Amazon Web Services har offisielt gitt opp. Seks måneder etter at droner slo ned i tre datasentre i Bahrain og De forente arabiske emirater, meldte AWS 15. september 2026 at data og ressurser i Bahrain-regionen me-south-1, samt i én sone i UAE-regionen me-central-1, aldri kommer tilbake. Det er trolig første gang en global skyleverandør offentlig innrømmer at krigshandlinger har ødelagt kundedata permanent, ikke bare skapt en forsinkelse.
For nordiske virksomheter som har bygget hele katastrofeberedskapen sin på AWS sine løfter om regional redundans, er saken en vekker. Spørsmålet mange IT-ledere nå stiller seg er enkelt: hva skjer med våre data hvis regionen vår blir et mål?
Hva skjedde: dronene som traff AWS i mars 2026
Historien starter natt til søndag 1. mars 2026, da Iran svarte på amerikanske og israelske angrep med en bølge missiler og droner mot mål i Midtøsten, inkludert Israel og Gulf-statene. Ifølge Tom’s Hardware traff dronene tre AWS-anlegg samtidig: to i De forente arabiske emirater og ett i Bahrain. AWS skrev selv på statusdashbordet sitt at to UAE-anlegg ble “direkte truffet” av en drone, mens Bahrain-anlegget ble skadet av en strike i nærheten som utløste strukturell skade, strømbrudd og vannskade fra brannslukking.
I de første timene rapporterte AWS at to av tre tilgjengelighetssoner i me-central-1 (UAE) var betydelig svekket, mens den tredje fortsatte normal drift med noen indirekte effekter. I Bahrain ble ett anlegg rammet med det samme. Et lokalt strømproblem i en enkelt sone utløste økte feilrater i over 50 tjenester, inkludert kjernetjenester som EC2, S3, DynamoDB, Lambda og RDS, ifølge Data Center Knowledge. Kort tid etter rådet AWS kundene sine til å migrere arbeidslaster til andre regioner og kopiere kritiske data ut av konfliktområdet. Mange kunder fulgte rådet. Andre hadde ikke mulighet, tid, eller visste ikke at ressursene deres lå eksklusivt i de rammede sonene.
AWS sin offisielle uttalelse 15. september
Seks måneder gikk med reparasjonsarbeid, dataforensikk og forsøk på gjenoppretting før AWS publiserte to oppdateringer på Health Dashboard. Om Bahrain skrev selskapet, ifølge CNBC: “After a thorough assessment, we have determined that we are unable to restore access to the resources and data hosted exclusively in this Region.” I en separat oppdatering gjentok AWS samme formulering for tilgjengelighetssonen mec1-az2 i UAE-regionen.
Formuleringen “unable to restore access” er AWS sin juridisk nøye valgte måte å si at dataene er tapt for godt. The Register kalte det rett og slett at noen ressurser er borte for alltid. AWS har ikke offentliggjort hvor mange kunder som er påvirket, heller ikke noe tall for datavolumet som har gått tapt. Det finnes med andre ord ingen offisiell statistikk å vise til her, og alle tall som sirkulerer om “millioner av kunder” eller spesifikke terabyte-mengder bør leses med stor skepsis fram til AWS selv publiserer dem.
Hvilke regioner og soner er rammet
Det er viktig å skille mellom de to rammede områdene, fordi omfanget er ulikt:
- me-south-1 (Bahrain): Hele regionen er rammet. AWS sin uttalelse dekker ressurser og data som lå eksklusivt lagret i denne regionens tilgjengelighetssoner, ikke bare én sone.
- me-central-1 (UAE): Kun én av tre tilgjengelighetssoner, mec1-az2, er erklært varig utilgjengelig. De to andre sonene, mec1-az1 og mec1-az3, samt delt regional infrastruktur, var fortsatt under aktivt gjenopprettingsarbeid da AWS publiserte oppdateringen.
Denne forskjellen er selve kjernen i saken. UAE-regionen ble designet med tre separate soner nettopp for å tåle at én fysisk lokasjon slås ut. Det fungerte, delvis. To av tre soner klarte seg eller ble reparert. Men i Bahrain, som bare hadde én region uten samme type ekstern sikring tilgjengelig for alle kunder, ble skaden mer omfattende og endte med fullstendig tap for ressurser som bare fantes der.
Tidslinje: fra droneangrep til permanent datatap
Under følger en oversikt over de viktigste datoene i saken, fra første angrepsnatt til AWS sin endelige innrømmelse seks måneder senere.
| Dato | Hendelse |
|---|---|
| 1. mars 2026 | Iranske droner treffer tre AWS-anlegg: to i UAE (me-central-1), ett nær et anlegg i Bahrain (me-south-1) |
| 2.–3. mars 2026 | AWS bekrefter skaden på statusdashbordet, melder om strøm- og vannskade samt feil i over 50 tjenester |
| Mars 2026 | AWS råder kunder til å migrere arbeidslaster og kopiere data til andre regioner |
| Mars–august 2026 | Seks måneder med forsøk på fysisk og logisk gjenoppretting av skadet infrastruktur |
| 15. september 2026 | AWS erklærer data i me-south-1 og sonen mec1-az2 i me-central-1 permanent utilgjengelig |
| 16.–28. september 2026 | Internasjonal dekning fra Reuters, CNBC, The Register og flere; bransjen diskuterer konsekvensene for katastrofeberedskap |
Seks måneder er lenge i skybransjens tidsregning. Til sammenligning løses de fleste store AWS-driftsavbrudd innen timer, ikke måneder. At AWS brukte et halvt år før de konkluderte med at data var tapt for godt, sier noe om hvor grundig selskapet forsøkte å unngå akkurat denne uttalelsen.
Hvilke tjenester og kunder ble påvirket
I de første døgnene etter angrepet rapporterte AWS forstyrrelser i kjernetjenestene EC2 (virtuelle servere), S3 (objektlagring), DynamoDB (NoSQL-database), Lambda (serverløs kjøring) og RDS (relasjonsdatabaser). Det er disse tjenestene de aller fleste skyapplikasjoner bygger videre på, så listen dekker i praksis alt fra enkle nettsider til bank- og logistikksystemer.
AWS har understreket at de fleste kunder klarte å gjenopprette driften i andre regioner ved å gjenskape data fra egne sikkerhetskopier eller kopiere ressurser som fortsatt var tilgjengelige. Det er det positive i historien: kunder som faktisk hadde en reell flerregionstrategi, og ikke bare trodde de hadde en, overlevde hendelsen uten varig skade. De som ikke hadde det, sitter nå med data som aldri kommer tilbake. Ingen pålitelig kilde har tall på hvor mange bedrifter som tilhører hver gruppe, og det bør man huske før man trekker for sterke konklusjoner om “typisk” eksponering.
Hvorfor “multi-AZ” ikke var nok
Sone versus region versus geografi
AWS har i over et tiår solgt tilgjengelighetssoner (Availability Zones) som løsningen på lokale feil. Tanken er enkel: hvis én bygning har strømbrudd, branngass eller maskinvarefeil, tar en annen sone i samme region over. Det har fungert godt mot normale IT-feil som strømutfall, diskkrasj og nettverksbrudd.
Problemet er at soner i samme region ofte ligger geografisk nært hverandre, noen titalls kilometer fra hverandre i beste fall. Det er nok avstand til å unngå at én trafostasjon eller én brann tar ut flere soner samtidig. Det er ikke nok avstand til å unngå at samme militære konflikt, med flere samtidige mål over et lite geografisk område, skader flere soner i samme region i løpet av samme natt. UAE-regionens tre soner overlevde delvis fordi to av tre klarte seg. Men konstruksjonen var aldri designet for å tåle at motparten visste nøyaktig hvor datasentrene lå og hadde mulighet til å treffe flere av dem.
InfoQ beskrev hendelsen som det som trolig er det første bekreftede tilfellet der en reell, pågående konflikt forårsaket samtidig skade på flere tilgjengelighetssoner hos én global skyleverandør. Det er en annen risikokategori enn det de fleste arkitekturer er bygget for å tåle.
Sammenligning: AWS Bahrain/UAE mot andre skyhendelser i 2026
2026 har vært et uvanlig turbulent år for de store skyleverandørene, med flere høyprofilerte driftsavbrudd. Det som skiller Bahrain/UAE-saken fra resten, er at alle de andre hendelsene handlet om midlertidig utilgjengelighet, ikke varig datatap.
| Hendelse | Leverandør | Når | Omfang/varighet | Rotårsak | Permanent datatap? |
|---|---|---|---|---|---|
| Bahrain / UAE (me-south-1, mec1-az2) | AWS | Mars–sept. 2026 | 6+ måneder, erklært uopprettelig | Droneangrep under Iran-krigen | Ja |
| Azure Sweden Central-driftsstans | Microsoft Azure | 2026 | Nesten 6 timer, 18 regioner rammet av ringvirkninger | Teknisk driftsfeil | Nei |
| Google Cloud-brudd, Iowa | Google Cloud | 2026 | 15 tjenester nede i flere timer | Intern feilkonfigurasjon | Nei |
| Google Cloud-brudd, Nederland | Google Cloud | 2026 | Rundt 12 timer nede | Regional driftsfeil | Nei |
| Samlet skyfeil, august 2026 | AWS / Google / Cloudflare | August 2026 | 13 hendelser, 33 tjenester nede totalt | Flere uavhengige feil | Nei |
Tabellen viser noe som bør bekymre enhver IT-sjef: selv i et år fylt med skyfeil hos AWS, Azure og Google Cloud, er det bare krigsskaden i Bahrain og UAE som endte med data som aldri kommer tilbake. Alle andre hendelser, uansett hvor forstyrrende de var i øyeblikket, lot seg reparere i løpet av timer.
Historisk kontekst: fra programvarefeil til krigsskade
AWS har hatt sin del av store driftsavbrudd gjennom årene, de fleste knyttet til programvarefeil, overbelastning i kontrollplanet, nettverksproblemer eller feil i avhengigheter mellom tjenester. Et klassisk eksempel er feil i DNS-oppløsning eller lastbalansering som sprer seg gjennom en hel region. Det som har vært felles for nesten alle tidligere hendelser, er at selve dataene har overlevd. Harddisker og SSD-er har vært intakte selv når tjenestene over dem har krasjet.
Bahrain/UAE-saken bryter dette mønsteret fullstendig. Her handler det ikke om en feil i koden eller en overbelastet database. Det handler om fysisk ødeleggelse av bygninger, servere og lagringsmedier under et aktivt militært angrep. CyberSecurityNews har beskrevet det som trolig første gang militær aksjon har forårsaket irreversibelt datatap hos en global skyleverandør. Det flytter samtalen om skyrisiko fra “hva om en tjeneste går ned” til “hva om bygningen vår rett og slett ikke finnes lenger”.
Markedsreaksjoner og analytikerperspektiv
Det finnes ingen offentlig, representativ kundeundersøkelse eller bekreftet antall søksmål knyttet til saken per nå, og ingen samlet analytikerkonsensus å sitere direkte. Det som derimot er verifisert, ifølge CRN, er at AWS-partnere håper hendelsen ikke bremser Amazons enorme investeringsplaner i skyinfrastruktur, anslått til rundt 220 milliarder dollar i kapitalutgifter. Det sier noe om hvor avhengig hele partnerøkosystemet er av at AWS fortsetter å bygge ut kapasitet, selv etter en hendelse som i teorien burde gi grunn til ettertanke om hvor den kapasiteten plasseres.
Det mest sannsynlige utfallet på kort sikt er økt påtrykk fra store bedriftskunder for kontraktsmessige garantier om geografisk spredning, samt skjerpet due diligence fra forsikringsselskaper og revisorer før neste fornyelse av sky-avtaler.
Hva partnerøkosystemet faktisk sier
Reaksjonene fra AWS sine forhandlere og konsulentpartnere har vært mer avdempet enn man kanskje skulle tro. Ifølge CRN handler hovedbekymringen i kanalen ikke om selve datatapet, men om hvorvidt hendelsen demper Amazons appetitt for videre investering i kapasitet globalt. Det forteller noe viktig om hvordan skybransjen vurderer risiko: en enkeltstående, geografisk avgrenset hendelse, selv med permanent datatap, rokker foreløpig ikke ved den grunnleggende tilliten til AWS som plattform. Spørsmålet er om det samme vil gjelde dersom en lignende hendelse skjer i en region med langt flere kunder og langt mer kritisk infrastruktur.
Forsikring og juridisk ansvar
Her er bildet fortsatt uklart, og det er viktig å være presis om hva som faktisk er kjent. Det finnes ingen offentlig dom, forlik eller forsikringsutbetaling knyttet til denne konkrete hendelsen. AWS sine standard tjenesteavtaler dekker typisk tilgjengelighet, ikke en ubetinget garanti om at all kundedata overlever krig eller fysisk ødeleggelse. Force majeure-klausuler og eksplisitte krigsunntak i kontraktene kan bli avgjørende dersom kunder forsøker å holde AWS økonomisk ansvarlig.
For kunder med cyberforsikring, forretningsavbruddsforsikring eller utvidet driftsavbruddsforsikring (contingent business interruption) blir spørsmålet om polisen dekker datatap forårsaket av en tredjeparts skyleverandør, og om “krigshandling” er et unntak i den aktuelle polisen. Dette vil trolig bli avklart sak for sak, basert på dokumentert sikkerhetskopipraksis og om kunden faktisk testet gjenoppretting før hendelsen inntraff.
Hva betyr dette for nordiske bedrifter og skysuverenitet
Saken lander midt i en pågående nordisk debatt om skysuverenitet og hvor data egentlig bør ligge. Norge har allerede strammet inn datasenterloven med krav til eierskap og kapasitetsplanlegging, og tall fra tidligere i år har vist en klar vridning mot mer lokal kontroll i hele regionen. Bahrain/UAE-hendelsen gir den debatten et konkret, ikke-hypotetisk eksempel å vise til: det er ikke bare naturkatastrofer eller strømbrudd som kan slette data permanent, geopolitisk risiko er en reell faktor også for kommersiell skyinfrastruktur.
For nordiske banker, energiselskaper og offentlige virksomheter som bruker AWS eller andre hyperscalere i regioner nær konfliktområder, eller som vurderer global skyarkitektur generelt, bør hendelsen trigge en konkret øvelse: kartlegge hvilke ressurser som i dag ligger eksklusivt i én region, uten en reell, testet kopi et annet sted.
Disaster recovery-lærdommer for IT-ledere
Flere konkrete anbefalinger følger direkte av det AWS selv har kommunisert til kunder etter hendelsen:
- Asynkron replikering til en separat AWS-region, ikke bare flere soner innad i samme region
- Uavhengige sikkerhetskopier lagret utenfor den primære leverandøren eller geografien
- Faktisk testet gjenoppretting av databaser, objektlagring, krypteringsnøkler og identitetssystemer, ikke bare en plan på papiret
- Infrastruktur som kode og dokumenterte ombyggingsprosedyrer, slik at en region kan bygges opp fra null andre steder
- Kopier av krypteringsnøkler lagret utenfor den potensielt rammede regionen
- Gjenopprettingsmål (RTO/RPO) som faktisk er testet mot scenarioet “hele regionen er borte”, ikke bare “én tjeneste er nede en time”
For team som vil begynne kartleggingen i dag, er et godt første steg å sjekke hvilke S3-bøtter og databaser som faktisk har krysregional replikering aktivert, i stedet for å anta at de har det:
aws s3api get-bucket-replication --bucket mitt-produksjonsdata-bucket
aws rds describe-db-instances --query 'DBInstances[*].{DB:DBInstanceIdentifier,MultiAZ:MultiAZ,Region:AvailabilityZone}'
aws backup list-backup-vaults --query 'BackupVaultList[*].BackupVaultName'Kommandoene over gir ingen garanti i seg selv, men de tvinger fram et ærlig svar på spørsmålet de fleste arkitekturgjennomganger hopper over: ligger dette faktisk et annet sted, eller tror vi bare at det gjør det?
Konkurrentbildet: hvordan står Azure og Google Cloud i samme region
Et naturlig spørsmål er om Azure eller Google Cloud har opplevd noe tilsvarende i samme geografiske område. Basert på tilgjengelig, verifiserbar rapportering finnes det ingen bekreftet sak om permanent kundedatatap hos Azure eller Google Cloud i Bahrain- eller UAE-området knyttet til mars 2026-angrepene. Det betyr ikke at de to konkurrentene er upåvirket av regionale spenninger i Midtøsten generelt, bare at det ikke finnes dokumentasjon på et sammenlignbart tap av data hos dem i denne konkrete saken. Begge leverandører har egne datasentre i regionen og står i prinsippet foran samme type fysiske risiko dersom konflikten blusser opp igjen.
Hvorfor ingen leverandør er immun
Det er lett å lese Bahrain/UAE-saken som et AWS-spesifikt problem. Det er det ikke. Alle tre store hyperscalere bygger etter samme grunnprinsipp: fysiske datasentre plassert i faste, geografisk kjente lokasjoner, gruppert i regioner med noen få soner som ligger relativt nært hverandre. Verken Azure eller Google Cloud har en arkitektur som er fundamentalt mer motstandsdyktig mot et koordinert militært angrep enn AWS sin. Forskjellen denne gangen var ganske enkelt hvilken leverandør som hadde størst fysisk fotavtrykk akkurat i Bahrain og UAE da dronene traff. Det er ingen grunn til å anta at Azure eller Google Cloud ville respondert fundamentalt annerledes dersom deres anlegg hadde blitt truffet i stedet.
Fem prediksjoner for veien videre
- Nye kontraktsklausuler: Store bedriftskunder vil i økende grad kreve eksplisitte garantier om geografisk spredt, testet backup som en del av skyavtaler, ikke bare standard SLA for oppetid.
- Strengere forsikringsvilkår: Cyber- og driftsavbruddsforsikringer vil trolig få tydeligere, mer spesifikke klausuler om krig og geopolitisk skade på leverandørinfrastruktur innen 2027.
- Mer skysuverenitet i Norden: Hendelsen vil bli brukt som konkret argument i den pågående nordiske debatten om lokal datalagring og uavhengighet fra enkeltregioner langt borte.
- Flere “worst case”-øvelser: Flere virksomheter vil begynne å teste scenarioet “hele regionen er tapt”, ikke bare “en sone er nede en time”, som del av beredskapsøvelser.
- Press på hyperscalerne: AWS, Azure og Google Cloud vil sannsynligvis møte økt press for å tilby tydeligere, ekstra betalte tjenester for geografisk uavhengig katastrofelagring utenfor konfliktutsatte regioner.
Ofte stilte spørsmål
Hva er egentlig tapt hos AWS i Bahrain og UAE?
AWS har bekreftet at data og ressurser som lå eksklusivt lagret i Bahrain-regionen (me-south-1) og i tilgjengelighetssonen mec1-az2 i UAE-regionen (me-central-1), ikke kan gjenopprettes. AWS har ikke publisert et konkret tall for datavolum eller antall kunder.
Når skjedde droneangrepet som startet dette?
Angrepet skjedde natt til 1. mars 2026, i forbindelse med Iran sitt motangrep etter amerikanske og israelske strikes, og traff tre AWS-anlegg i UAE og Bahrain samtidig.
Hvorfor tok det seks måneder før AWS erklærte tapet permanent?
AWS brukte perioden fra mars til september 2026 på fysisk reparasjon, dataforensikk og forsøk på gjenoppretting før de konkluderte at gjenoppretting ikke var mulig for de aktuelle ressursene.
Er mine data i andre AWS-regioner trygge mot samme type hendelse?
Ingen region er immun mot fysisk skade, men risikoen varierer med geopolitisk stabilitet i området. Den viktigste beskyttelsen er ikke hvilken region du bruker, men om du har en reell, testet kopi av kritiske data i en annen, uavhengig region.
Dekker vanlig cyberforsikring denne typen hendelse?
Det varierer. Mange polyser har unntak for krigshandlinger (force majeure/war exclusions), og dekning vil avhenge av ordlyden i den enkelte avtale samt dokumentert sikkerhetskopipraksis hos kunden.
Har Azure eller Google Cloud hatt lignende permanent datatap i samme område?
Det finnes ingen bekreftet, dokumentert sak om sammenlignbart permanent datatap hos Azure eller Google Cloud knyttet til mars 2026-angrepene, basert på tilgjengelig rapportering.
Hva bør nordiske virksomheter gjøre nå?
Kartlegge hvilke ressurser som ligger eksklusivt i én region uten testet kopi andre steder, verifisere kryssregional replikering for S3, databaser og krypteringsnøkler, og teste gjenoppretting mot scenarioet full regionsvikt, ikke bare enkelt sone-feil.
Påvirker dette AWS sine utbyggingsplaner globalt?
Ifølge CRN forventer partnere i økosystemet at Amazon fortsetter sine massive investeringer i skyinfrastruktur, anslått til rundt 220 milliarder dollar, men hendelsen kan påvirke hvor fremtidig kapasitet plasseres geografisk.
