AOL 1996: manutenção de rotina derrubou o maior serviço online do mundo por 19 horas

Antes do amanhecer de 7 de agosto de 1996, técnicos da AOL desligaram seu sistema de computadores para o que a empresa chamou de manutenção de rotina. O Washington Post relatou que, com o sistema fora do ar, também estava o software que normalmente detectaria falhas entre os computadores da AOL e sua parceira de rede ANS — e uma falha atingiu a ANS exatamente nessa janela. O maior serviço online do mundo não voltou.

Por 19 horas, a America Online simplesmente desapareceu. A tela de erro dizia aos usuários para tentarem novamente em 1 hora e 45 minutos; a interrupção durou dez vezes mais, liderou os telejornais nacionais e tirou o anúncio da NASA sobre possível vida em Marte da primeira página do New York Times. Analistas disseram à NPR que os serviços online cresciam rápido demais para seus próprios sistemas — e que os provedores com que as pessoas contam "fazem besteira" porque não têm experiência com falhas.

As decisões por trás disso eram comuns, e foi isso que as tornou perigosas. Manutenção na AOL significava derrubar o serviço inteiro porque não havia caminho de atualização online. O monitoramento era desligado como parte da mesma janela. O crescimento ultrapassava a infraestrutura. E, quando acabou, o CEO Steve Case, citando a novidade do meio, não pôde garantir que não aconteceria de novo. Uma interrupção impressionantemente semelhante em maio de 1996 — um único corte de fase de energia no data center da AOL, geradores que nunca perceberam, baterias mortas — nunca rendeu uma única coluna de notícia, então nada mudou.

Matt Korn, vice-presidente de Operações da AOL na época, lembrou depois que a empresa acabou reconstruindo o sistema para que ele não precisasse mais de parada para manutenção, corrigindo silenciosamente a fraqueza original. A essa altura, o apagão já havia entrado para a história como a primeira interrupção da internet que o público em geral vivenciou como notícia — prova de que a confiabilidade se torna assunto de primeira página no momento em que parte suficiente da vida cotidiana passa pelos seus servidores.

19 horas offline para o maior serviço online do mundo; liderou os noticiários nacionais, empurrando a descoberta de vida em Marte da NASA para fora da primeira página do NYT

O procedimento de manutenção exigia o desligamento total do serviço inteiro porque não havia capacidade de atualização contínua ou online.

O software que vigiava falhas de rede foi desligado dentro da mesma janela, então a falha da ANS não encontrou nenhuma detecção precoce.

O hipercrescimento ultrapassou a infraestrutura; contemporâneos já alertavam que os serviços online estavam "crescendo rápido demais para seus próprios sistemas".

Uma falha de infraestrutura quase idêntica em maio de 1996 não ensinou nada publicamente à organização porque não foi noticiada de forma alguma.

O enquadramento da liderança rebaixou a régua para a recorrência em vez de se comprometer com uma correção, tratando interrupções como um custo inevitável de um novo meio.

Janelas de manutenção são ensaios de interrupção. A AOL tratava derrubar o serviço inteiro como rotina — e desligava seu monitoramento para fazê-lo. A dívida de confiabilidade se esconde até que a rotina falhe em escala nacional.

A AOL reconstruiu seus sistemas para que a manutenção não exigisse mais derrubar o serviço, fechando a fraqueza específica que causou o apagão, segundo Korn. A empresa não pagou nenhum preço comercial duradouro pela interrupção — continuou crescendo, estava sob investigação separada da SEC na época por sua contabilidade, e três décadas depois a marca AOL foi vendida à Bending Spoons em 2025 por US$ 1,5 bilhão. O apagão de 19 horas continua sendo o caso-modelo do que acontece quando a infraestrutura crítica cresce mais rápido que sua capacidade de ser mantida.