El precio de la perfección: lo que los cinco nueves les cuestan a quienes los hacen posibles

He visto a ingenieros llorar en salas de servidores. No por el calor, aunque también lo había, sino por el peso de saber que treinta mil personas no podían procesar pagos debido a una decisión tomada años atrás, que no estaba documentada en ninguna parte y que solo ellos habían logrado reconstruir a las dos de la mañana.

Esta es la economía de la que no se habla cuando hablamos de los cinco nueves: una disponibilidad del 99,999 % permite apenas 5,26 minutos de interrupción al año. Tratamos esto como una especificación técnica. Es, más precisamente, un contrato psicológico escrito con sangre y deuda de sueño.

Las matemáticas nos seducen. Los cinco nueves suenan a pureza, a dominio sobre la entropía misma. Lo que rara vez calculamos es el volumen de trabajo humano necesario para sostenerlos. Cada minuto de ese tiempo de interrupción permitido se convierte en un presupuesto que hay que defender, un umbral que activa cadenas de escalamiento, salas de crisis y análisis posteriores al incidente con presencia de directivos. Nunca se permite que el sistema falle de manera controlada porque el fallo se ha excluido por definición.

Pasé años en este mundo. Conozco la sensación física: el pico de cortisol cuando el teléfono vibra con un patrón específico, la mirada involuntaria a los paneles de control antes de terminar de despertar, el cálculo de si tienes suficientes reservas cognitivas para conducir a casa sin peligro después de un incidente de catorce horas. Normalizamos esto. Lo llamamos «sentido de responsabilidad». Le dimos nombres heroicos, «apagar incendios», «salas de crisis», «todos manos a la obra», que ocultaban lo que realmente era: un fallo estructural que se hacía sostenible mediante el sacrificio humano.

Las interrupciones de 2024 y 2025 cambiaron algo. Cuando la actualización de CrowdStrike dejó fuera de servicio millones de equipos con Windows, cuando grandes proveedores de servicios en la nube sufrieron fallos en cascada, la infraestructura se volvió brevemente visible para personas que nunca se habían preguntado dónde residían sus aplicaciones. La cobertura se centró en las causas técnicas de fondo: actualizaciones defectuosas, errores de configuración, pruebas insuficientes. Lo que quedó sin examinar fue el estado de las personas que habían mantenido estos sistemas en funcionamiento a fuerza de conocimientos y agotamiento.

Quiero examinar ese estado directamente.

La ingeniería de confiabilidad ha desarrollado capacidades técnicas extraordinarias. Podemos hacer despliegues sin interrupciones, replicar datos entre continentes y recuperar automáticamente instancias que han fallado. Pero nuestras prácticas organizativas siguen siendo primitivas. Organizamos los turnos de guardia como si el estado de alerta humano siguiera ciclos previsibles. Medimos el «tiempo medio de recuperación» sin registrar el «tiempo medio de recuperación después de la recuperación»: los días de capacidad reducida, las relaciones afectadas, las consecuencias para la salud que se dejan para después.

La cultura de la disponibilidad permanente produce una deformación particular. Los ingenieros aprenden a desconfiar del descanso. Las vacaciones se convierten en una fuente de ansiedad; los acuerdos para que otra persona cubra sus turnos les parecen fracasos personales. He visto a personas con talento abandonar el sector por completo, no porque les faltara capacidad, sino porque ya no podían tolerar las consecuencias fisiológicas de una hipervigilancia sostenida. Esto no es un problema de disponibilidad de talento. Es una crisis de salud laboral que hemos decidido no nombrar.

¿Qué significaría diseñar pensando en la confiabilidad humana con la misma seriedad con la que diseñamos para la confiabilidad de los sistemas?

Empezaríamos por hacer cuentas honestas. Cinco nueves alcanzados mediante esfuerzos heroicos individuales no son lo mismo que cinco nueves alcanzados mediante una arquitectura resiliente. Lo primero es una deuda; lo segundo, un activo. Distinguiríamos entre «el sistema falló» y «el sistema sufrió fallos cuya recuperación decidimos no hacer posible sin intervención humana a horas intempestivas». Mediríamos la carga operativa no por la cantidad de incidencias cerradas, sino por una exigencia cognitiva sostenible distribuida entre los miembros de un equipo.

De manera más radical, nos preguntaríamos si los cinco nueves son siempre apropiados. No todos los sistemas están al servicio de marcapasos. El costo de la perfección debe sopesarse frente al costo de la imperfección, y ese cálculo debe incluir el costo humano completo: no solo los salarios y la rotación de personal, sino también el desgaste de la capacidad, la creatividad y la disposición a cuidar que acompaña al estrés crónico.

No defiendo la negligencia. Defiendo la proporción. Los mejores ingenieros de confiabilidad que conozco no son los que responden más rápido a las alertas del buscapersonas. Son los que diseñan sistemas que rara vez necesitan esa respuesta. Esto requiere paciencia por parte de la organización: inversión en automatización, en documentación, en decisiones de arquitectura que prioricen la capacidad de recuperación por encima de la prevención. Requiere aceptar que algunas interrupciones son aceptables, que la degradación controlada del servicio suele ser preferible a un mantenimiento heroico.

Las interrupciones de 2024 y 2025 no fueron solo fallos técnicos. Fueron fallos de imaginación: nuestra incapacidad colectiva para imaginar que los sistemas podían operarse de otra manera, que las personas que trabajaban en ellos merecían protección frente a la perfección que les exigíamos.

Construimos infraestructura para satisfacer necesidades humanas. Cuando la infraestructura consume a las personas que la mantienen, hemos invertido nuestro propósito. La próxima frontera de la ingeniería de confiabilidad no es otro nueve. Es el reconocimiento de que los sistemas sostenibles requieren personas capaces de operarlos de manera sostenible, y de que esa sostenibilidad es en sí misma un problema de ingeniería que merece nuestra mejor atención.

Todavía me despierto a veces a las tres de la mañana y busco un teléfono que ya no tiene instalada la aplicación del buscapersonas. El cuerpo recuerda. La pregunta es si dejaremos que esto siga ocurriéndoles a quienes vienen después de nosotros.