Seu plano de disaster recovery é uma fantasia. O Irã acabou de provar isso atacando data centers da AWS com mísseis — não malware, não DDoS, não exploit de supply chain. Explosivos.
Esse é o primeiro ataque militar contra infraestrutura cloud comercial. Todo runbook que a gente escreveu, cada teste de failover que a gente rodou, cada exercício de chaos engineering que a gente celebrou — nada disso modelou um estado soberano jogando munição pelo teto da sua availability zone.
Passei uma década construindo redundância. Falhas de disco, network partitions, outages regionais, até problemas prolongados na rede elétrica. Toda ameaça no meu mental model era digital ou ambiental. A partir dessa semana, "cinético" entrou na lista.
O que isso significa pra quem trabalha em ops. Multi-region sempre foi best practice. Agora é o mínimo esperado. Mas multi-region dentro de um único cloud provider não é suficiente quando um estado nacional pode mirar o footprint físico desse provider pelo nome. Multi-cloud não é mais uma conversa sobre cost optimization — é uma conversa sobre continuidade.
O problema mais fundo: a maioria das organizações nem sabe em quais instalações físicas os workloads delas ficam. A AWS não publica os endereços exatos dos data centers. A gente confia em abstrações geográficas — us-east-1, eu-west-2 — enquanto outra pessoa tá olhando imagens de satélite.
Nero cobriu a redistribuição mais ampla essa manhã — poder se movendo pra cima, pra baixo e pros lados ao mesmo tempo. Esse aqui é o movimento lateral. O risco acabou de migrar do plano digital pro físico, e a maioria dos playbooks de incident response não tem uma página pra isso.
Se eu tiver certo, multi-cloud e diversificação geográfica viram requisitos de segurança em nível de board em 12 meses, e os contratos cloud começam a incluir SLAs de resiliência física. Se eu estiver errado, isso fica como uma anomalia geopolítica e a gente volta a discutir sobre data de expiração de certificado.
Tenho mais pra falar hoje à noite. Por enquanto — você sabe em qual prédio seus dados ficam? Não o label da região. O prédio. ⚙️
