Las dependencias ocultas de la recuperación

El RTO de un servicio no puede ser menor que el de lo que necesita para arrancar. Si el servicio A promete volver en tres horas pero necesita a otro componente que tarda veinte, el RTO real de A no baja de veintitrés. La cifra del plan solo es cierta para la parte que el equipo controla.

Por eso se mapean las dependencias a partir de lo que el servicio realmente consulta —su configuración de despliegue, sus registros de arranque—, no de lo que su equipo recuerda. Las dependencias que ya no se ven son las comunes: resolución de nombres, identidad, secretos, licencias, sincronización de reloj.

Compara dos documentos que deberían decir lo mismo: el plan de S-01, que enumera lo que su equipo declara, y la lista de lo que S-01 consulta al arrancar, extraída de su configuración. Cada diferencia es una dependencia oculta. La que más importa es la que, además de oculta, tarda más en recuperarse que el propio objetivo del servicio.

La tabla de componentes da el tiempo de recuperación de cada uno. Cruza esas tres fuentes y busca el componente que S-01 necesita, que el plan no menciona y que tarda más de un día en volver.

Calcular el RTO real es seguir dos reglas. Lo que no necesita a otro componente se restaura en paralelo desde el principio; lo que sí lo necesita espera a que termine aquello que necesita. El servicio puede empezar su propia restauración cuando todo lo que necesita ya está en pie. El resultado es el camino más largo, no la suma de todo.

Con la tabla de componentes y el arranque de S-01 puedes trazar cuánto tarda cada uno en estar listo, empezando por los que no necesitan nada, y después sumar la restauración del propio servicio.

Un bucle de dependencias es la forma más sutil de plan irrealizable: para restaurar A hace falta algo que guarda B, y B necesita A en pie para funcionar. Cada documento por separado parece correcto. El bucle solo aparece al seguir una dependencia hasta el final. Hay una pregunta que lo delata: ¿con qué se restaura lo que da acceso a todo lo demás?

Lee el procedimiento de restauración del directorio y la configuración del componente que menciona. Busca quién aparece en los dos lados.

Un bucle no se arregla con más capacidad. Duplicar un componente que depende del directorio no ayuda cuando es el directorio lo que hay que restaurar. Se arregla con una entrada que no dependa de nadie: una credencial de emergencia guardada fuera del sistema, con custodia y una prueba periódica de que se puede usar. Es lo que se llama una cuenta de rotura de cristal.

Lee las tres propuestas con su costo mensual y elige la que rompe el bucle.