Die SLA-Falle: 99,9 Prozent sind eine Lüge, wenn Sie nicht messen
Service Level Agreements ohne Messpunkte sind PR. Wir zeigen, wie man echte SLOs definiert - und woran sich gute Anbieter erkennen lassen.
Vertrag versus Wirklichkeit
Eine SLA ohne SLI ist ein Marketing-Satz
Wer „99,9 Prozent Verfügbarkeit“ verspricht und nicht definiert, wer wo wann was misst, hat keinen Vertrag, sondern eine Beruhigungspille.
Was 99,9 Prozent wirklich erlauben
99,9 Prozent klingt nach „fast immer“. Übersetzt heißt das: 8 Stunden und 46 Minuten Ausfall pro Jahr. Pro Monat darf der Dienst 43 Minuten weg sein. Wenn das in einer einzigen Pizza-Bestell-Stoßzeit am Freitagabend passiert, ist das vertragskonform - und für den Kunden trotzdem ein Komplettausfall des Geschäfts. Drei Neunen sind kein Heldentum, sie sind ein bewusster Kompromiss.
Höhere Verfügbarkeit kostet exponentiell
99,99 Prozent erlauben nur noch 52 Minuten Ausfall pro Jahr. 99,999 Prozent - die berühmten „five nines“ - lassen 5 Minuten und 15 Sekunden zu. Pro Jahr. Wer das ernsthaft braucht, redet über Multi-Region-Aktiv-Aktiv-Setups, dedizierte Bereitschafts-Teams und Geld-Beträge im sechsstelligen Bereich pro Monat. Die meisten Mittelstands-Anwendungen brauchen das nicht - sie brauchen ehrliche 99,9 Prozent, gut gemessen.
Das Fundament
SLI vor SLO vor SLA - die richtige Reihenfolge
Die meisten SLAs scheitern, weil sie ohne SLOs entstanden sind. Und die SLOs sind nicht da, weil niemand SLIs definiert hat. Wer den Bau oben anfängt, baut auf Wolken.
Schritt 1: SLIs aus Nutzersicht definieren
Ein guter SLI beschreibt einen Zustand, den Sie spüren: Anteil erfolgreich abgeschlossener Bestellungen, P95-Antwortzeit der Suche, Verfügbarkeit des Login-Endpoints aus Sicht eines externen Probers. Schlechte SLIs sind technisches Klein-Klein: „durchschnittliche RAM-Auslastung“, „Anzahl offener Datenbank-Connections“. Die interessieren Sie beim Diagnostizieren, nicht beim Versprechen.
Schritt 2: SLOs verbinden Ziel und Zeitfenster
Erst ein SLO macht aus einem SLI eine Verpflichtung: „99,5 Prozent der Checkouts schließen unter 3 Sekunden ab, gemessen rollierend über 30 Tage.“ Damit gibt es eine klare Ja/Nein-Antwort am Monatsende - und ein implizites Error Budget. Wer in 30 Tagen 0,5 Prozent fehlerhafte Checkouts erlauben darf, kennt seinen Spielraum, ohne zu verhandeln.
Schritt 3: SLAs sind die kommerzielle Verpackung
Eine SLA übersetzt SLOs in vertragliche Sprache: Was passiert, wenn ein SLO gerissen wird? Gutschrift, Eskalations-Pfad, Sonderkündigungsrecht. Die SLA-Werte sollten immer konservativer sein als die internen SLOs - wer intern 99,5 Prozent anpeilt, verspricht extern höchstens 99,0 Prozent. Wer das umgekehrt macht, verkauft Schulden.
Ihre SLA prüfen lassen?
Wir lesen Ihren Vertrag und sagen, was davon wirklich messbar ist.
Vertrags-Forensik
Rote Flaggen in jedem SLA-Entwurf
Wer eine SLA ohne diese drei Punkte unterschreibt, kauft eine Hoffnung. Und Hoffnung ist keine Betriebsstrategie.
Flagge 1: keine externe Messung
Der Anbieter misst seine eigene Verfügbarkeit. Aus dem eigenen Rechenzentrum. Das ist, als ob die Bahn sich selbst die Pünktlichkeitsstatistik schreibt. Echte SLAs definieren einen unabhängigen Messpunkt - eine synthetische Prüfung von extern, ein Drittanbieter wie Pingdom, Uptrends oder ein eigener Prober im Kunden-Rechenzentrum. Wenn die Messung vom Verantwortlichen kommt, ist die Messung wertlos.
Flagge 2: weichgespülte Ausnahmen
Geplante Wartung zählt nicht. Höhere Gewalt zählt nicht. Drittanbieter-Ausfälle zählen nicht. Wenn man alle realistischen Ausfall-Ursachen aus der SLA herausverhandelt, bleibt eine 99,99-Prozent-Zusage übrig, die nie greifen wird. Wir definieren Ausnahmen explizit, mit Vorankündigungs-Pflicht (mindestens 72 Stunden), Maximaldauer und Beschränkung auf wirklich kontrollierbare Wartungs-Fenster.
Flagge 3: lächerliche Pönalen
„Bei Unterschreitung erstatten wir 5 Prozent der Monatsgebühr.“ Wenn Ihr Ausfall den Kunden 50.000 Euro Umsatz kostet und Sie 75 Euro Gutschrift bekommen, ist die Pönale ein Witz. Sinnvolle SLAs koppeln Gutschriften an Vorfallschwere und erlauben außerordentliche Kündigung nach wiederholten Verstößen. Geld ist nicht die einzige Sanktion, aber wenn es nur Geld gibt, muss es spürbar sein.
SLA-Prinzip
Ein guter Vertrag ist einer, bei dem beide Seiten am Ende des Monats wissen, ob die Zusage gehalten wurde - ohne Anwälte und ohne Auslegungs-Streit.
Vom Reden zum Tun
Wie wir mit Kunden zu echten SLOs kommen
Workshops über mehrere Wochen mit dokumentierten Zusagen - das ist unser Standard-Vorgehen, wenn wir Betrieb übernehmen oder eine bestehende SLA prüfen.
Workshop 1: kritische Nutzerflüsse identifizieren
Wir setzen uns mit Produkt-Owner, Vertrieb und Support zusammen und beantworten eine Frage: Welche drei bis fünf Aktionen MÜSSEN für Sie funktionieren, damit das Geschäft läuft? Login, Bestellung, Zahlung, Suche - das sind typischerweise die Kandidaten. Was nicht in dieser Liste ist, bekommt keine vertragliche SLO-Zusage. So bleiben die Versprechen verteidigbar.
Workshop 2: Messpunkte technisch verankern
Für jeden kritischen Fluss definieren wir mindestens zwei Messpunkte: einen internen (Prometheus-Histogramm im Service) und einen externen (synthetischer Prober aus mindestens zwei Regionen). Diese Messpunkte werden im SLO-Dokument verlinkt, mit Query-Beispiel und Verantwortlichem. Damit gibt es nichts zu interpretieren - die Zahl steht, oder sie steht nicht.
Workshop 3: Error Budget und Eskalation
Pro SLO definieren wir, was passiert, wenn 25, 50, 75 und 100 Prozent des Error Budgets verbrannt sind. Bei 25 Prozent: nur Information ans Team. Bei 50 Prozent: Postmortem für die letzten Vorfälle. Bei 75 Prozent: Feature-Freeze, Stabilisierungs-Sprint. Bei 100 Prozent: Eskalation an Geschäftsführung und Kunden. Damit ist die Reaktionskette VOR dem Vorfall festgelegt, nicht während.
Incident-Realität
Was passiert, wenn ein SLO reißt
Eine gute SLA stellt nicht die Frage „bekommen wir Geld?“, sondern „verbessern wir uns nachweisbar?“. Pönalen sind das schwächere Argument.
Blamefree Postmortem in 5 Werktagen
Nach jedem Vorfall, der mindestens 10 Prozent des monatlichen Error Budgets verbrannt hat, schreiben wir innerhalb von fünf Werktagen ein Postmortem. Was ist passiert, wann wurde es bemerkt, wann eskaliert, wann behoben - und welche drei Maßnahmen verhindern das nächste Mal. Das Dokument geht an den Kunden, nicht ins eigene Wiki.
Monatlicher SLO-Report, lesbar in 5 Minuten
Jeden Monatsersten bekommt der Kunde einen einseitigen Report: pro SLO der Ist-Wert, das verbleibende Error Budget, ein Trend-Pfeil und eine kurze Einordnung. Keine PDF-Schwerstarbeit, sondern eine Seite, die ein Geschäftsführer am Frühstückstisch versteht. Wer das nicht liefert, hat keinen Betrieb - nur Verwaltung.
Artikel teilen
Lassen Sie uns Ihre SLA auseinandernehmen
Wir prüfen Ihren bestehenden Vertrag, identifizieren die nicht messbaren Klauseln und schlagen eine echte SLO-Struktur vor - verständlich, verteidigbar, durchsetzbar.
Ein SLA-Review dauert bei uns drei bis fünf Werktage und kostet einen Festpreis. Am Ende haben Sie eine Liste konkreter Nachverhandlungs-Punkte - oder die Bestätigung, dass Ihre SLA solide ist.