Amazon Web Services izgubio uglednom inženjeru deset godina podataka iz clouda

Softverski inženjer i samoproglašeni entuzijast otvorenog koda Abdelkader Boudih tvrdi da je izgubio podatke skupljane tijekom deset godina, pohranjene na Amazon Web Services (AWS) cludu.

Prema njegovim tvrdnjama, AWS je izbrisao veliku zbirku alata za developere koji su bili pohranjeni u cloudu kako bi se izbjegao kaos lokalne radne okoline.

Izbrisani su obrasci za prekidanje krugova za Ruby, vremenski temeljene državne mašine, alati za nadzor performansi za Rails, cijela knjiga o programiranju napisana u njegovom vlastitom stilu, tutorijali iz elektronike, lekcije za Ruby developere te godine neobjavljenog rada koji je mogao pomoći tisućama ljudi.

Kako Boudih navodi, ovaj AWS-ov potez nije naštetio samo njemu, već i mnogim developerima koji su koristili njegove alate.

"Kad je AWS izbrisao moj račun, nisu naudili samo meni. Naudili su svakom developeru koji koristi moje gems pakete. Svakom studentu koji je mogao učiti iz tih tutorijala. Svakom budućem doprinosu koji se više neće dogoditi jer mi je radni tok uništen."

Objašnjava da ovo nije bio običan gubitak podataka te da su alati i sigurnosne preporuke AWS-a trebali pružiti zaštitu. Tvrdi da je koristio replikaciju u više regija, tzv. "dead man's switch" za oporavak, odgovarajuće arhitekture sigurnosnog kopiranja (na temelju AWS preporuka) i odvojene ključeve za enkripciju.

Sve je počelo jednostavnim zahtjevom za verifikaciju od strane AWS-a, koji je istekao prije nego što je Boudih stigao odgovoriti. Sljedeći obrazac tražio je osobnu iskaznicu i račun za režije, što je Boudih i poslao. AWS je zatim rekao da je dokument nečitljiv. Sljedeći dan, njegov je račun izbrisan.

Time potraga nije završila jer je pokušao saznati je li podatke još moguće spasiti. Predzadnja poruka AWS-ove podrške glasila je:

"Budući da verifikacija nije završena do određenog datuma, resursi na računu su izbrisani."

Posljednja poruka sadržavala je zahtjev AWS-a za povratnom informacijom o korisničkom iskustvu.

Unatoč prolasku kroz sve zahtjeve AWS-ove podrške, Boudih kaže da nije dobio "nijedan izravan odgovor", dok je istovremeno primao "više zahtjeva za recenzijom s pet zvjezdica", dok su njegovi podaci visjeli o koncu.

Boudih je opravdano ljutit, osobito jer dokumentacija AWS-a jasno navodi da postoji razdoblje od 90 dana između zatvaranja računa i brisanja podataka. Nakon tih 90 dana, račun se trajno briše, a svi podaci nestaju. S obzirom na to da Boudih nije prešao ni 20 dana, čini se da AWS barem djelomično snosi odgovornost.

AWS je na kraju okrivio trećeg pružatelja platne usluge za problem s računom, no Boudih objašnjava zašto to ne drži vodu, naplata se mogla preusmjeriti na drugu karticu ili bi barem trebalo doći do obustave usluge, a ne potpune eliminacije podataka.

"Uvijek težimo surađivati s korisnicima kako bismo riješili probleme s računima te smo unaprijed upozorili na moguću suspenziju. Račun je suspendiran kao dio AWS-ovih standardnih sigurnosnih protokola za račune koji ne zadovolje verifikaciju, i pogrešno je tvrditi da je došlo do sistemske greške ili nesreće", poručili su iz AWS-a.

Ovdje stvari postaju tehničke, no u osnovi se svodi na pretpostavku da je neki AWS-ov developer unio pogrešnu naredbu i time izbrisao račune koji su zapravo bili aktivni, uključujući Boudihov. Ne postoji konkretan dokaz za ovu tvrdnju, ali Boudih navodi sporu i neučinkovitu podršku kao potencijalni dokaz pokušaja zataškavanja.

U posljednje vrijeme čini se da ima sve više velikih priča o gubitku podataka. U lipnju, jedan korisnik OneDrivea izgubio je pristup "30 godina starim fotografijama i radovima", bez ikakve pomoći od Microsoftove podrške.

Nedavno je i jedan developer koji radi na LibreOfficeu – otvorenoj alternativi Microsoft Officeu – izgubio pristup Microsoftovom računu nakon što je e-mailom podijelio bilješke o greškama i popravcima. Iako mu je pristup kasnije vraćen, ne očekuje se da će se tamo dugo zadržati.