single point of failure, SPOF

Единая точка сбоя — это элемент, отказ которого непропорционально влияет на предоставление ИТ-услуги, потому что отсутствует предусмотренная избыточность, замещение или иной способ снизить риск. В ITSM этот термин используют при проектировании услуг, управлении доступностью, управлении непрерывностью услуг, управлении рисками и управлении сервисными конфигурациями, чтобы выявлять места, где один компонент, роль или шаг в процессе фактически «держит» на себе работоспособность потока создания ценности. Практическое применение обычно включает идентификацию SPOF в архитектуре и операционной модели услуги, оценку вероятности и влияния, согласование приоритетов устранения и фиксацию решений в конфигурации и эксплуатационных процедурах. Контрмерами могут быть техническая отказоустойчивость, организационное дублирование компетенций, регламентация и автоматизация критичных шагов. Вне области термина — любые ситуации, где отказ компонента не приводит к инциденту, а также любые элементы, для которых уже реализована контрмера и отказ не становится единственной причиной нарушения услуги. Также единая точка сбоя не равна «любому важному компоненту»: важность без отсутствия контрмеры сама по себе не делает элемент SPOF.

Частая ошибка — понимать единую точку сбоя только как «железо» или конкретный сервер. Определение шире: SPOF может быть человеком (например, единственный администратор с доступом), шагом в процессе (ручное утверждение, без которого развёртывание блокируется) или внешней зависимостью. Другая ловушка — смешивать SPOF с «узким местом» производительности: узкое место снижает пропускную способность и влияет на производительность, но не обязательно вызывает инцидент при отказе; SPOF же акцентирует отсутствие контрмеры, из-за чего отказ приводит к инциденту. Также SPOF часто путают с проблемой: SPOF — это характеристика конфигурации и дизайна, указывающая на уязвимость; проблема — причина одного или нескольких инцидентов, которую выявляют и управляют ею в управлении проблемами. Наконец, распространённое заблуждение — считать, что наличие мониторинга или оповещений «устраняет» SPOF. Мониторинг снижает время обнаружения, но не является контрмерой против самого факта возникновения инцидента. Контрмера должна предотвращать отказ, обеспечивать отказоустойчивость или гарантировать восстановление без существенного влияния на ИТ-услугу.