Eine Availability Zone (AZ) ist ein isoliertes Rechenzentrum innerhalb einer Cloud-Region, das über eigene Stromversorgung, Kühlung und Netzwerkanbindung verfügt. Cloud-Anbieter wie AWS, Azure und GCP betreiben pro Region typischerweise zwei bis vier AZs.
Für das ISMS sind Availability Zones die operative Grundlage für ISO 27001 Annex A Control A.8.14 (Redundanz von Informationsverarbeitungseinrichtungen). Durch die Verteilung von Workloads über mehrere AZs erreichst Du Hochverfügbarkeit auch bei Ausfall eines gesamten Rechenzentrums. Die Latenz zwischen AZs einer Region ist typischerweise unter 2 ms, sodass synchrone Replikation möglich bleibt. Dokumentiere in Deinem ISMS, welche Systeme über mehrere AZs verteilt sind und welche nur in einer einzigen AZ betrieben werden.