Ein Stromausfall in der Google-Cloud-Zone europe-west2-b in London am 19. Oktober 2026 um 23:08 PDT führte zu massiven, stundenlangen Betriebsstörungen bei großen europäischen Finanzinstituten und Unternehmen wie Revolut, HSBC, Lloyds, Bank of Scotland und Equifax. Der Vorfall offenbart erhebliche Architekturmängel bei den betroffenen Banken, da der Ausfall einer einzigen Verfügbarkeitszone ausreichte, um kritische Kernprozesse lahmzulegen. In der Fachwelt wird dies als Versagen bei der Implementierung robuster Multi-AZ-Redundanzen gewertet, was potenziell schwere regulatorische Konsequenzen nach sich ziehen kann.
Wichtigste Punkte
Google Cloud Ausfall (europe-west2): Ein lokales Stromereignis in der Rechenzentrumszone europe-west2-b in London verursachte weitreichende Störungen von Cloud-Infrastrukturdiensten.
Betroffene Unternehmen: Zu den betroffenen Organisationen zählten bedeutende Finanzdienstleister (Revolut, HSBC, Lloyds Bank, Bank of Scotland), die Kreditauskunftei Equifax sowie Dienstleister wie das Beryl-Fahrrad-Sharing-System.
Architektonische Single Points of Failure: Der Totalausfall von Bankdienstleistungen verdeutlicht, dass viele Institute ihre Workloads trotz Cloud-Verfügbarkeit auf eine einzige Zone beschränkt oder Multi-AZ-Failover-Strategien unzureichend getestet hatten.
Kommunikationsmängel: Kritisiert wurde die starre Ausrichtung der Google-Statusmeldungen auf die Zeitzone PDT (Pacific Daylight Time) sowie das gänzliche Fehlen von Telefon-Supports bei betroffenen Neobanken während des Ausfalls.
Diskussions-Highlights
DORA-Compliance und Strafen: Diskutiert werden die Auswirkungen des EU Digital Operational Resilience Act (DORA) und mögliche drastische Geldstrafen (prozentual am weltweiten Umsatz bemessen) für Finanzinstitute aufgrund unzureichender Risikoabsicherung bei kritischen Drittanbietern.
Vorbildliche Architekturansätze: Kommentatoren loben Ausnahmen wie Monzo, die eine separate Backup-Codebasis auf einem alternativen Cloud-Provider als Notfall-System ("Stand-In-System") unterhalten, um Kernfunktionen bei Totalausfällen aufrechtzuerhalten.
Zuverlässigkeit von Downdetector: Es entbrannte eine Kontroverse über die Verlässlichkeit von Downdetector; während einige es als ungenaue Nutzer-Meldestelle abtun, argumentieren andere, dass es reale Endnutzerprobleme oft schneller und realitätsgetreuer abbildet als offizielle Statusseiten.
Kritik am Cloud-Modell: Mehrere Teilnehmer bemängeln, dass das Verkaufsversprechen der Cloud ("Auslagerung der Komplexität und gesteigerte Resilienz") zu trügerischer Sicherheit geführt hat und reale Ausfälle weiterhin durch mangelhafte Architektur der Kunden verschlimmert werden.
GCP-Spezifika: Technische Beiträge weisen darauf hin, dass Google Cloud Hardwarekapazitäten oft ungleichmäßig über Zonen verteilt und Zonen physisch sehr nah beieinander liegen können, was echte Fehlertoleranz erschwert.
Glossar
Availability Zone (AZ): Eine physisch isolierte Rechenzentrumseinheit innerhalb einer Cloud-Region mit eigener Stromversorgung, Kühlung und Netzwerkanbindung.
Multi-AZ-Architektur: Ein Software-Design, bei dem Anwendungen redundant über mehrere Availability Zones hinweg verteilt laufen, um beim Ausfall einer Zone den unterbrechungsfreien Betrieb zu garantieren.
Digital Operational Resilience Act (DORA): Eine EU-Verordnung zur Stärkung der digitalen und operationellen Widerstandsfähigkeit des Finanzsektors gegenüber IT-Risiken und Ausfällen von Drittanbietern.
Neobank: Eine rein digitale Bank ohne physisches Filialnetz, die ihre Dienstleistungen ausschließlich über mobile Apps und Online-Plattformen anbietet.
Downdetector: Eine Website, die Online-Störungen und Ausfälle von Internetdiensten anhand von Nutzerberichten und automatisierten Signalen aggregiert.
Failover: Der automatische oder manuelle Wechsel auf ein redundantes Backup-System im Falle des Ausfalls der Primärkomponente.
PDT (Pacific Daylight Time): Die nordamerikanische Zeitzone der Pazifischen Küste (UTC-7 im Sommer), die standardmäßig von US-amerikanischen Tech-Konzernen für Statusmeldungen verwendet wird.