> вы стоимость бизнеса с угрозой этому бизнесу поксорьте.

На фоне распределенных ФС масштаба планеты, блокчейнов и проч это лишь небольшое стадо мамонтов.

> Потому что у мордокниги стоимость гигантская, но если навернется чохом процентов даже
> 20 котиков - ну пожужжат юзвери немножко, забанят еще по разику сцукенберга,
> напишут что-нибудь обидное - и дальше котиков понапостят,

Когда кто-то пытается доказать что есть лишь один путь, человеку с мозгом следует посмотреть вокруг и увидеть другой путь. Можно вообще не терять котиков. Никогда и никак. В большой инфраструктуре постоянно что-то отказывает - очень кстати если все автоматически реплицируется и чинится. В лучшем случае пользователи не заметят даже отказ пары ДЦ. Суперструктура просядет по скорости из-за снижения уровня репликации и повышения нагрузки в пересчете на сервер. Когда мощности починятся - производительность и уровень репликации восстановится. А что будет с вашими "супернадежными" технологиями если какое-то ЧП вынесет ДЦ? Ах, скажете "service unavailable" и будете рвать зад в режиме аврала? И этих людей предлагается слушать на предмет надежности? Дааааа?

> А у какого-нибудь крохотного банчка даже без права выдачи денег физлицам -
> один фейл, и привет,

Ну вы сами написали почему блокчейны рулят. Попробуйте по такой технологии завалить биткоин?

> на сохранность твоих данных.

Не обязательно. Как вариант есть еще обеспечение надежности на другом уровне абстракций, когда кучка реплик разлетается по географически распределенным машинам. При этом даже отказ целого ДЦ не проблема.

Хинт: отдельно взятому юниту не обязательно быть мощным и надежным для того чтобы получившаяся суперструктура была мощной и надежной.

> Да и большей части своих тоже - они уверены, в текущей схеме, что не потеряют
> разом заметную часть, и им этого вполне достаточно.

Конечно, ведь есть такая штука как репликация. Если часть машин отпадет - и фиг с ними. Можно починить в обычном режиме, а не авральном, после чего производительность вернется на исходный уровень.

> Поскольку сравнивают где-то так: "при такой аварии мы снижаем эффективность
> подбора рекламы на столько-то и теряем бабки рекламодателей в таком количестве
> на такое-то время, пока система не наестся снова. Антиаварийные меры стоят
> на столько-то дороже, поэтому забьем на них."

Скорее ближе к "в случае крупной аварии ваши котики грузятся немного медленнее". Но никто это и не заметит даже без бенчмарков.

> _свои_ (там где бабки) они при этом не на люстре хранят ни разу.

Да при чем тут люстры? В инсталляциях такого масштаба обычно свои решения под именно их задачи. У гугли есть распределенная ФС, она прозрачно переживает отвал ряда машин, никто ничего не замечает. А машины тем временем можно неспешно починить.