- Der Ausfall bei Google Cloud beeinträchtigte mehrere Banken und öffentliche Dienstsysteme in Großbritannien.
- Der Ausfall dauerte fast acht Stunden und betraf bis zu 38 Cloud-Produkte.
- Der Vorfall verdeutlicht die Risiken der Abhängigkeit von Cloud-Diensten, da Ausfälle mehrere Branchen betreffen können.
- Britische Aufsichtsbehörden äußern Bedenken hinsichtlich der zentralen Bereitstellung von Dienstleistungen durch Technologieanbieter.
Am 20. Oktober 2023 kam es zu einem erheblichen Ausfall bei Google Cloud, der zahlreiche Bankanwendungen, Websites und öffentliche Dienste in Großbritannien störte. Der Vorfall wurde durch ein strombezogenes Ereignis in einer Verfügbarkeitszone des Unternehmens in London verursacht. Zu den betroffenen Diensten gehörten Zahlungsabwicklungen, Geldtransfers, Lieferungen, Immobilienanfragen und Fernverhandlungen vor Gericht, was zeigt, dass ein Ausfall in einer einzigen Cloud-Zone weitreichende Auswirkungen auf die gesamte digitale Wirtschaft haben kann. Google gab an, dass dieser Vorfall mehrere Dienste in der Region europe-west2 betraf, die Kunden in London bedient.
Obwohl die Ingenieure am selben Tag mit der Wiederherstellung der Dienste begannen, dauerte der Ausfall fast acht Stunden, bis Google bekannt gab, dass der Vorfall beendet sei.
Google führte den Ausfall auf ein „Stromereignis“ in seiner Verfügbarkeitszone europe-west2-b zurück, die eine von drei Verfügbarkeitszonen im Londoner Cloud-Bereich ist. Der Vorfall begann gegen 06:08 Uhr UTC (07:08 Uhr BST). Laut Googles offiziellem Cloud-Service-Gesundheitsdashboard war der Vorfall von Auswirkungen auf 38 Cloud-Produkte betroffen, darunter AlloyDB for PostgreSQL, Apigee, BigQuery Data Transfer Service, Cloud Run und Google Kubernetes Engine.
Das Unternehmen berichtete zunächst von Fehlern und Dienstunterbrechungen, und das Ingenieurteam war dabei, die Ursachen zu untersuchen. Laut einem Bericht von The Register hatte Google Priorität darauf gelegt, bestehende Arbeitslasten wiederherzustellen, und warnte die Kunden, dass sie möglicherweise nicht sofort neue Arbeitslasten erstellen könnten. Schließlich berichtete das Unternehmen, dass die betroffenen Dienste wiederhergestellt wurden, und beendete den Vorfall nach sieben Stunden und zweiundfünfzig Minuten. Google hat bisher keine umfassende technische Erklärung zu dem Stromereignis veröffentlicht.
Umfang des Ausfalls
Der Ausfall breitete sich schnell über die Cloud-Infrastruktur hinaus aus. Laut Reuters war die britische Digitalbank Revolut von den damit verbundenen Dienstunterbrechungen betroffen, was Funktionen wie Kartenzahlungen und Geldabhebungen an Geldautomaten beeinträchtigte. Revolut erklärte, dass die Gelder und Daten der Kunden weiterhin sicher seien. Kunden berichteten auch von Schwierigkeiten bei der Nutzung der Dienste von Lloyds Bank, HSBC und Halifax. Gleichzeitig beeinträchtigte der Ausfall das Videosystem für Fernverhandlungen vor Gericht in England und Wales, was möglicherweise zu Verzögerungen bei den Verfahren der Angeklagten führte. Weitere betroffene Dienste umfassten die Immobilienplattform Rightmove, den Paketdienst DPD und die Royal Mail, den Telekommunikationsanbieter BT sowie den Einzelhändler Screwfix.
Die spezifischen Auswirkungen auf die verschiedenen Organisationen waren unterschiedlich, und nicht alle gemeldeten Dienstprobleme wurden unabhängig als direkte Folge des Cloud-Ereignisses bestätigt.
Bedenken der Aufsichtsbehörden
Der Guardian berichtete, dass die britische Finanzaufsichtsbehörde (FCA) mit Google und den betroffenen Unternehmen in Kontakt steht, um die Auswirkungen des Vorfalls zu verstehen. Der Vorfall verdeutlicht die Risiken der Abhängigkeit von Cloud-Diensten. Es zeigt sich, dass Ausfälle in der regionalen Infrastruktur auch scheinbar unbeteiligte Organisationen betreffen können. Banken, Einzelhändler, Lieferdienste und öffentliche Dienste könnten alle auf bestimmte digitale Operationen eines einzigen Cloud-Anbieters angewiesen sein, was bedeutet, dass ein einzelner Ausfall sich über mehrere Branchen ausbreiten kann. Cloud-Anbieter betreiben mehrere Verfügbarkeitszonen, um den Kunden beim Aufbau widerstandsfähiger Systeme zu helfen. Dennoch garantiert die ausschließliche Nutzung eines Haupt-Cloud-Anbieters keine unterbrechungsfreien Dienste.
Organisationen müssen Anwendungen so gestalten, dass sie Infrastrukturfehler tolerieren, kritische Arbeitslasten angemessen verteilen und Backup- sowie Wiederherstellungsverfahren testen.
Zum Zeitpunkt des Ausfalls äußerten britische Aufsichtsbehörden verstärkt Bedenken hinsichtlich der Konzentration kritischer Finanzdienstleistungen bei einer Handvoll Technologieanbieter. Reuters berichtete, dass die britischen Aufsichtsbehörden Google Cloud und andere große Cloud-Unternehmen unter direkte Aufsicht als kritische Drittanbieter im Finanzsektor gestellt haben. Googles Dashboard hat den Vorfall mittlerweile als beendet markiert. Das Unternehmen plant, durch die Analyse des Vorfalls weitere technische Details bereitzustellen.
Auswirkungen des Cloud-Ausfalls auf mehrere Branchen
Der Ausfall von Google Cloud verdeutlicht die tiefgreifenden Auswirkungen von Cloud-Diensten auf verschiedene Branchen, insbesondere im Finanz- und öffentlichen Dienstleistungssektor. Der Ausfall beeinträchtigte nicht nur die Zahlungssysteme der Banken, sondern verzögerte auch Gerichtsverfahren, was die Verwundbarkeit eines einzelnen Cloud-Anbieters aufzeigt. Da immer mehr Organisationen auf Cloud-Infrastrukturen angewiesen sind, erinnert dieser Vorfall Unternehmen daran, die Widerstandsfähigkeit ihrer Systeme zu stärken und Anwendungen zu entwerfen, die Fehler tolerieren können. Das Eingreifen der Aufsichtsbehörden zeigt auch die Bedenken hinsichtlich der Zentralisierung von Cloud-Diensten, was möglicherweise zu weiteren regulatorischen Maßnahmen führen könnte, um die Stabilität der digitalen Wirtschaft zu gewährleisten.