Что такое SPOF и почему их не видно
Single point of failure — единственный элемент, через который проходит критичный поток: платежи, отгрузка, данные, решения. Пока элемент работает, он невидим: система выглядит надежной. Отказ превращает его в бутылочное горлышко всей компании — и оказывается, что резерва нет, замены нет, инструкция в голове одного человека.
Точки отказа не видны по двум причинам: они срослись с рутиной («так исторически сложилось») и никому не поручено их искать. Поиск SPOF — самая быстрая по отдаче работа во всей непрерывности.
Где искать: 6 типовых мест
- ИТ: единственный сервер/канал/ЦОД, база без реплики, самописная система, которую понимает один разработчик, единственный админ с полными правами.
- Люди: незаменимый главбух, единственный носитель отношений с ключевым клиентом, технолог, у которого «все в голове».
- Поставщики: единственный поставщик критичного сырья или сервиса, один логистический маршрут, один банк для всех расчетов.
- Площадки: одно производство, один склад, офис, без которого не работает колл-центр.
- Данные и документы: ключевой файл на локальном диске, лицензии и доступы, оформленные на одного сотрудника.
- Клиенты и каналы: один клиент с половиной выручки, один маркетплейс как единственный канал продаж.
Метод поиска за неделю
Берете 5-7 критичных процессов (из реестра критических процессов) и для каждого проходите цепочку вопросом: «что произойдет, если этот элемент исчезнет на неделю — есть ли замена и сколько стоит простой?» Все, где ответ «замены нет», попадает в список SPOF с двумя атрибутами: цена дня простоя (как считать) и стоимость устранения. Сортировка по соотношению — готовый план работ: сверху окажутся дыры, закрываемые почти бесплатно.
Для одной площадки этот поиск входит в проверку готовности к атаке БПЛА, для ИТ-контура — в проверку готовности к атаке шифровальщика.
Устранение: диверсификация, резерв, документация
Три стратегии по нарастанию стоимости. Документация — почти бесплатно: инструкции, дублирование знаний, передача доступов. Диверсификация — второй поставщик, второй банк, второй канал продаж: дешевле, чем кажется, если начинать до кризиса. Резервирование — вторая площадка, реплика базы, резервный канал: единственная стратегия, требующая бюджета, и именно здесь важно не перестараться — резервировать по цене простоя, а не по страху. Заметная часть SPOF устраняется организационными мерами в рамках зарплат — это то самое «умное расходование», когда устойчивость растет без новых затрат.
Отдельно о людях
Человеческие SPOF — самые частые и самые деликатные: резервирование человека выглядит как недоверие. Рабочие ходы: парная работа на критичных операциях, обязательные отпуска (лучший тест незаменимости), документирование как часть роли, а не как разовая повинность. Подробный разбор — в статье о риске потери ключевого сотрудника.
Частые вопросы
Единая точка отказа, SPOF, это элемент, при выходе которого из строя останавливается весь процесс или бизнес, потому что заменить его нечем: единственный сервер, единственный поставщик, единственный сотрудник, знающий систему. Слова «точка единого отказа» и «единая точка провала» означают то же самое.
Пройти по каждому критичному процессу и на каждом шаге спросить: что будет, если этот элемент недоступен неделю, и есть ли ему замена. Шесть типовых мест и метод поиска за неделю разобраны выше. Найденные точки попадают в реестр рисков непрерывности с планом устранения или резервом.
Чем SPOF отличается от обычного риска? Это риск с бинарным профилем: не «может ухудшиться», а «остановится полностью». Поэтому в реестре рисков точки отказа заслуживают отдельной пометки.
Сколько SPOF — норма? Ноль недостижим и не нужен: цель — знать все свои точки отказа и осознанно решать по каждой: устранить, зарезервировать или принять с открытыми глазами.
Как удержать список актуальным? Пересматривать при каждом изменении: новый продукт, переезд, смена поставщика. У нас это часть ежегодного цикла BIA и видно на дашборде в блоке слабых мест.
Проверьте свои цифры восстановления
Диагностика показывает, где сроки бизнеса расходятся с возможностями техники. Дальше эти цифры либо считает ваш специалист, либо считаем мы.