Один из самых дорогих провалов в инфраструктуре обычно выглядит не как катастрофа, а как «мелкая оптимизация».

Один из самых дорогих провалов в инфраструктуре обычно выглядит не как катастрофа, а как «мелкая оптимизация».

Один хостинг-проект решил сэкономить на резервировании: один узел вместо двух, один канал вместо двух, один админ «на подхвате». Всё работало ровно до момента, когда обновление ядра ушло не так. Сервер поднялся, но часть сервисов молча отвалилась: почта встала, панели начали сыпать ошибками, клиенты видели пустые страницы. 👀

Самое неприятное — не сбой, а уверенность, что «мы быстро починим». Быстро не получилось: бэкапы были, но с задержкой, мониторинг сигнализировал слишком общо, а план отката существовал только в голове.

Вывод простой: экономия на отказоустойчивости почти всегда дороже самой отказоустойчивости. В серверной инфраструктуре лишняя копия, лишний канал и лишний сценарий восстановления — это не избыточность, а страховка от длинной ночи.