Une commande de maintenance a retiré les routes réseau vers les propres serveurs de noms de domaine de Facebook — et comme les outils internes de Facebook dépendaient de ce même DNS, la résolution du problème a exigé que des ingénieurs accèdent physiquement aux centres de données dont ils avaient été exclus.
Les sources sont liées directement dans le texte ; le chiffre de revenus est une estimation externe, car Meta n'a pas communiqué de coût officiel pour cet incident précis.
C'est l'exemple le plus clair de cette liste d'un point de défaillance unique caché au sein de systèmes censés être indépendants.
Les systèmes de diagnostic et de contrôle d'accès qui dépendaient du même DNS interne sont tombés en panne en même temps que le produit public — un rappel qu'il faut vérifier si vos outils de réponse aux incidents disposent d'une voie indépendante qui survit à une défaillance de votre système principal.
Contrairement à une panne de serveur qui n'affecte qu'un seul centre de données, un retrait BGP supprime l'accessibilité partout à la fois — les changements au niveau du réseau méritent des processus de révision aussi rigoureux que les déploiements applicatifs, voire plus.
Lorsque les outils à distance sont inaccessibles, le temps de rétablissement est limité par la rapidité avec laquelle quelqu'un peut accéder physiquement au matériel — un scénario qui mérite d'être planifié et répété explicitement, et non simplement présumé écarté.
Les questions qui reviennent lorsqu'on cite cet incident dans un dossier de résilience réseau ou de point unique de défaillance.
Mode
Couleur d'accent