Un comando de mantenimiento retiró las rutas de red hacia los propios servidores de nombres de dominio de Facebook, y como las herramientas internas de Facebook dependían de ese mismo DNS, la solución exigió que los ingenieros accedieran físicamente a los centros de datos que los habían dejado fuera.
Las fuentes están enlazadas en el texto; la cifra de ingresos es una estimación externa, ya que Meta no divulgó un costo oficial para este incidente en particular.
Este es el ejemplo más claro de esta lista de un único punto de fallo oculto dentro de sistemas supuestamente independientes.
Los sistemas de diagnóstico y de control de acceso que dependían del mismo DNS interno cayeron junto con el producto de cara al público, un recordatorio para comprobar si sus herramientas de respuesta a incidentes cuentan con una vía independiente que sobreviva a un fallo de su sistema principal.
A diferencia de una caída de servidor que afecta a un solo centro de datos, la retirada de una ruta BGP elimina la accesibilidad en todas partes a la vez; los cambios a nivel de red merecen procesos de revisión tan rigurosos como los despliegues de aplicaciones, si no más.
Cuando las herramientas remotas son inaccesibles, el tiempo de recuperación queda limitado por la rapidez con la que alguien puede llegar físicamente al hardware, un escenario que merece planificarse y ensayarse de forma explícita, no darse por descontado.
Preguntas que surgen al citar este incidente en un caso de resiliencia de red o de punto único de fallo.
Modo
Acento