# SLAs de disponibilidad y DDoS: qué significa realmente el 99,99% — y cómo lograrlo

> Un SLA de disponibilidad del 99,99% permite 52 minutos de caída al año. Los ataques DDoS causan horas de interrupción de forma rutinaria. Así se hace real tu SLA.

- Category: Buenas prácticas
- Author: Equipo Akarguard, Ingeniería de Seguridad
- Published: Sep 5, 2023
- Canonical: https://akarguard.net/es/blog/sla-uptime-ddos

---

"Cuatro nueves" — 99,99% de disponibilidad — es la cifra que los equipos de producción aspiran a poner en un contrato. Suena absoluto, pero es un presupuesto: el 99,99% permite unos 52 minutos de caída al año, 4,3 minutos al mes, aproximadamente un minuto a la semana. Ponlo junto a un solo ataque DDoS que dure dos horas y la cuenta es brutal — un incidente puede gastar todo tu margen anual de caída en una tarde.

## Lo que cuesta realmente un SLA en tiempo de caída

- 99,9% (tres nueves): ~8,8 horas de caída al año.
- 99,99% (cuatro nueves): ~52 minutos al año.
- 99,999% (cinco nueves): ~5 minutos al año — rara vez alcanzable para una pila web normal.
- Un solo ataque DDoS sin mitigar dura de forma rutinaria de minutos a horas, así que sin protección cualquier promesa por encima de tres nueves es optimista.

## El DDoS contra el SLA

La duración de los ataques varía enormemente — muchos son ráfagas cortas y agudas de unos minutos, mientras que los ataques de varias horas contra finanzas, gaming y e-commerce siguen siendo comunes. La cuestión no es la media; es que no la controlas. Si tu disponibilidad depende de que un humano note un ataque y active la protección, tu SLA depende de un tiempo de reacción que no puedes garantizar. Por eso el techo alcanzable de disponibilidad lo fijan menos tus servidores y más cómo se comporta tu protección bajo ataque.

## Lo que hace falta para que un SLA sea real

- Protección siempre activa: la mitigación tiene que estar en la ruta del tráfico antes de que llegue un ataque, no activarse después.
- Escalado automático: la protección debe elevarse en el momento en que se detecta un ataque, sin esperar a que alguien reaccione.
- Sin punto único de fallo: si tu propia capa de protección puede caerse, solo has movido el riesgo.
- Detección rápida: cuanto antes se detecta un ataque, menos margen de caída gasta.

> **Lee la letra pequeña del SLA** — No todos los SLAs significan lo que parece. Muchos acuerdos de proveedor excluyen explícitamente del cálculo de disponibilidad la caída causada por DDoS — así que el ataque que más amenaza tu disponibilidad es el que el SLA no cubre. Comprueba siempre las exclusiones antes de fiarte de un número.

## Cómo aborda Akarguard la disponibilidad

Akarguard está construido en torno a las dos cosas que de verdad protegen un SLA: la protección se sitúa en la ruta del tráfico mediante un cambio de DNS, así que siempre está activa, y la mitigación automática escala en el momento en que se detecta un ataque en lugar de esperar a un humano. Somos honestos sobre la promesa en sí: en vez de imprimir un "99,99%" genérico en cada plan, Akarguard ofrece un SLA de disponibilidad por acuerdo, y trata los cuatro nueves como un objetivo de ingeniería hacia el que diseñas — con filtrado siempre activo, un origen oculto y respuesta automática — no como un eslogan. Como siempre, el lado volumétrico de capa de red lo gestiona aguas arriba tu hosting o proveedor de tránsito, y pertenece al mismo plan de disponibilidad.

---

Source: Akarguard Security Blog (https://akarguard.net/es/blog). Akarguard provides DDoS protection: traffic is proxied through our edge, attack traffic is filtered, and clean traffic reaches your origin. Reuse of this article with attribution and a link to the canonical URL is permitted.