Сколько стоит час простоя вашего бизнеса

Пока инфраструктура работает, она выглядит статьёй расходов, которую хочется сократить. Стоит ей упасть — и тональность меняется на противоположную: инженеры просят бюджет на «нормальную надёжность», финансовый директор смотрит на смету, и никто не может объяснить, почему нужна именно эта сумма, а не вдвое меньшая.

Разговор упирается в отсутствие одной цифры: сколько денег теряет компания за час простоя. Пока её нет, обе стороны спорят убеждениями. Как только она появляется, спор превращается в арифметику.

Как выглядит простой, за который никто не считал

Типичная история растущего интернет-магазина. Компания впервые запускает крупную рекламную кампанию: закуплен трафик, подготовлены посадочные страницы, отдел продаж усилен на выходные.

Трафик приходит — и сайт перестаёт отвечать. Единственный сервер, на котором работает всё сразу, не выдерживает нагрузки: загруженные пользователями файлы заполнили диск, память исчерпана, база данных перестала принимать соединения. Разработчик перезапускает сервер вручную — раз, другой, третий. Система поднимается на несколько минут и падает снова.

К вечеру всё чинят. Наутро возникает вопрос: во сколько это обошлось? И выясняется, что ответить некому. Известен только рекламный бюджет — его посчитали, потому что он проходил по договору. Всё остальное растворилось.

Между тем реальный ущерб складывался из четырёх частей одновременно, и рекламный бюджет был среди них не самой крупной.

Формула, которую можно посчитать за полчаса

Убыток от простоя = прямая потеря выручки + стоимость простоя команды + потерянные клиенты + издержки на восстановление репутации

Разберём каждое слагаемое отдельно — считать их нужно по-разному.

1. Прямая потеря выручки

Берётся выручка за час и умножается на долю сценариев, которые перестали работать.

Ключевое слово — «доля». Отказ редко бывает полным. Если не работает оплата, но каталог открывается, вы теряете практически всю выручку: клиент дошёл до кассы и не смог заплатить. Если отказал блок рекомендаций, потери составят проценты. Если легла админка, прямой выручки вы не теряете вовсе — теряете время сотрудников, а это следующее слагаемое.

Здесь же учитывается характер спроса. Часть заказов отложится: клиент вернётся через час и всё-таки купит. Часть исчезнет безвозвратно — особенно там, где решение принимается импульсивно или где рядом есть конкурент с тем же товаром. Соотношение у каждого бизнеса своё, но исходить из того, что вернутся все, — самообман.

2. Стоимость простоя команды

Во время аварии не работают не только серверы. Отдел продаж не может оформлять заказы, поддержка занята однотипными жалобами вместо своей работы, маркетинг наблюдает, как открутка оплаченного трафика идёт на неработающий сайт.

Считается просто: сумма часовых ставок всех, кто не может выполнять свою работу, умноженная на длительность простоя. Обычно эта величина оказывается неожиданно крупной — потому что в неё попадают не только инженеры.

3. Потерянные клиенты

Самая опасная и самая недооценённая часть. Пользователь, который увидел ошибку вместо оплаты, не всегда возвращается.

Здесь нужна методическая аккуратность. Соблазн умножить число ушедших клиентов на пожизненную ценность (LTV) и получить внушительную цифру велик, но такой расчёт завышает ущерб: LTV — это доход за годы вперёд, а не потери сегодняшнего дня, и в него уже заложены расходы на удержание. Корректнее считать так: количество ушедших × их валовая маржа за реалистичный горизонт (год-два), приведённая к сегодняшнему дню.

И держите эту величину отдельной строкой, а не смешивайте с прямыми потерями. У неё другая природа: прямая выручка теряется в течение аварии, клиенты — в течение следующего года.

4. Издержки на восстановление

Компенсации и промокоды «за неудобства», работа поддержки по разбору обращений, время руководителя на объяснения с партнёрами, а в отдельных случаях — штрафы по договорам, если вы подписали обязательства по доступности.

Не все часы стоят одинаково

Это тот пункт, на котором расчёт чаще всего ломается. Средняя выручка за час — плохая основа: реальные потери зависят от того, когда именно произошёл отказ.

Час простоя в четыре утра во вторник и час простоя в пик распродажи различаются на порядок, иногда на два. У бизнеса с сезонным спросом три недели в году могут давать половину годовой выручки — и именно эти три недели определяют требования к инфраструктуре.

Поэтому считайте две цифры: стоимость обычного часа и стоимость худшего часа в году. Первая нужна для оценки годового риска, вторая — чтобы понимать, какой сценарий недопустим ни при каких условиях. Решения о резервировании принимаются по второй.

Если аналитики нет

Точность здесь не важна — важен порядок величины. Если сквозной аналитики нет, оцените снизу: средний чек × среднее число заказов в час в рабочее время. Полученная цифра будет заниженной, потому что не учитывает ни отложенный спрос, ни репутацию, но для первого разговора её достаточно.

Оценка «примерно 40 тысяч рублей в час» несравнимо полезнее, чем отсутствие оценки. Она сразу отсекает часть решений как заведомо избыточные и часть — как заведомо недостаточные.

От часа к году

Стоимость часа сама по себе решение не обосновывает. Сравнивать нужно годовые величины: сколько стоит решение за год против того, сколько вы ожидаете потерять за год.

Ожидаемый годовой убыток = стоимость часа простоя × ожидаемое число часов простоя в год.

Второй множитель берётся из целевой доступности:

Разница между 99,9 % и 99,99 % на бумаге — сотые доли процента. На практике это разница между дежурным инженером и полностью автоматическим переключением, то есть между двумя разными уровнями зрелости инфраструктуры и двумя разными бюджетами.

Пример. Час простоя стоит 40 000 ₽. Сейчас вы держитесь на уровне около 99,5 % — это порядка 44 часов простоя в год, то есть ожидаемый убыток около 1,7 млн ₽. Переход к 99,95 % сокращает простой до 4–5 часов и убыток до 200 тысяч. Экономия — примерно 1,5 млн ₽ в год. Если предложенное решение стоит 400 тысяч в год, оно окупается. Если четыре миллиона — нет, и никакие рассуждения о правильной архитектуре этого не изменят.

Аргумент работает в обе стороны

Именно поэтому цифру стоит считать даже тогда, когда вы уверены в ответе.

Если она большая — у вас появляется обоснование бюджета, с которым можно идти к финансовому директору. Не «нам нужен кластер, потому что так правильно», а «мы теряем 1,7 млн в год, решение стоит 400 тысяч».

Если она маленькая — у вас появляется вежливый способ отклонить избыточное предложение. Когда час простоя стоит пять тысяч рублей, а геораспределённая архитектура обходится в два миллиона внедрения и триста тысяч ежемесячно, бизнесу дешевле полежать несколько часов в год. Это не халатность, а осознанное решение — при условии, что оно принято с цифрой на руках, а не по недосмотру.

Что сделать на этой неделе

1. Посчитайте выручку за час в обычный день и в пиковый. Двух цифр достаточно.
2. Составьте список сценариев, приносящих деньги, и оцените, какую долю выручки убивает отказ каждого. Пять строк, не больше.
3. Спросите бухгалтерию о суммарной часовой стоимости сотрудников, которые останавливаются при аварии.
4. Поднимите историю инцидентов за год. Сколько часов вы фактически лежали? Это и есть ваша реальная доступность — обычно она заметно ниже, чем принято считать внутри компании.
5. Перемножьте и получите ожидаемый годовой убыток. С этой цифрой можно возвращаться к разговору об архитектуре.

Дальше остаётся понять, какой уровень отказоустойчивости она оправдывает — об этом отдельный разбор: Четыре уровня отказоустойчивости.

Если нужно посчитать вместе и понять, что из этого следует для вашей инфраструктуры — напишите.