¿Con qué frecuencia hay que vigilar un sitio?

La respuesta instintiva es «lo más a menudo posible». Es también la que llena los buzones y hace que la vigilancia se desactive al cabo de tres semanas. El intervalo correcto no se deduce de la técnica: se deduce de lo que te cuesta una hora de caída, y de la velocidad a la que puedes actuar.

Los intervalos, y lo que compran de verdad

La segunda columna es la que se olvida: con un intervalo de una hora, una caída que empieza al azar dura de media media hora antes de ser vista. No es una hora, y tampoco es cero.

Partir del coste, no de la técnica

El intervalo útil es el que mantiene la caída más corta que lo que te cuesta. Tres casos cubren la mayoría de las situaciones:

Una vez al día: un sitio escaparate, un portafolio, un blog sin competencia directa. Una caída detectada a la mañana siguiente es molesta, no ruinosa. La comprobación diaria atrapa el certificado caducado y el sitio caído desde hace tres días sin que nadie se diera cuenta. Eso ya la justifica.

Cada hora: todo lo que genera peticiones o citas. Una hora de pérdida se absorbe, un día no. Es el ajuste correcto para la mayoría de sitios profesionales.

Cada cuarto de hora: una tienda, un servicio con compromiso, un sitio donde alguien diría «hemos perdido ventas». Por debajo, la ganancia se vuelve teórica para la mayoría de los negocios.

Si te falta la cifra para decidir, se calcula en cinco minutos: lo que cuesta realmente una hora de caída es el único dato del que depende esta elección.

La pregunta que zanja de verdad

No con qué rapidez puedo saberlo, sino con qué rapidez puedo actuar.

Si la persona capaz de reparar está durmiendo, un aviso a las tres y otro a las siete llevan al mismo tiempo de reparación. Comprobar cada minuto no compra entonces nada salvo cuatro horas de sueño estropeadas. Si alguien está de guardia, el cálculo se invierte.

Elige el intervalo que corresponde a tu capacidad de responder, no a tu inquietud. Un intervalo más corto que tu tiempo de reacción es atención gastada sin contrapartida.

Hay una segunda versión de la misma pregunta, y es la que zanja los fines de semana: ¿quién está autorizado a actuar? Una vigilancia que despierta a una sola persona que casualmente está en un avión tiene el mismo tiempo de reacción que ninguna vigilancia. El intervalo es un ajuste técnico; el tiempo de reacción es organizativo, y el segundo casi siempre es la restricción que manda.

Qué significa una tasa de disponibilidad

Las cifras de disponibilidad se anuncian en todas partes y no se entienden en ninguna. Se vuelven legibles en cuanto se traducen a minutos.

Dos consecuencias prácticas. Primero, un compromiso del 99,9 % deja pasar una caída de cuarenta minutos al mes sin deber nada a nadie, que es mucho más de lo que la mayoría imagina al leer esa cifra. Segundo, medir una disponibilidad del 99,9 % con un intervalo de una hora no tiene ningún sentido: no verías la caída que la consume.

La regla simple: el intervalo de comprobación debe ser al menos dos veces más corto que la caída más pequeña que pretendes medir.

Comprobar desde un solo sitio, o desde varios

Una comprobación única responde a «¿responde mi sitio a esa máquina?». No es exactamente la misma pregunta que «¿responde mi sitio a mis visitantes?».

Existen dos desviaciones reales. Un incidente de red regional puede dejar un sitio inaccesible desde una parte del mundo y perfectamente accesible desde otra. Y algunos sitios responden de forma distinta según el origen de la petición, por ejemplo cuando una protección anti-robots filtra rangos de direcciones.

Dicho esto, para la gran mayoría de sitios, una sonda única bien ajustada vale más que tres sondas mal confirmadas. La ganancia de la comprobación multipunto está sobre todo en distinguir una caída de tu sitio de una caída del camino que lleva a él, y esa distinción se necesita unas cuantas veces al año, no todos los días.

Lo que el intervalo no resuelve

Tres averías corrientes escapan por completo a esta cuestión, y conviene saberlo antes de ajustar nada.

El sitio lento pero vivo. Responde en ocho segundos. Ninguna comprobación de disponibilidad lo señala, puesto que responde. El visitante, en cambio, se ha ido. Eso se vigila con un umbral de tiempo de respuesta, no con una frecuencia. Una página que tarda ocho segundos es, para la mayoría de visitantes, indistinguible de una página que no carga, y no aparecerá en ningún informe de disponibilidad.

La caída parcial. La portada va bien, el formulario de pedido devuelve un error. Una comprobación que solo mira la portada declara el sitio en línea, y técnicamente tiene razón. Es además el tipo de avería del que tu alojamiento nunca te dirá nada, por la misma razón.

El certificado caducado. El servidor responde perfectamente, es el navegador el que se niega a mostrar. Comprobar cada minuto no cambia nada: aquí hay que leer una fecha, no una respuesta.

Las ventanas de mantenimiento

Es la primera causa de alertas que uno acaba ignorando. Una copia de seguridad nocturna que pone el sitio en mantenimiento durante cuatro minutos produce una alerta por noche, a hora fija, hasta que nadie las lee.

Dos respuestas posibles, y la segunda es mejor que la primera. Declarar una ventana durante la cual las comprobaciones no disparan alertas arregla el síntoma. Devolver un 503 limpio durante el mantenimiento arregla la causa: la vigilancia entiende que se trata de un rechazo voluntario, y eso es exactamente lo que significa ese código.

La confirmación, más importante que la frecuencia

Una respuesta lenta, un hipo de red, un servidor que se reinicia treinta segundos: nada de eso es una caída. Cuanto más a menudo se mira, más se atrapan.

Por eso una sola comprobación fallida nunca debe disparar un correo. La regla que funciona en todas partes: dos fallos consecutivos, o mejor, dos fallos desde dos sitios distintos. Una caída real pasa esa prueba sin dificultad; un hipo de red, no.

Es también la razón por la que el intervalo cuenta menos de lo que parece. Pasar de una hora a cinco minutos sin confirmación multiplica por doce las falsas alarmas, y hace perder mucho más tiempo que los cincuenta y cinco minutos ganados. Ese ajuste merece tratarse aparte.

En la práctica

Elige el intervalo por sitio, no de forma global. Un cuarto de hora para la tienda, un día para el blog archivado. Recibirás menos correos, y leerás los que recibas, que es el único resultado que importa aquí.

En cuanto el parque pasa de unos pocos sitios, esa regla se convierte en un método: agrupar por criticidad, ajustar el intervalo por grupo, y aceptar que la mayoría de los sitios no necesita mirarse a menudo. Ese es el núcleo de la organización de un parque, y es lo que separa una lista de sitios de un panel utilizable.

Merece conocerse una excepción, porque escapa a todo lo anterior: la fecha de caducidad de un certificado no cambia de una hora a otra. Basta una comprobación al día, y lo que hay que vigilar no es la tarea de renovación sino su resultado: las tres formas en que falla en silencio.

Y si aún dudas entre escribir tú mismo una comprobación y contratar un servicio externo, el intervalo no es lo que lo decide: la comparación honesta está en otro sitio.