"Cuatro nueves" — 99,99% de disponibilidad — es la cifra que los equipos de producción aspiran a poner en un contrato. Suena absoluto, pero es un presupuesto: el 99,99% permite unos 52 minutos de caída al año, 4,3 minutos al mes, aproximadamente un minuto a la semana. Ponlo junto a un solo ataque DDoS que dure dos horas y la cuenta es brutal — un incidente puede gastar todo tu margen anual de caída en una tarde.
Lo que cuesta realmente un SLA en tiempo de caída
- 99,9% (tres nueves): ~8,8 horas de caída al año.
- 99,99% (cuatro nueves): ~52 minutos al año.
- 99,999% (cinco nueves): ~5 minutos al año — rara vez alcanzable para una pila web normal.
- Un solo ataque DDoS sin mitigar dura de forma rutinaria de minutos a horas, así que sin protección cualquier promesa por encima de tres nueves es optimista.
El DDoS contra el SLA
La duración de los ataques varía enormemente — muchos son ráfagas cortas y agudas de unos minutos, mientras que los ataques de varias horas contra finanzas, gaming y e-commerce siguen siendo comunes. La cuestión no es la media; es que no la controlas. Si tu disponibilidad depende de que un humano note un ataque y active la protección, tu SLA depende de un tiempo de reacción que no puedes garantizar. Por eso el techo alcanzable de disponibilidad lo fijan menos tus servidores y más cómo se comporta tu protección bajo ataque.
Lo que hace falta para que un SLA sea real
- Protección siempre activa: la mitigación tiene que estar en la ruta del tráfico antes de que llegue un ataque, no activarse después.
- Escalado automático: la protección debe elevarse en el momento en que se detecta un ataque, sin esperar a que alguien reaccione.
- Sin punto único de fallo: si tu propia capa de protección puede caerse, solo has movido el riesgo.
- Detección rápida: cuanto antes se detecta un ataque, menos margen de caída gasta.
Lee la letra pequeña del SLA
No todos los SLAs significan lo que parece. Muchos acuerdos de proveedor excluyen explícitamente del cálculo de disponibilidad la caída causada por DDoS — así que el ataque que más amenaza tu disponibilidad es el que el SLA no cubre. Comprueba siempre las exclusiones antes de fiarte de un número.
Cómo aborda Akarguard la disponibilidad
Akarguard está construido en torno a las dos cosas que de verdad protegen un SLA: la protección se sitúa en la ruta del tráfico mediante un cambio de DNS, así que siempre está activa, y la mitigación automática escala en el momento en que se detecta un ataque en lugar de esperar a un humano. Somos honestos sobre la promesa en sí: en vez de imprimir un "99,99%" genérico en cada plan, Akarguard ofrece un SLA de disponibilidad por acuerdo, y trata los cuatro nueves como un objetivo de ingeniería hacia el que diseñas — con filtrado siempre activo, un origen oculto y respuesta automática — no como un eslogan. Como siempre, el lado volumétrico de capa de red lo gestiona aguas arriba tu hosting o proveedor de tránsito, y pertenece al mismo plan de disponibilidad.