Ars Live: drones contra data centers y el caso AWS

Ars Live pone el foco en un riesgo que ya no es teórico

AWS confirmó que parte de los datos de sus clientes en Medio Oriente se perdió de forma permanente después de que drones y misiles impactaran sus instalaciones en Bahréin y Emiratos Árabes Unidos. No fue un hackeo ni un bug: fue daño físico a los edificios que sostienen la nube. Y ese es exactamente el tema que Ars Technica llevará a una conversación en vivo el martes 17 de noviembre a la 1:00 pm, hora del Este de EE. UU. (ET).

Para cualquier founder que corre su producto en un proveedor cloud, el episodio rompe un supuesto que damos por sentado: que la redundancia del proveedor nos cubre. La confirmación de AWS dice lo contrario.

¿De qué se hablará en la conversación del 17 de noviembre?

El evento se titula Drone attacks and data centers: New Risks for Big Tech y lo conduce Jeremy Hsu, reportero de Ars Technica, junto a Joseph Jarnecki, investigador sénior del Royal United Services Institute (RUSI), un think tank británico de defensa y seguridad. Jarnecki lidera el trabajo de RUSI sobre cómo los servicios cloud entran en la seguridad nacional y la defensa, además de los esfuerzos de soberanía tecnológica.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Su investigación previa cubre cómo Ucrania reforzó su resiliencia cloud con socios occidentales pese a sufrir ciberataques y ataques cinéticos al inicio de la invasión rusa a gran escala, y qué implica eso para la OTAN y para los planes de adopción de nube de los gobiernos europeos. Este año también escribió sobre los ataques con drones y misiles de Irán contra data centers de Amazon en Medio Oriente, y sobre las consecuencias para gobiernos y grandes tecnológicas.

La agenda gira en torno a cuatro preguntas concretas: por qué los data centers se volvieron objetivos militares tan prominentes, si defenderlos o blindarlos contra drones y misiles es una opción realista, cómo se mejora la resiliencia cloud en condiciones de guerra y qué opciones enfrentan gobiernos y proveedores al desplegar infraestructura en zonas de riesgo geopolítico. La transmisión se puede seguir en el canal de YouTube de Ars Technica.

¿Qué daños concretos sufrieron los data centers en 2026?

La cronología importa porque muestra cómo un riesgo se acumula hasta volverse irreversible.

1 de marzo: objetos impactaron un data center en Emiratos Árabes Unidos y provocaron chispas y un incendio. El fuego fue lo bastante grave como para que los bomberos cortaran la energía de la instalación, según el reporte de Gadget Review. AWS confirmó al día siguiente que drones habían dañado instalaciones en EAU y Bahréin, con daño estructural, cortes de energía y daños por el agua de los sistemas de supresión de incendios.
Julio: imágenes satelitales del programa europeo Copernicus Sentinel-2 mostraron nuevos daños en data centers de Amazon en Medio Oriente, según Ars Technica. El 21 de julio, el Cuerpo de la Guardia Revolucionaria Islámica afirmó haber atacado y destruido data centers de Amazon en Bahréin con misiles de crucero, según la agencia estatal iraní Fars News, reportada por medios occidentales como CNBC. Analistas verificaron señales de los impactos con imágenes satelitales pero no pudieron determinar la magnitud del daño, de acuerdo con Bloomberg.
15 de septiembre: AWS actualizó su panel de estado y confirmó que no puede restaurar el acceso a los recursos y datos alojados exclusivamente en su región de Medio Oriente (Bahréin), y que la pérdida también es permanente para los datos guardados únicamente en una de sus tres zonas de disponibilidad en EAU. La empresa lo describió así: el daño a su infraestructura abarcó múltiples zonas de disponibilidad y excedió aquello para lo que sus servicios regionales y multi-AZ están diseñados.
Septiembre y octubre: drones rusos Geran-5 impactaron el Inkom Business Center en Kyiv, que aloja un data center de Datagroup. Murieron cuatro personas y el servicio de internet de 100.000 hogares cayó durante horas, según EurAsian Times. Días después fueron atacados data centers de Kyivstar y Vodafone Ukraine. Entre el 7 y el 11 de octubre, tres ataques con drones ucranianos dañaron infraestructura de Yandex en Sasovo, Kaluga y Vladimir. Yandex informó que restableció el acceso al 97,16% de los datos de clientes afectados; el 2,84% restante no se pudo recuperar porque el equipamiento quedó destruido y esos clientes no tenían copias de respaldo, según Yahoo Tech. Tres supercomputadoras de la compañía quedaron fuera de servicio y Yandex Cloud pasó a operar en modo de emergencia, recomendando a sus clientes activar sus propios planes de recuperación, según Help Net Security.

Un dato de contexto que conviene retener: el medio especializado Tom’s Hardware describió los ataques de marzo como el primer ataque militar confirmado contra un proveedor cloud de escala hyperscale.

¿Por qué un data center se volvió un objetivo militar?

La razón es la doble utilidad. Los sistemas de defensa modernos dependen de logística en la nube: los data centers procesan imágenes satelitales, coordinan operaciones con drones, ejecutan mantenimiento predictivo de aviones de combate y alojan redes de comunicación clasificadas, según EurAsian Times. Atacar esos nodos equivale a cegar la estructura de mando del adversario, y a la vez golpea la economía civil que depende de los mismos edificios.

Eso abrió un debate legal que Jarnecki conoce bien. La discusión es si un ataque disruptivo contra data centers, incluso sin explosión, constituye un uso de la fuerza y habilita el derecho a la autodefensa bajo el Artículo 51 de la Carta de la ONU. Según EurAsian Times, países como Estados Unidos, Países Bajos y Francia ya sostienen que un ataque disruptivo que cause pérdida significativa de función se tratará como uso de la fuerza.

El ministro de Estado para IA y Economía Digital de EAU, Omar Sultan Al Olama, lo resumió con una frase incómoda: los data centers son más importantes que los puentes, las carreteras y los túneles, porque toda la vida cotidiana pasa por los dispositivos que dependen de ellos. Y Kirk Cameron, director fundador del Institute for Advanced Computing de Virginia Tech, advirtió en el mismo artículo que la pérdida de data centers clave puede colapsar economías y afectar servicios esenciales como salud, emergencias y redes eléctricas.

¿Se puede blindar un data center contra drones y misiles?

Las respuestas que están apareciendo en 2026 son un catálogo de soluciones parciales.

Enterrarlos: la estatal rusa Rostelecom planteó mover parte de sus data centers bajo tierra en conversaciones con la minera Norilsk, según el diario Vedomosti. La publicación sectorial Data Center Dynamics recogió además la propuesta de un gobernador regional ruso de construir data centers dentro de minas de carbón a cielo abierto, con parques verdes encima como camuflaje, según Ars Technica.
Dispersarlos: EAU revisa los planes de un proyecto de data center de IA de 5 gigavatios que originalmente contemplaba un campus de 10 millas cuadradas en Abu Dhabi con Oracle, Nvidia y Cisco. Ahora la idea es repartir los data centers por el país, y Al Olama anunció que EAU cambiará sus reglas y dejará de promocionar dónde están ubicados, según EurAsian Times.
Reservar capacidad: el 2 de noviembre, Vladimir Putin firmó un decreto que obliga a los operadores de data centers rusos a apartar el 10% de su espacio y capacidad disponible por si el gobierno la necesita, según la publicación rusa independiente Meduza.
Cambiar los valores por defecto: tras los ataques, Yandex hizo que los backups automáticos sean la configuración por defecto al crear nuevas máquinas virtuales, según Yahoo Tech. Antes había que activarlos a mano.

Ninguna de estas medidas resuelve el problema de fondo: si todas las réplicas están en el mismo radio físico, la redundancia es decorativa.

¿Qué significa esto para tu startup?

Tu startup probablemente no opera en una zona de guerra, y aun así este episodio te aplica. El mismo diseño que falló en Bahréin es el que usa cualquier equipo que corre todo en una sola región y confía en que el proveedor tiene réplicas: la diferencia entre un incidente y una pérdida permanente de datos fue tener o no una copia fuera del sitio afectado.

Acciones concretas que puedes ejecutar esta semana:

Audita tu radio de exposición física. Si tu producción vive en una sola región, activa replicación entre regiones para los datos que no puedes regenerar: datos de clientes, registros financieros, contratos. Los caches y los índices reconstruibles no necesitan ese gasto.
No confundas backup con copia en el mismo proveedor. Un respaldo que se guarda en la misma nube y la misma geografía que el sistema primario no te salva de una destrucción física simultánea. El caso de Yandex es la prueba: el 2,84% de los datos afectados que se perdió para siempre era justamente de clientes sin copias separadas.
Revisa qué dice tu contrato. Pregunta a tu proveedor cómo se reparten geográficamente las zonas de disponibilidad, qué cubre la cláusula de fuerza mayor, si hay créditos y qué ocurre con datos irrecuperables. AWS suspendió el facturado en las zonas afectadas y avisó que la recuperación tomaría varios meses, con una actualización de largo plazo para Bahréin recién a principios de 2027, según Gadget Review.
Documenta y ensaya tu plan de recuperación. Cuando Yandex Cloud entró en modo de emergencia, pidió a sus clientes usar sus propios planes alternativos. Si nunca probaste el tuyo con un simulacro real, no tienes un plan: tienes un documento.
Calcula el costo antes de la crisis. La replicación multi-región encarece almacenamiento y egreso. Definir de antemano qué datos son irremplazables te evita decidir con la presión de una caída encima.

Conclusión

La conversación del 17 de noviembre entre Hsu y Jarnecki no es un ejercicio académico: es el intento de responder qué se hace cuando la infraestructura digital deja de ser un supuesto y se convierte en un blanco. Para un founder, la lección práctica es más modesta y más urgente que la geopolítica: la resiliencia no se compra con la palabra multi-zona, se compra con separación geográfica real, copias fuera del proveedor y un plan probado. Todo lo demás es una promesa que un misil puede desmentir.