Las caídas del primer trimestre de 2026 muestran por qué importa alojar en varias regiones
El primer trimestre de 2026 dejó una lección importante para quien opera infraestructura: algunas de las interrupciones de internet más visibles tuvieron causas que quedan fuera de los modos de fallo habituales de la ingeniería.
Conflictos regionales, averías de infraestructura y sucesos de conectividad a gran escala demostraron que la disponibilidad no es solo un problema de software. La ubicación física puede convertirse en un dominio de fallo tan importante como los servidores y las redes. [1][2]
Ni un runbook mejor, ni un despliegue más seguro, ni una estrategia de pruebas más fina resuelven todas las clases de caída.
Conflicto, infraestructura y volumen de caídas
La infraestructura física sigue siendo una dependencia básica de la disponibilidad de internet. Cuando sufren las instalaciones o la infraestructura regional, la conectividad se degrada aunque el software de debajo funcione con total normalidad.
El incidente de la región de AWS en Baréin mostró el límite de la redundancia dentro de una sola región. Afectó a servicios de AWS, y la propia compañía confirmó tanto el impacto en la infraestructura como la continuidad de la interrupción. [1]
Más allá de incidentes concretos, la monitorización de caídas sigue mostrando que las redes de operadores, las plataformas de nube y la infraestructura de borde tienen problemas con regularidad. ThousandEyes registra estos sucesos a escala global, y de sus datos se desprende que los fallos de conectividad son un riesgo operativo normal, no un hecho excepcional. [2]
Ninguno de estos fallos se debe principalmente a un despliegue mal hecho. Ninguno se arregla añadiendo otro paso de aprobación a la ventana de cambios.
El fallo correlacionado rompe las cuentas
Los diseños de alta disponibilidad funcionan porque se da por supuesto que los fallos son independientes.
Dos servidores fallan de forma independiente, así que tener dos reduce el riesgo. Dos zonas de disponibilidad reducen el riesgo porque muchos fallos afectan solo a una. Varias copias sirven cuando esas copias no comparten la misma causa de fallo.
Con los fallos geográficos, políticos y físicos la cosa cambia.
Están correlacionados por ubicación, infraestructura y jurisdicción.
Un fallo de infraestructura a escala nacional puede dejar sin servicio buena parte de lo que depende de ese país. Un suceso a nivel de jurisdicción afecta a gran parte de las redes que operan bajo ella. Un daño físico en una instalación puede alcanzar varias zonas de disponibilidad a la vez.
La redundancia solo te protege cuando tus copias están separadas del mismo riesgo de fondo.
Si las dos copias están en el mismo país, te has protegido de un fallo de hardware. De un suceso de alcance nacional, no.
Una pregunta que conviene responder con honestidad
Hazle a tu arquitectura actual una sola pregunta:
¿Cuál es el suceso más pequeño que deja fuera de línea todas mis copias a la vez?
Si la respuesta es un rack, probablemente estés protegido frente a muchos fallos de hardware individuales.
Si la respuesta es un edificio, tienes la redundancia estándar de una instalación.
Si la respuesta es un fallo de la red eléctrica nacional, una caída regional o la decisión de un gobierno, tienes riesgo de región única disfrazado de multi-AZ.
La solución suele costar menos de lo esperado, porque el entorno de respaldo no tiene por qué igualar al principal. Un sistema en espera, un destino de conmutación por DNS o una copia externa en otra jurisdicción dan protección real sin duplicar toda tu infraestructura.
Cuatro ubicaciones, dominios de fallo separados
Un proveedor pequeño puede aplicar el mismo principio que los hiperescala: dominios de fallo separados.
Nuestra red está construida sobre cuatro países con entornos de infraestructura distintos: Tirana, Skopie, Ámsterdam y Dublín.
Eso significa infraestructura repartida entre cuatro países, varias rutas de tránsito y jurisdicciones legales diferentes.
Albania cuenta además con varias vías de conectividad internacional, lo que reduce la dependencia de una sola ruta.
La separación geográfica no exige presupuestos corporativos. Un VPS de respaldo barato en otro país puede bastar para copias de seguridad, conmutación por DNS o recuperación de emergencia.
A los clientes que operan su propio AS, AS210464 les da control más directo sobre las políticas de enrutamiento de los prefijos anunciados a través de nuestra red, lo que ayuda a influir en los caminos del tráfico durante sucesos regionales.
Advertencias que preferimos poner nosotros
Una red repartida entre varios países no es inmune al fallo correlacionado.
Europa comparte puntos neutros, proveedores de tránsito, sistemas de cable submarino y marcos regulatorios. Un suceso regional lo bastante grande todavía puede afectar a varios países a la vez.
La conclusión es sencilla:
Muchos montajes de hosting siguen estando a un suceso de alcance nacional de la pérdida total, y muchos responsables nunca han puesto a prueba esa suposición.
El primer trimestre de 2026 recordó varias veces que la disponibilidad no va solo de servidores, software y procesos de despliegue.
También va de geografía.
Fuentes
- AWS Bahrain Region disrupted by ongoing conflict, Amazon Web Services
- Internet Outages Map, ThousandEyes
- AWS Health Dashboard, Amazon Web Services