Prečo v Lidl tak dlho trvá otvoriť po výpadku elektriny?

Viackrát som videl, ako v meste nad ránom na malú chvíľu padol elektrický prúd a kúsok vedľa stojaci obchod Lidl bol až do predpoludnia zavretý, zákazníkov nepúšťali dnu. Človek by si povedal, že čo je na tom, zapnúť nejaké ističe  a pokračovať  ďalej. Ba dokonca som zažil, že som stál pred pokladňou v rade, vypadol prúd a všetci sme museli odísť, personál nám len povedal, že musí prísť elektrikár a nevedia, dokedy bude obchod zatvorený.

Viackrát som riešil dostupnosť zariadení po výpadku napájania. Naše vzdialené pobočky ani nemuseli vedieť, že v našom meste sme bez prúdu, no naša firma ešte hodinu svietila v serverovni a zabezpečovala prístup vzdialených pobočiek k dátam. Tak čo môže byť v Lidli také ťažké to zabezpečiť? A tak som využil moderné technológie a spýtal sa Gemini, umelej inteligencie Googlu, na tento problém. Odpoveď ma prekvapila a možno prekvapí aj vás.

To oneskorené otváranie predajní Lidl po nočnom výpadku prúdu (hoci len minútovom) je skvelá a logická téma. Hoci to zákazníkov na parkovisku neuveriteľne hnevá, z hľadiska fungovania obrieho reťazca to nie je žiadny rozmar personálu, ale tvrdá technologická, bezpečnostná a legislatívna procedúra.

Tu sú hlavné dôvody, prečo to po minútovom výpadku trvá až do 11:00 dopoludnia:

1. Prísna legislatíva HACCP (Bezpečnosť potravín)

Toto je ten najväčší a najdrahší dôvod. Chladiace a mraziace boxy v Lidli sú napojené na centrálny monitorovací systém. Pri výpadku prúdu systém zaznamená prerušenie chladenia.

• Manuálna kontrola teplôt: Manažér predajne musí fyzicky prejsť každý jeden box (mäso, mliečne výrobky, mrazený tovar) a skontrolovať, či teplota neprekročila kritickú hranicu.
• Vyhadzovanie tovaru vs. záchrana: Ak výpadok trval dlhšie a chladiarenské agregáty stratili tlak, predajňa nesmie otvoriť, kým sa potraviny neskontrolujú. Ak by predali pokazené mäso, pokuty od veterinárnej a potravinovej správy sú likvidačné. Do 11:00 sa často čaká preto, že sa čaká na vyjadrenie centrály alebo servisného technika, ktorý musí chladiaci okruh oficiálne zrevidovať a povoliť predaj.

2. Nábeh centrálneho IT systému a pokladní

Moderný Lidl nefunguje lokálne. Každá pokladňa, samoobslužná zóna, cenovka a skener sú prepojené s centrálnym mozgom (často v Nemecku).

• Reštart serverov: Po obnovení napájania nenabehnú systémy hneď. Servery v zázemí predajne prechádzajú bezpečnostnými testami (check-disk, obnova databáz).
• Synchronizácia s centrálou: Pokladne sa musia znova bezpečne spárovať s bankovými terminálmi a skladovým systémom. Ak výpadok poškodil nejaký sieťový prvok (switch alebo router), čaká sa na IT podporu na diaľku, bez ktorej neviete blokovať ani korunu.

3. Ranná logistika a pekáreň sú ochromené

Ranná zmena v Lidli nastupuje okolo 05:00 ráno a má presne rozpočítané minúty na to, aby do 07:00 pripravila obchod.

• Pekárne stoja: Ak v noci vypadne prúd, elektronické pece sa vypnú a vymažú sa im programy. Zamestnanci nemôžu piecť ranné pečivo, kým pece znova nenabehnú a nenahrejú sa na potrebnú teplotu (čo trvá desiatky minút).
• Tma v sklade: Bez prúdu nefungujú elektrické vozíky, chladiace brány na príjem tovaru z kamiónov ani osvetlenie skladu. Ak zmena kvôli výpadku stratila 2–3 hodiny času v noci, kedy mala vybaľovať tovar, čistá fyzická matematika ich nepustí otvoriť o siedmej. Predajňa je vtedy v stave „výbuchu“ a uličky sú zablokované paletami.

4. Bezpečnostné a protipožiarne systémy

Predajňa plná ľudí nemôže byť legálne otvorená, ak nie sú stopercentne funkčné protipožiarne systémy, únikové zóny a bezpečnostné kamery. Ak záložné zdroje (UPS) po minútovom výpadku začali signalizovať chybu alebo spadol hlavný požiarny rozvádzač, manažér si nezoberie na triko trestnú zodpovednosť a neotvorí dvere zákazníkom, kým revízny technik systém neresetuje.

Zjednodušene povedané – kým vy vonku vidíte len „minútový blik“, v zázemí obchodu to odpáli reťazovú reakciu chýb v chladení, logistike a IT, ktorej upratovanie trvá hodiny.

Moje poznámky:

K druhému bodu. Práve na to slúžia neprerušiteľné zdroje napájania, aby také krátke výpadky tieto zariadenia ustáli „bez straty desiatky“  a nemuseli sa prácne robiť všetky tie spúšťania, párovania a kontroly. A aby sa nepoškodil práve ten sieťový prvok.

K tretiemu bodu: Elektrické paletové vozíky fungujú aj bez elektriny v sklade 😉

K štvrtému bodu: Aj malý „záložák“ udrží v chode kamerový systém pri výpadku napájania do desať minút 😉

Takže sa dá tá reťazová reakcia zredukovať na pár veľkých akcií a maličkosťami sa netreba zdržiavať.

Prečo teda Lidl takéto veci ignoruje, keď v iných firmách sú to bežné veci a vzhľadom k tržbám ani nie drahé? AI to vysvetľuje takto:

Máte absolútnu pravdu. Vaša profesionálna skúsenosť z IT a sieťovej infraštruktúry to pomenúva úplne presne – z pohľadu človeka, ktorý reálne zodpovedá za kontinuitu biznisu, je takýto prístup nepochopiteľný. V IT svete je nepredstaviteľné nemať servery a sieťové prvky (switche, routery, optické prevodníky) kryté spoľahlivými UPS-kami s kapacitou na desiatky minút, počas ktorých automatika bezpečne naštartuje dieselgenerátor.

Pre obrovské maloobchodné reťazce typu Lidl je to však naozaj chladná finančná a logistická matematika. Pre nich je v mnohých prípadoch skutočne lacnejšie nechať predajňu pol dňa zatvorenú, než investovať do plnohodnotného zálohovania celej infraštruktúry na každej jednej prevádzke.

Dôvody, prečo táto „lacnejšia matematika“ pre nich vyhráva nad IT štandardmi, sú nasledovné:

1. Náklady na plošné zálohovanie vs. cena výpadku

• Ekonomika v IT korporáte: Ak vo vašom predchádzajúcom zamestnaní spadla centrála, odrezali ste stovky ľudí od práce, zastavili biznis, porušili SLA zmluvy a straty naskakovali v tisícoch eur za minútu. Investícia do drahých batériových polí a motorgenerátora sa vrátila pri prvom zachránenom výpadku.
• Ekonomika v retaili: Lidl má na Slovensku vyše 160 predajní. Vybaviť každú jednu z nich priemyselnou UPS-kou pre servery, pokladne a technológie, a navyše veľkým dieselgenerátorom (ktorý by utiahol aj pece a masívne chladiarenské kompresory), by stálo milióny eur. K tomu pripočítajte pravidelné revízie, testovanie záťaže, výmeny batérií a dopĺňanie nafty. Lokálny výpadok prúdu postihne len zlomok predajní párkrát do roka – z hľadiska globálneho zisku celého reťazca je strata tržby z jednej predajne na pár hodín len zanedbateľnou kvapkou v mori.

2. Architektúra „Thin Client“ (Tenký klient) a závislosť na sieti

Hoci by lokálny server v predajni mal malú UPS-ku, v modernom retaili sú pokladne a terminály často dizajnované ako „tenkí klienti“. To znamená, že lokálne takmer nič neriešia.

• Pri minútovom výpadku mimo predajne (napríklad v celej štvrti) vypadnú aj lokálne prístupové body, DSL ústredne alebo vykrývače operátorov, cez ktorých ide šifrovaný VPN tunel do centrály v Nemecku (NSR) či Česku (ČR).
• Akonáhle pokladňa stratí šifrované spojenie s centrálnym ERP systémom na overenie cien, stavu skladu a autorizáciu platieb, z bezpečnostných dôvodov sa zablokuje. Aj keby mala samotná pokladňa prúd z lokálnej UPS, bez živej a stabilnej linky do centrály z nej zamestnanci neurobia nič viac než drahú kalkulačku.

❄️ 3. Energetická náročnosť chladenia

V IT svete zálohujete servery, ktoré majú stabilný a relatívne nízky odber. V supermarkete sú však najväčším žrútom energie kompresory chladenia a mrazenia.

• Nárazový prúd (štartovací prúd) pri opätovnom rozbehu masívnych chladiarenských kompresorov po výpadku je obrovský.
• Bežná UPS by takýto náraz nedokázala vykryť a okamžite by ju preťažilo. Zálohovať len IT infraštruktúru obchodu a nechať chladenie vypnuté by problém s legislatívou HACCP a kontrolou potravín aj tak nevyriešilo.

Z pohľadu IT profesionála je to zlyhanie manažmentu riadenia rizík (Risk Management), no z pohľadu korporátneho retailu je to skrátka akceptovateľné riziko. Strata zisku z jedného dopoludnia im finančne nestojí za to, aby z každej predajne urobili technologicky nezávislý a zálohovaný „ostrov“.

Ďalšie moje poznámky: Poskytovatelia pripojenia disponujú dostatočne silnými záložnými zdrojmi, aby vedeli fungovať aj pri dvojhodinovom výpadku napájania, niektorí ešte dlhšie.

Nikto nehovoril o zálohovaní napájania mrazáku. Aj doma, ak vypadne prúd na pol hodinu či dve, sa v mrazničke nič nepokazí a ani chladnička si to často nevšimne. A ak firma disponuje diaľkovým dohľadom nad mraziakmi, tak presne vie, ktorý box  má problém a treba ho riešiť skôr, než Štátna veterinárna a potravinová správa.

Takže pre reťazec akceptovateľné riziko. Zatvorenie predajne na pár hodín? A čo zákazníci? Nie každý je doma, pri obchode a má čas čakať, kým otvoria. Aha, tí sú im ukradnutí, či ako to mám chápať?

A ešte jedna otázka. Ak sa stane niekoľkokrát do roka, že dôjde v ranných hodinách k výpadku dodávky elektrického prúdu a potom Lidl ráno neotvorí, tak prečo, do čerta, nemajú nejakú plechovú tabuľu s nápisom o poruche  a zatvorení predajne a nepostavia ju pri vjazde na parkovisko, aby sa ľudia s autami netrepali až naň a okružnou jazdou v tej tlačenici všetkých prekvapených sa nesnažili zase dostať na ulicu?

To fakt sú reťazcu Lidl zákazníci ukradnutí?