Výpadok Google Cloud zhodil Revolut: čo sa stane, keď padne váš cloud

Predstavte si, že vám o siedmej ráno prestane fungovať platobná brána, CRM aj sklad, lebo niekto iný má problém, nie vy. Presne to sa v utorok stalo miliónom používateľov Revolutu. Dôvodom nebol hacker ani chyba vo firme samotnej, ale výpadok dátového centra Google Cloud v Londýne.

Čo spôsobil výpadok Google Cloud v Londýne a prečo padol aj Revolut?

Výpadok Google Cloud v Londýne znamená, že v utorok ráno prestalo v regióne europe-west2 správne fungovať 36 služieb vrátane Compute Engine, Kubernetes Engine, Cloud SQL a BigQuery. Keďže fintech Revolut na tomto cloude prevádzkuje celú svoju aplikáciu aj platobné systémy, približne o hodinu neskôr prestal fungovať aj pre milióny používateľov v Európe.

Ako presne vyzeral výpadok a koho zasiahol

Podľa webu The Next Web, ktorý sa odvoláva aj na agentúru Reuters, prvé problémy nahlásil Google na svojej stránke stavu služieb o 7:08 ráno britského času. Postihnutý bol región europe-west2, teda dátové centrum v Londýne, z ktorého beží množstvo európskych firiem.

Revolut, ktorý má sídlo v Londýne a svoju aplikáciu aj backend prevádzkuje na Google Cloud, začal mať problémy asi o hodinu neskôr. Spoločnosti majú navyše od septembra 2025 rozšírenú viacročnú spoluprácu, ktorá pokrýva aj nástroje na odhaľovanie podvodov postavené na umelej inteligencii. Keď teda padol cloud, padla s ním aj časť bezpečnostnej infraštruktúry fintechu.

Problémy hlásili používatelia vo Veľkej Británii, Írsku, Francúzsku, Španielsku, Rumunsku aj Nemecku. Nefungovali platby kartou, výbery hotovosti ani prihlásenie do aplikácie. Revolut tvrdí, že peniaze aj dáta klientov zostali v bezpečí, no služba bola podľa vlastnej stavovej stránky čiastočne alebo úplne nedostupná vo väčšine sekcií. V rovnaký deň hlásili výpadok prihlasovania aj klienti nemeckej ING, hoci Reuters to priamo nespojil s Google Cloud.

Prečo by to malo zaujímať aj firmu z Trnavy či Nitry

Možno si poviete, že Google Cloud a Revolut sú svetoví giganti a vašej malej firmy z Bratislavy, Trnavy alebo Nitry sa to netýka. Opak je pravdou. Čoraz viac slovenských firiem má svoje účtovníctvo, e-shop, zálohy aj komunikáciu niekde v cloude, často práve u veľkých poskytovateľov typu Google, Microsoft či Amazon.

Ak takáto služba vypadne a vy nemáte plán B, stojíte bez práce rovnako ako klienti Revolutu. Rozdiel je v tom, že veľká fintech firma má tím, ktorý okamžite rieši komunikáciu, náhradné riešenia aj právne dôsledky. Malá a stredná firma takýto tím väčšinou nemá, a práve preto ju podobný výpadok bolí oveľa viac.

Kto zodpovedá za dostupnosť, keď máte všetko v cloude

Veľký poskytovateľ cloudu rieši dostupnosť vlastnej infraštruktúry. Za to, ako vaša firma na výpadok zareaguje, však zodpovedáte vy. Dôležitá je najmä pripravenosť na výpadok, nielen nádej, že sa to nikdy nestane.

Patrí sem napríklad to, či máte dáta zálohované nezávisle od jedného poskytovateľa, či viete rýchlo prepnúť kritické procesy na náhradný spôsob fungovania a či vaši ľudia vedia, čo majú robiť, keď aplikácie jednoducho nefungujú. Práve na toto myslí aj ENISA, keď medzi hlavné kybernetické riziká firiem zaraďuje aj zlyhanie dostupnosti služieb tretích strán.

Niekedy ide o jednoduché technické kroky, inokedy o celkové nastavenie firemnej infraštruktúry. Ak si nie ste istí, kde presne máte slabé miesto, pomôže IT audit, ktorý ukáže, na čom vaša firma reálne stojí a čo by ju položilo. Viac o rozdiele medzi interným a externým pohľadom na túto tému píšeme aj v článku Bezpečnostný audit IT: interný tím vs. externé špecializované firmy.

Čo si z toho odniesť, ak IT riešite sami

Výpadok Revolutu ukázal jednu vec veľmi jasne: aj veľká a technologicky vyspelá firma môže na pár hodín úplne zastaviť biznis, keď jej padne jeden cloudový región. U malej firmy sa takáto situácia zvyčajne nerieši tlačovou správou, ale panikou v kancelárii a stratenými objednávkami.

Riešením nie je presťahovať sa preč od cloudu, lebo to je dnes nereálne aj kontraproduktívne. Riešením je mať nastavenú odolnosť, teda zálohy, jasné postupy a niekoho, kto sa na vaše IT pozerá komplexne, nielen na jednu časť skladačky. Súvisí s tým aj to, ako sú zabezpečené koncové zariadenia, pretože výpadok a bezpečnostný incident majú často rovnaký základ, chýbajúci plán. Viac o tejto téme nájdete v článku Endpoint security alebo antivírus: čo firma naozaj potrebuje na notebookoch zamestnancov.

Ak zvažujete, či vaša IT bezpečnosť a nastavenie siete obstoja aj pri podobnom scenári, overiť si to dá aj penetračnými testami alebo kontrolou nastavenia firewallu. Výsledok vám jasne ukáže, kde je firma reálne zraniteľná.

Čo by vás ešte mohlo zaujímať

Znamená to, že by sme sa mali vyhnúť Google Cloud alebo podobným službám?

Nie, výpadok veľkého poskytovateľa nie je dôvod na paniku ani na sťahovanie sa inam. Veľké cloudové platformy sú dlhodobo spoľahlivejšie než vlastný server v kancelárii. Dôležité je mať nastavenú zálohu a plán, čo urobíte, keď sa výpadok predsa len stane.

Ako dlho môže podobný výpadok trvať?

Z dostupných informácií nebolo v čase výpadku jasné, kedy bude služba úplne obnovená; Google aj Revolut hovorili len o priebežných aktualizáciách. Podobné incidenty bežne trvajú od pár desiatok minút po niekoľko hodín, v krajnom prípade aj dlhšie.

Aké riešenie odporúčate malej firme, ktorá má kľúčové systémy v cloude a chce sa pripraviť na podobný výpadok?

Odporúčame kombináciu nezávislého zálohovania dát a jasného krízového postupu pre zamestnancov. Pre firmu do 30 zariadení to zvyčajne znamená nastavenie automatických záloh mimo primárneho poskytovateľa a jednoduchý plán, čo robiť prvých 60 minút po výpadku. Súčasťou by mala byť aj kontrola, ktoré procesy sa dajú dočasne robiť manuálne.

Prečo padol aj Revolut, keď má ísť o veľkú a technologicky vyspelú firmu?

Pretože Revolut svoju aplikáciu aj backend systémy prevádzkuje priamo na Google Cloud, v jednom regióne. Keď tento región zlyhá, zlyhá aj služba, ktorá je na ňom postavená, bez ohľadu na veľkosť firmy. Presne to je dôvod, prečo je dôležité nespoliehať sa len na jeden bod zlyhania.