AOL 1996: Routinewartung legte den größten Online-Dienst der Welt 19 Stunden lang lahm

Vor Tagesanbruch am 7. August 1996 fuhren AOL-Techniker ihr Computersystem für das herunter, was das Unternehmen Routinewartung nannte. Die Washington Post berichtete, dass mit dem System auch die Software heruntergefahren war, die normalerweise Störungen zwischen den AOL-Computern und seinem Netzwerkpartner ANS erkennen würde – und genau in diesem Zeitfenster trat bei ANS eine Störung auf. Der größte Online-Dienst der Welt kam nicht wieder hoch.

19 Stunden lang war America Online schlichtweg weg. Der Fehlerbildschirm forderte die Nutzer auf, es in 1 Stunde und 45 Minuten erneut zu versuchen; der Ausfall dauerte zehnmal länger, führte die nationalen Nachrichtensendungen an und verdrängte die Ankündigung der NASA über mögliches Leben auf dem Mars von der Titelseite der New York Times. Analysten sagten gegenüber NPR, die Online-Dienste wüchsen zu schnell für ihre eigenen Systeme – und dass Anbieter, auf die sich Menschen verlassen, „Dinge vermasseln“, weil ihnen die Erfahrung mit Ausfällen fehle.

Die Entscheidungen dahinter waren gewöhnlich, und genau das machte sie gefährlich. Wartung bedeutete bei AOL, den gesamten Dienst herunterzufahren, weil es keinen Online-Aktualisierungspfad gab. Die Überwachung wurde im selben Zeitfenster abgeschaltet. Das Wachstum überholte die Infrastruktur. Und als es vorbei war, konnte CEO Steve Case unter Verweis auf die Neuheit des Mediums nicht garantieren, dass es nicht wieder geschehen würde. Ein auffallend ähnlicher Ausfall im Mai 1996 – eine einzelne abgeschaltete Stromphase im AOL-Rechenzentrum, Generatoren, die es nie bemerkten, leere Batterien – hatte es nie in eine einzige Nachrichtenspalte geschafft, also änderte sich nichts.

Matt Korn, damals AOLs VP of Operations, erinnerte sich später, dass das Unternehmen das System schließlich so umbaute, dass für die Wartung überhaupt keine Ausfallzeit mehr nötig war, und damit die ursprüngliche Schwäche still behob. Zu diesem Zeitpunkt war der Blackout bereits als erster Internetausfall in die Geschichte eingegangen, den die breite Öffentlichkeit als Nachricht erlebte – ein Beweis dafür, dass Zuverlässigkeit zu einem Titelseitenthema wird, sobald genug des täglichen Lebens über die eigenen Server läuft.

19 Stunden offline für den größten Online-Dienst der Welt; es führte die nationalen Nachrichten an und verdrängte den Mars-Lebens-Fund der NASA von der Titelseite der NYT

Das Wartungsverfahren erforderte eine vollständige Abschaltung des gesamten Dienstes, weil es keine rollierende oder Online-Aktualisierungsfähigkeit gab.

Die Software, die auf Netzwerkfehler achtete, wurde im selben Zeitfenster abgeschaltet, sodass die ANS-Störung auf keine Früherkennung traf.

Das Hyperwachstum hatte die Infrastruktur überholt; Zeitgenossen warnten bereits, die Online-Dienste wüchsen „zu schnell für ihre eigenen Systeme“.

Ein nahezu identischer Infrastrukturausfall im Mai 1996 lehrte die Organisation öffentlich nichts, weil er vollständig ungemeldet blieb.

Die Rahmung durch die Führung senkte die Messlatte für eine Wiederholung, statt sich zu einer Behebung zu verpflichten, und behandelte Ausfälle als unvermeidliche Kosten eines neuen Mediums.

Wartungsfenster sind Ausfallsproben. AOL behandelte das Herunterfahren des gesamten Dienstes als Routine – und schaltete dafür seine Überwachung ab. Zuverlässigkeitsschulden bleiben verborgen, bis die Routine in nationalem Maßstab versagt.

Laut Korn baute AOL seine Systeme so um, dass die Wartung kein Herunterfahren des Dienstes mehr erforderte, und schloss damit die spezifische Schwäche, die den Blackout verursacht hatte. Das Unternehmen zahlte keinen dauerhaften kommerziellen Preis für den Ausfall – es wuchs weiter, stand damals wegen seiner Buchhaltung unter einer separaten SEC-Untersuchung, und drei Jahrzehnte später wurde die Marke AOL im Jahr 2025 für 1,5 Mrd. US-Dollar an Bending Spoons verkauft. Der 19-stündige Blackout bleibt der Musterfall dafür, was geschieht, wenn kritische Infrastruktur schneller wächst als ihre Fähigkeit, gewartet zu werden.