託管（https://ysk.hk/services/ai-automation，年費 HK$88,000 起，100% 數據不出境）。

四、專業評價與潛在考量

優勢（透明度與支援）

• AWS 以官方 Dashboard 明文承認無法還原，避免客戶無限期等待「即將恢復」。
• 多數及早遷移的客戶據稱已在其他區域重建；帳單在受影響區域曾暫停，降低「付費卻不可用」的爭議面。
• 持續與當地當局協調、承諾長期支援巴林與阿聯酋客戶，對區域市場仍具象徵意義。

需要留意的地方

• 「無法恢復僅託管於該區域／可用區的數據」意味著：沒有異地副本的數據，可能永久不可存取；官方並未逐一公布客戶損失清單。
• 多可用區行銷語意與極端物理戰損之間的落差，將影響保險、合規審計與董事會對雲端集中度的提問。
• 海灣地區 AI 算力園區（例如與大型模型商合作的超大規模計劃）正面臨重新評估分散部署、地下化與防禦工程的壓力——基礎設施選址本身成為安全產品。

結語

AWS 這次更新把一句原本多在桌上演練裡的假設寫進了生產現實：當物理損毀超出設計邊界，雲端的「高可用」不能代替「異地可還原」。對香港與亞洲的技術決策者，值得立刻盤點：關鍵數據是否只活在單一區域、備份是否真正跨區且可驗證、敏感 AI 資產是否應改為可控落地。雲端遷移、網絡安全與私有模型託管，本來就該一起設計——而不是等下一則 Health Dashboard 再臨時搬家。

參考來源

1. AWS Health Dashboard — Operational issue Multiple services (Bahrain) me-south-1，2026-09-15 更新：https://health.aws.amazon.com/health/status
2. AWS Health Dashboard — Operational issue Multiple services (UAE) me-central-1，2026-09-15 更新：https://health.aws.amazon.com/health/status
3. CNBC：AWS says it can't restore service to Bahrain, UAE facilities 6 months after Iran strikes（2026-09-15）：https://www.cnbc.com/2026/09/15/aws-cant-restore-service-to-bahrain-uae-6-months-after-iran-strikes.html
4. Bloomberg：Amazon Unable to Restore Data at Gulf Centers Damaged in Iran War（2026-09-15）：https://www.bloomberg.com/news/articles/2026-09-15/amazon-fails-to-recover-some-data-in-facilities-hit-in-iran-war
5. Wall Street Journal（X 發現）：AWS Says It Can't Restore Some Data From Mideast Facilities Struck by Iran：https://www.wsj.com/world/middle-east/aws-says-it-cant-restore-some-data-from-mideast-facilities-struck-by-iran-ddcb7e5d
6. X 發現帖（@WSJ）：https://x.com/WSJ/status/2099974039108284449