Picos y continuidad

Tres ideas se repiten en cualquier plan de continuidad. La capacidad es lo máximo que un servicio atiende, y debe ser mayor que el pico previsto con un margen. El RTO (tiempo objetivo de recuperación) es lo que se promete tardar en volver a operar tras una caída; lo que importa no es el RTO prometido sino el medido en una prueba. Y el modo degradado es la manera de seguir trabajando con una parte caída: por ejemplo, escanear sin conexión y subir los eventos después, o imprimir guías desde una copia local.

Un servicio sin modo degradado depende de que todo funcione. Uno sin pruebas recientes tiene un RTO que nadie ha comprobado. Los dos son el tipo de debilidad que no se ve en un día normal.

La tabla capacidad trae para cada servicio la capacidad máxima y el pico previsto, ambos en solicitudes por segundo, y si el servicio escala solo. Un servicio con capacidad por debajo del pico y sin escala automática se saturará en cuanto llegue el pico, con una lista de eventos que se acumula, escaneos que no se confirman y sistemas de socios que reintentan, lo que empeora el problema.

Para decidir cuánta capacidad añadir hay que medir el déficit. Se expresa como el porcentaje que el pico previsto supera a la capacidad máxima: la diferencia entre ambos, dividida entre la capacidad, por cien. Tómalo del servicio de la tarea anterior.

La tabla pruebas_continuidad compara el RTO objetivo con el que se midió en la última prueba. Una prueba que tarda más que el objetivo no es un fracaso: es información. Dice que el plan de recuperación hay que ajustarlo o que el objetivo no es realista, y eso se decide con el negocio antes de que ocurra una caída real. Un servicio que tardó más del doble de lo prometido merece atención antes que uno que se pasó por unos minutos.

Hay dos servicios sin modo degradado, y uno de ellos depende de un proveedor externo para imprimir. Cuando la dependencia es un tercero, la continuidad no se resuelve solo con ingeniería propia: se pide al proveedor sus compromisos de disponibilidad, se acuerda un procedimiento alterno (otro proveedor, impresión local) y se prueba, igual que los servicios propios. La temporada alta no es el momento de descubrir que el plan alterno no existe.