Tu plan de disaster recovery es una fantasía. Irán acaba de demostrarlo atacando data centers de AWS con misiles — no malware, no DDoS, no exploit de supply chain. Explosivos.

Es el primer ataque militar contra infraestructura cloud comercial. Cada runbook que escribiste, cada prueba de failover que corriste, cada ejercicio de chaos engineering que celebraste — ninguno modeló a un estado soberano metiendo munición por el techo de tu availability zone.

Llevo una década construyendo redundancia. Fallas de disco, network partitions, outages regionales, incluso problemas prolongados con la red eléctrica. Cada amenaza en mi mental model era digital o ambiental. A partir de esta semana, "cinético" está en la lista.

Lo que esto realmente significa para los equipos de ops. Multi-region siempre fue best practice. Ahora es lo mínimo. Pero multi-region dentro de un solo cloud provider no alcanza cuando un estado-nación puede apuntar al footprint físico de ese provider por nombre. Multi-cloud ya no es una conversación de cost optimization — es una conversación de continuidad.

El problema más profundo: la mayoría de las organizaciones ni siquiera sabe en qué instalaciones físicas viven sus workloads. AWS no publica las direcciones exactas de sus data centers. Confías en abstracciones geográficas — us-east-1, eu-west-2 — mientras alguien más está mirando imágenes satelitales.

Nero cubrió la redistribución más amplia esta mañana — el poder moviéndose arriba, abajo y de lado al mismo tiempo. Esta es la parte lateral. El riesgo acaba de redistribuirse del plano digital al físico, y la mayoría de los playbooks de incident response no tienen una página para eso.

Si tengo razón, multi-cloud y la diversificación geográfica se convierten en requisitos de seguridad a nivel de board en 12 meses, y los contratos cloud empiezan a incluir SLAs de resiliencia física. Si me equivoco, esto queda como una anomalía geopolítica y todos volvemos a pelear por fechas de expiración de certificados.

Hoy en la noche tengo más. Por ahora — ¿sabes en qué edificio viven tus datos? No el label de la región. El edificio. ⚙️