7月这两次，只有伊朗一方在说。真正被企业自己承认的，是3月那一轮：亚马逊报告巴林一处设施因附近袭击受损，阿联酋另外两处数据中心遭无人机直接打击，AWS服务健康状态页当时显示设施处于离线状态。
企业自己贴出来的离线状态，比任何战报都值钱。因为公司没有动机夸大自家机房的损失，客户会跑，股价会跌，能写在健康状态页上的，都是瞒不住的。伊朗法尔斯通讯社3月5日确认了革命卫队对巴林那处设施的打击，称它是美国在该地区最大的数据中心。同一轮里，微软和该地区其他数据中心也被列入目标，微软说自家区域服务没有中断。

没中断的那家和离线的那家，差别不在防空,在架构。巴林的ME-SOUTH-1由多个彼此分隔的可用区组成，跨区域备份是常规设计，一栋楼严重受损不等于整区数据归零。所以7月21日、24日革命卫队两度宣称摧毁、又摧毁残余建筑，美方和亚马逊全程没回应，巴林官方也没完整证实——这种沉默本身就是一种信息。真断了大面积服务，客户会先替它喊出来。
喊不喊得出来是一回事，这条线被打开是另一回事。数据中心跟军事基地正相反：位置固定、占地明显、必须持续供电和稳定散热。攻击方根本不用把楼夷平，打掉变电、打断光缆、逼消防喷淋启动,机器自己就停了。这是一种成本极低、收益极高的打法，一旦被验证有效，没人会放弃。
放弃不了，冗余就会被慢慢啃掉。软件故障可以切换，物理破坏不行。多处设施、电网节点、海底光缆同时挨打的时候，那套跨区备份的设计前提就不成立了——它假设的是随机故障，不是有人照着图纸挨个打。

打到最后，最先掏钱的不是五角大楼。巴林那座园区同时装着当地银行、航空公司、政务系统和互联网企业的业务。伊方给的理由是它为美军情报活动提供支持，可服务器不认客户身份，电一断,所有人一起掉线。把所有跟美国机构有业务往来的商业设施都算军事目标，这个口子开了，往后海湾任何一家云机房都能被论证成合法靶子。
真正该记下的不是几枚导弹打没打准。是过去这份清单上写的是油库、港口、机场、雷达站，现在多了服务器集群、电网节点和海底光缆。谁把算力放在别人的火力范围里，谁就得重新算一遍这笔账。
一座商业机房被当成军事目标，跟着断网的却是本地的银行和医院，这仗打的是谁？