¿Qué significa alta disponibi­lidad?

Alta disponibi­lidad: definición y cifras clave

Son de alta disponibilidad los sistemas construidos de modo que el fallo de partes individuales pase inadvertido para los usuarios o solo se note brevemente. Para ello, los componentes críticos se duplican o multiplican: servidores, bases de datos, conexiones de red, suministro eléctrico. Los especialistas hablan de evitar puntos únicos de fallo (single points of failure).

La disponibilidad se mide como porcentaje del tiempo en que un servicio está accesible. Con un 99 % son posibles unos 3,6 días de caída al año; con un 99,9 %, unas 8,8 horas; con un 99,99 %, solo unos 52 minutos. Cada nueve adicional hace el sistema notablemente más complejo y caro.

Cómo se consigue la alta disponibi­lidad

El principio básico es la redundancia: varios servidores detrás de un balanceador de carga se reparten el trabajo (activo-activo), o bien hay un sistema de reserva listo para asumir la función en caso de fallo (activo-pasivo). Las bases de datos se replican de forma continua en un segundo nodo para que, en caso de caída, no se pierdan datos y el sistema conmute con rapidez.

Para requisitos mayores, el sistema se distribuye entre varios sectores de incendio o centros de datos dentro de una región. A ello se suma una monitorización que detecte los fallos y procedimientos probados para actualizar sin interrumpir el servicio. Sin pruebas periódicas, la alta disponibilidad sigue siendo una suposición: si la conmutación funciona, solo se sabe en una emergencia.

Ejemplo práctico: el portal de pedidos de un mayorista

Un mayorista recibe pedidos las 24 horas a través de un portal para distribuidores; muchos clientes piden a primera hora, antes de abrir. Si el portal falla, llaman por teléfono, los pedidos se retrasan y el personal comercial registra los encargos a mano. Una caída de varias horas resulta, por tanto, mucho más cara que una segunda instancia de servidor.

Por eso el mayorista traslada el portal a dos servidores de aplicación con balanceador de carga y una base de datos replicada. Si un servidor falla, el otro asume la función en segundos; las actualizaciones se aplican una tras otra. Para el sistema de gestión de mercancías de fondo basta en cambio una protección más sencilla con copias de seguridad, porque allí se toleran pausas breves.

Ventajas, límites y errores habituales

La alta disponibilidad reduce el riesgo de caídas, pero no sustituye a la copia de seguridad: los borrados erróneos o el software malicioso se copian también al sistema de reserva. Además, los costes y la complejidad aumentan con cada nueve adicional. Errores frecuentes son un punto único de fallo pasado por alto, como una sola conexión a internet o un único servidor de base de datos, y la falta de pruebas.

Nano Concepts evalúa con usted qué sistemas necesitan realmente alta disponibilidad, planifica arquitecturas redundantes, configura la monitorización y prueba el caso de emergencia, con un dimensionamiento económico y no un sobredimensionamiento generalizado, con objetivos de disponibilidad claros para cada sistema y costes transparentes para que la dirección pueda decidir con fundamento.

• Priorizar los sistemas críticos según el coste de la caída, sin proteger todo por igual
• Buscar de forma sistemática puntos únicos de fallo en tecnología, red y energía
• Probar el failover con regularidad, no solo documentarlo
• Planificar copia de seguridad y recuperación ante desastres además de la redundancia
• Acordar por escrito el objetivo de disponibilidad con el área de negocio y el proveedor