Bir sistem tam kapasite çalışamıyorsa tek seçenek kapanmak mıdır? Zarif bozulma, kaynak veya bağımlılık kaybında bütün hizmeti kesmek yerine önceden seçilmiş temel işlevleri daha düşük hız, kalite ya da kapsamla sürdürme tasarımıdır. Yaygın varsayım, kapasite azaldığında tüm istekleri sıraya koymanın adil olduğudur; oysa kuyruk büyüdükçe zaman aşımı, yeniden deneme ve saha yığılması kalan kapasiteyi de tüketebilir. Daha kullanışlı akış, kaybı algılamak, kritik işlevleri ayırmak, düşük öncelikli yükü sınırlamak ve kullanıcıya açık bir hizmet düzeyi göstermekle kurulur. Darboğaz ortak güç, veri, personel veya yetkiyse yalnız arayüzde özellik kapatmak gerçek bozunma sağlamaz. Üstelik düşük öncelik etiketi, erişilebilirlik hizmetlerini veya alternatifi olmayan kullanıcıları sessizce dışarı atabilir. Güvenli geri dönüş; kapasite eşiği, yeniden kabul sırası ve birikmiş iş temizliği önceden sınandığında mümkündür. Bana göre dayanıklılık, her şeyi sürdürme iddiası değil, neyin neden korunacağını açıkça seçebilmektir.