Единая точка отказа (SPOF).

Компонент, индивидуальный сбой которого приводит к остановке всей системы, разрушая доступность, устойчивость и цели восстановления. Относится к категории Соответствие и стандарты в кибербезопасности.

Компонент, индивидуальный сбой которого приводит к остановке всей системы, разрушая доступность, устойчивость и цели восстановления.

Единая точка отказа — любой узел, потеря которого выводит из строя весь сервис: первичная БД, единственный DNS-провайдер, один облачный регион, аппаратный балансировщик в единственном экземпляре, не дублированный криптоключ или единственный сотрудник с эксклюзивными правами админа. SPOF нарушают доступность из триады CIA и подрывают цели непрерывности по ISO 22301. Их устраняют через избыточность (active-active кластеры), мультирегиональные развёртывания, мультипровайдерский DNS, реплицированные секреты, документированные runbook, планы преемственности и chaos engineering для выявления скрытых SPOF. Обнаружение оставшихся SPOF — ключевая активность учений по DR и BCP.

Защита от Единая точка отказа (SPOF) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: SPOF.