Disponibilidad y degradación: qué sigue funcionando cuando algo falla

El tiempo objetivo de recuperación (RTO) es el plazo en que el servicio debe volver a funcionar. El modo degradado es lo que el servicio hace mientras tanto: por ejemplo, un autoservicio que pasa a solo lectura, un streaming que baja la calidad o una cola que guarda mensajes para entregarlos después. Son dos medidas complementarias. Un RTO de quince minutos sin modo degradado significa quince minutos de servicio caído por completo; con un modo degradado, esos minutos son de servicio parcial.

La criticidad 1 es la más alta: son los servicios cuya caída pone en riesgo a las personas o al negocio. Un servicio de criticidad 1 cuyo modo degradado es «ninguno» deja de funcionar por completo cuando falla su dependencia. Es el hallazgo que más pesa en un informe de resiliencia, y se encuentra cruzando dos columnas del catálogo.

Abre el laboratorio y filtra los servicios sin modo degradado.

Cuando muchos servicios dependen de un mismo sistema, ese sistema es un punto único de falla: si cae, caen todos juntos. El catálogo lista de qué sistema depende cada servicio, y contar cuántos cuelgan de cada uno muestra dónde invertir primero en redundancia o en aislamiento. Un sistema muy usado merece más protección que uno que solo atiende a un servicio.

La línea de tiempo registra cuatro momentos de una caída del 6 de octubre de 2026. Para evaluar la gravedad hay que medir la duración del servicio afectado, desde que dejó de responder hasta que volvió, y compararla con su tiempo objetivo. La alarma de latencia previa no cuenta: el servicio todavía respondía.

El análisis conecta tres cosas: el servicio crítico no tenía modo degradado, estuvo caído mucho más que su tiempo objetivo y dependía de un sistema que soporta a otros dos servicios. La recomendación útil ataca la causa y no el síntoma: diseñar un modo degradado para el servicio crítico (por ejemplo, aceptar operaciones en una cola y confirmarlas cuando el sistema vuelva) y probarlo, y estudiar cómo aislar el sistema común. Prometer que no volverá a caer no es una recomendación.