AWS reconoce pérdida permanente de datos tras fallar su propia redundancia
María González · Empresas y Resultados · 2026-09-16
Seis meses después de los ataques con drones iraníes, Amazon confirma que no puede restaurar servicio en Bahréin ni recuperar datos en zonas afectadas de Emiratos. Primera pérdida irrecuperable de un hyperscaler por conflicto militar.
Amazon Web Services publicó ayer en su dashboard de salud el reconocimiento oficial: no puede restaurar el servicio en su región de Bahréin ni recuperar datos almacenados exclusivamente en una zona de disponibilidad dañada de Emiratos Árabes Unidos. Han pasado seis meses y medio desde que drones del Cuerpo de la Guardia Revolucionaria Islámica golpearan tres instalaciones en el Golfo Pérsico. Es la primera vez en la historia de la nube pública que un proveedor hyperscale admite pérdida permanente por daño militar.
El anuncio cierra un capítulo que AWS mantuvo en silencio desde abril. Entonces, tras el primer y segundo golpe en marzo y abril, la compañía dijo que «la mayoría de clientes» estaban migrando datos a otras regiones. Ayer la realidad se impuso: lo que no se migró a tiempo no volverá. La acción de Amazon cotiza hoy en $247,44, prácticamente sin cambio respecto al cierre del martes.
Tres golpes en seis meses
El 1 de marzo de 2026, drones impactaron dos centros de datos de AWS en Emiratos y uno en Bahréin. El IRGC reivindicó el ataque citando el papel de esas instalaciones en «redes de inteligencia y apoyo militar estadounidense». Un mes después, en abril, una segunda zona de disponibilidad en Bahréin quedó fuera de servicio tras otro golpe, justo cuando la mayoría de clientes todavía intentaban sacar sus datos de la región. En julio, imágenes satelitales confirmaron daño físico severo en dos sitios de Bahréin (Zallaq y Askar).
AWS diseñó su infraestructura con <abbr title="Zonas de disponibilidad: grupos de centros de datos separados físicamente dentro de una misma región geográfica, pensados para aislar fallos">zonas de disponibilidad</abbr> múltiples precisamente para evitar esto. Una zona cae, las otras sostienen el servicio. Pero en Emiratos dos de las tres zonas fueron «dañadas críticamente» de forma simultánea. En Bahréin, el daño «excedió lo que nuestros servicios regionales y multi-AZ están diseñados para soportar», según el comunicado oficial. Cuando múltiples zonas caen a la vez, el modelo de <abbr title="Redundancia: replicación de sistemas o datos en múltiples ubicaciones para garantizar disponibilidad ante fallos">redundancia</abbr> estándar se quiebra. Eso es exactamente lo que pasó.
Quién pagó la factura
AWS eximió automáticamente todos los cargos relacionados con uso en la región de Emiratos correspondientes a marzo de 2026, sin que los clientes tuvieran que solicitarlo. Para Bahréin no hay mención de exención en el comunicado, probablemente porque la segunda zona cayó en abril y la mayoría ya había migrado. Empresas como Careem (app de delivery del Golfo) y Alaan (servicio de pagos corporativos) reportaron interrupciones de servicio en marzo, aunque lograron recuperar operaciones migrando a otras regiones antes del colapso definitivo.
La pregunta técnica es simple: ¿por qué clientes con backups activos en otras regiones no pudieron recuperar todo? AWS no lo explicita, pero el timing es clave. Si un cliente tenía replicación cross-region configurada antes del ataque, recuperó. Si solo almacenaba dentro de la región del Golfo confiando en la redundancia multi-AZ local, perdió lo que no migró entre marzo y abril. Esa ventana —menos de dos meses con una segunda zona cayendo en medio— fue insuficiente para muchos.
El riesgo geopolítico que nadie precía
Amazon invirtió $220.000 millones en <abbr title="Capital expenditure: gasto de inversión en activos físicos como centros de datos, servidores y redes">capex</abbr> durante 2026, la mayor apuesta en infraestructura de inteligencia artificial de la industria. Pero esa cifra no contemplaba explícitamente el riesgo de que instalaciones enteras quedaran destruidas por conflicto armado. El Golfo Pérsico, zona de alta tensión desde hace décadas, albergaba dos regiones completas de AWS. Hoy una está permanentemente fuera de servicio y la otra parcialmente inoperativa.
El IRGC no se detuvo en Amazon. En su comunicado de marzo, designó instalaciones asociadas con Google, IBM, Microsoft, Nvidia, Oracle y Palantir como «blancos legítimos para ataques de represalia», citando su supuesto apoyo a operaciones militares estadounidenses. Hasta ahora, AWS es el único proveedor que confirmó daño físico irreversible. Pero la advertencia está servida para el resto del sector.
- ME-CENTRAL-1 (Emiratos): dos de tres zonas dañadas; datos en mec1-az2 irrecuperables.
- ME-SOUTH-1 (Bahréin): múltiples zonas afectadas; región completa fuera de servicio desde abril.
- Clientes afectados: mayoría migró a regiones alternas; los que no lo hicieron a tiempo perdieron datos.
- Infraestructura de reemplazo: AWS anunció que desplegará capacidad nueva en EAU en los próximos meses, sin fecha concreta.
Qué dice el mercado
La acción de Amazon cerró el martes en $248,42 y hoy opera prácticamente plana. En lo que va del año acumula +7,38% y en seis meses +17,32%, por debajo del Nasdaq pero lejos de ser castigada. La capitalización bursátil ronda los $2,68 billones. El mercado, al parecer, descuenta que las regiones del Golfo representan una fracción menor de los ingresos totales de AWS y que la migración de clientes a otras zonas limita el daño financiero directo.
Pero el costo reputacional es otro asunto. AWS vende resiliencia como argumento comercial central: «diseñado para 99,99% de disponibilidad», «múltiples zonas para aislar fallos». Esa narrativa acaba de recibir su primer golpe real en 20 años de historia del servicio. Ningún <abbr title="Cloud provider: proveedor de servicios de infraestructura, plataforma o software a través de internet">cloud provider</abbr> hyperscale había admitido antes una pérdida permanente de datos a esta escala.
Qué sigue
AWS anunció que está desplegando «infraestructura de reemplazo» en Emiratos y que dará nuevas actualizaciones «en los próximos meses». No hay fecha, no hay cronograma público, no hay compromiso de restauración completa. Para Bahréin, ni siquiera menciona planes de reconstrucción. La región ME-SOUTH-1, a efectos prácticos, dejó de existir.
El caso sienta precedente. Otras empresas tecnológicas con presencia en zonas de conflicto activo —Oriente Medio, pero también el Mar de China o Europa del Este— ahora tienen un referente concreto de lo que puede salir mal cuando el riesgo geopolítico sale del análisis teórico y entra por la puerta en forma de drone. Amazon invirtió decenas de miles de millones este año vendiendo capacidad hasta 2028. Parte de esa capacidad, hoy, está bajo escombros en el desierto del Golfo.