Die Ausfälle im ersten Quartal 2026 zeigen, warum Multi-Region-Hosting zählt
Das erste Quartal 2026 hielt für Infrastrukturbetreiber eine wichtige Lehre bereit: Einige der sichtbarsten Internetstörungen hatten Ursachen, die außerhalb der üblichen technischen Fehlerbilder liegen.
Regionale Konflikte, Infrastrukturausfälle und großflächige Konnektivitätsereignisse haben gezeigt, dass Verfügbarkeit nicht nur ein Softwareproblem ist. Der physische Standort kann zu einer Fehlerdomäne werden, die ebenso schwer wiegt wie Server und Netze. [1][2]
Ein besseres Runbook, ein sichererer Deployment-Prozess oder eine ausgefeiltere Teststrategie löst eben nicht jede Art von Ausfall.
Konflikt, Infrastruktur und die schiere Zahl der Ausfälle
Physische Infrastruktur bleibt eine grundlegende Abhängigkeit für die Verfügbarkeit im Internet. Sind Gebäude oder regionale Infrastruktur betroffen, kann die Anbindung leiden, selbst wenn die darunterliegenden Softwaresysteme ganz normal laufen.
Der Vorfall in der AWS-Region Bahrain hat die Grenzen der Redundanz innerhalb einer einzigen Region vorgeführt. Er betraf AWS-Dienste, und AWS bestätigte Auswirkungen auf die Infrastruktur sowie eine anhaltende Störung. [1]
Über einzelne Vorfälle hinaus zeigt die Beobachtung von Internetausfällen weiterhin, dass Providernetze, Cloud-Anbieter und Edge-Infrastruktur regelmäßig Störungen erleben. ThousandEyes verfolgt diese Ereignisse weltweit und macht damit deutlich: Verbindungsausfälle sind ein normales Betriebsrisiko und keine Ausnahmeerscheinung. [2]
Keiner dieser Ausfälle geht in erster Linie auf ein schlechtes Deployment zurück. Keiner davon lässt sich beheben, indem man dem Änderungsfenster eine weitere Freigabestufe hinzufügt.
Korrelierte Ausfälle zerstören die Rechnung
Hochverfügbarkeitsdesign funktioniert, weil man üblicherweise annimmt, dass Störungen unabhängig voneinander auftreten.
Zwei Server fallen unabhängig voneinander aus, also senkt ein zweiter Server das Risiko. Zwei Availability Zones senken das Risiko, weil viele Störungen nur eine Zone treffen. Mehrere Kopien helfen, solange die Kopien nicht dieselbe Ausfallursache teilen.
Bei geografischen, politischen und physischen Störungen ist das anders.
Sie sind über Standort, Infrastruktur und Rechtsordnung miteinander verkoppelt.
Ein landesweiter Infrastrukturausfall kann große Teile der lokal abhängigen Infrastruktur offline nehmen. Ein Ereignis auf Ebene einer Rechtsordnung kann große Teile der Netze treffen, die dieser Hoheit unterliegen. Physische Schäden an einem Standort können mehrere Availability Zones gleichzeitig betreffen.
Redundanz schützt nur dann, wenn Ihre Kopien vom selben zugrunde liegenden Risiko getrennt sind.
Liegen beide Kopien im selben Land, sind Sie gegen Hardwareausfälle geschützt. Gegen Ereignisse auf nationaler Ebene sind Sie es nicht.
Eine Frage, die Sie ehrlich beantworten sollten
Stellen Sie an Ihre Architektur eine einzige Frage:
Was ist das kleinste Ereignis, das alle meine Kopien auf einmal offline nimmt?
Lautet die Antwort „ein Rack“, sind Sie gegen viele einzelne Hardwareausfälle gewappnet.
Lautet sie „ein Gebäude“, haben Sie die übliche Redundanz auf Standortebene.
Lautet sie „ein Ausfall des nationalen Stromnetzes“, „eine regionale Störung“ oder „die Entscheidung einer einzelnen Regierung“, dann haben Sie ein Einzelregionsrisiko im Multi-AZ-Kostüm.
Die Lösung ist meist günstiger als gedacht, denn die Ausweichumgebung muss der Hauptumgebung nicht gleichen. Ein Standby-System, ein DNS-Failover-Ziel oder ein Backup in einer anderen Rechtsordnung bringt spürbaren Schutz, ohne dass Sie Ihre gesamte Infrastruktur doppelt betreiben müssen.
Vier Standorte, getrennte Fehlerdomänen
Kleinere Anbieter können dasselbe Prinzip anwenden wie die Hyperscaler: getrennte Fehlerdomänen.
Unser eigenes Netz verteilt sich über vier Länder mit unterschiedlichen Infrastrukturumgebungen: Tirana, Skopje, Amsterdam und Dublin.
Das bedeutet Infrastruktur in vier Ländern, mehrere Transitwege und verschiedene Rechtsordnungen.
Albanien profitiert zusätzlich von mehreren internationalen Anbindungswegen, was die Abhängigkeit von einer einzelnen Route verringert.
Geografische Trennung setzt kein Konzernbudget voraus. Ein günstiger Standby-VPS in einem anderen Land kann für Backups, DNS-Failover oder die Notfallwiederherstellung schon genügen.
Für Kundinnen und Kunden mit eigenem AS erlaubt AS210464 eine direktere Kontrolle über die Routing-Richtlinien der Präfixe, die über unser Netz angekündigt werden – und damit Einfluss auf die Verkehrswege während regionaler Ereignisse.
Einschränkungen, die wir lieber selbst nennen
Ein Netz über mehrere Länder ist nicht immun gegen korrelierte Ausfälle.
Europa teilt sich Internetknoten, Transitanbieter, Seekabelsysteme und regulatorische Rahmen. Ein hinreichend großes regionales Ereignis kann weiterhin mehrere Länder gleichzeitig treffen.
Die Schlussfolgerung ist schlicht:
Viele Hosting-Setups sind nach wie vor ein einziges landesweites Ereignis vom Totalverlust entfernt – und viele Betreiber haben diese Annahme nie überprüft.
Das erste Quartal 2026 hat mehrfach daran erinnert, dass Verfügbarkeit nicht nur eine Frage von Servern, Software und Deployment-Prozessen ist.
Sie ist auch eine Frage der Geografie.
Quellen
- AWS Bahrain Region disrupted by ongoing conflict, Amazon Web Services
- Internet Outages Map, ThousandEyes
- AWS Health Dashboard, Amazon Web Services