Ada ritual yang selalu diulang setiap kali sebuah sistem tumbang. Cari pemilik komponen, tarik log, lalu tetapkan batas kerusakan. Untuk kabut asap, ritual itu mentok tepat di langkah terakhir, langkah yang biasanya paling mudah. Pada rentang 28 Agustus sampai 3 September 2026, citra satelit NASA merekam kepulan dari titik-titik panas di Kalimantan yang bergerak melewati batas provinsi, menyeberang ke Sarawak, lalu terbaca di stasiun pemantau Brunei dan sebagian wilayah Filipina.
Semua pihak punya log. Tidak ada satu pihak pun yang punya wewenang menutup insidennya.
Isolasi tenant yang hanya berlaku di diagram
Dalam arsitektur sistem, isolasi adalah janji bahwa kegagalan satu tenant tidak menyentuh tenant lain. Janji itu ditulis di dokumen desain, diuji di staging, dan hampir selalu gagal di production karena satu hal yang membosankan: mereka berbagi resource yang sama.
Kalimantan dan Sarawak berbagi satu resource yang tidak bisa dipartisi, yaitu atmosfer. Palangkaraya mencatat kabut tebal pada 28 Agustus. Stasiun Malaysia mencatat Indeks Pencemaran Udara masuk kategori tidak sehat beberapa hari kemudian, dan Sarawak akhirnya menetapkan status darurat. Brunei melaporkan penurunan kualitas udara dengan keluhan batuk serta iritasi mata. Tidak ada tabel routing yang bisa mencegah paket menyeberang ketika angin yang memegang kendali.
Yang menarik bukan penyeberangannya, melainkan asimetri tindakannya. Hujan buatan dijalankan di sisi hulu, patroli diperketat di konsesi tertentu, sementara pihak hilir hanya bisa menutup sekolah dan membagikan masker. Dalam istilah infrastruktur, ini arsitektur dengan kontrol penuh di satu node dan observability murni di node lainnya.
Egress filter yang tidak pernah ditulis
Setiap sistem yang punya trafik keluar punya kebijakan keluar. Batas laju, daftar tujuan yang diizinkan, kuota per jam. Kebijakan itu ditulis karena engineer tahu bahwa trafik keluar yang tidak dibatasi akan menagih biaya di tempat yang tidak terduga.
Emisi partikulat dari pembakaran lahan adalah trafik keluar paling tidak terkendali yang bisa dibayangkan. Tidak ada rate limit, tidak ada circuit breaker, dan tidak ada mekanisme untuk memanggilnya kembali setelah dilepas. Sekali dinyalakan, satu hektar yang terbakar mengirim payload-nya selama berhari-hari ke arah mana pun yang ditentukan angin.
BMKG memetakan titik panas, arah angin, dan prakiraan curah hujan. Kementerian Kesehatan sudah lama menyiapkan pemetaan kelompok penduduk rentan. Datanya ada. Yang tidak ada adalah enforcement di sisi keluar, karena sisi keluar itu bukan milik satu pihak. Bagi pembaca laporan, ini tampak seperti kelalaian. Bagi siapa pun yang pernah mengelola sistem terdistribusi, ini pola yang sangat dikenal: setiap komponen menunggu komponen lain memindahkan beban, dan tidak ada komponen yang memilikinya.
Telemetri yang diperdebatkan sebelum diperbaiki
Observabilitas adalah fondasi postmortem yang jujur. Tanpa sensor yang bisa dipercaya, diskusi tentang akar masalah berubah menjadi negosiasi tentang siapa yang salah ukur.
Kabut asap lintas batas selalu berakhir di titik ini. Malaysia mengukur dengan IPU, Indonesia memakai ISPU, dan keduanya tidak dikalibrasi terhadap ambang yang sama. Ketika satu stasiun mencatat angka ratusan dan stasiun tetangga mencatat angka berbeda, yang muncul di ruang rapat bukan kesimpulan teknis, melainkan sengketa metodologi. Sensor murah yang tersebar di lokalitas terbatas menambah keraguan itu, sebab alat yang tidak dikalibrasi rutin akan menghasilkan derau yang mudah dibantah.
Akibatnya, mean time to recovery tidak pernah bisa dihitung. Tidak ada baseline, tidak ada definisi insiden yang disepakati, dan tidak ada jendela waktu resmi kapan insiden dinyatakan tertutup.
Blast radius lintas yurisdiksi
Kerangka kerja sama kabut asap lintas batas di ASEAN sudah ada sejak awal 2000-an. Dokumennya rapi. Yang tidak pernah diselesaikan adalah pertanyaan paling dasar dalam manajemen insiden: siapa incident commander-nya ketika kopi api ada di satu negara dan korban terbanyak ada di negara lain.
Ketika asap mencapai Kuala Lumpur dan Manila, tekanan publik bergeser dari teknis ke diplomatik. Aktivis Malaysia berdemonstrasi di depan KBRI pada 4 September 2026, menuntut Jakarta membuktikan keterlibatan perusahaan perkebunan tertentu. Permintaan itu sulit dipenuhi bukan karena datanya tidak ada, melainkan karena rantai kepemilikan lahan di Indonesia berlapis: perusahaan induk, anak usaha, koperasi, dan pemegang izin yang namanya berubah sebelum audit selesai. Dalam bahasa sistem, ini masalah provenance data yang tidak pernah dibangun dari awal.
Blast radius juga tidak berhenti di kesehatan. Penerbangan tertunda, aktivitas sekolah dihentikan, dan anggaran pemulihan dipindahkan dari pos lain. Setiap komponen menerima dampak, tetapi tidak satu pun memiliki hak untuk menuntut perbaikan.
Ekonomi unit dan biaya yang dibayar tetangga
Dalam analisis biaya, ada tiga kolam yang perlu dipisahkan: biaya produksi, biaya mitigasi, dan externality. Laporan sektor biasanya berhenti di kolam pertama, karena kolam ketiga tidak muncul di pembukuan pihak yang memutuskan pembakaran.
Lahan yang dibuka dengan cara termurah menghasilkan yield yang kompetitif. Ongkos pembersihan asap ditanggung rumah sakit, sekolah, masker, dan maskapai di provinsi tetangga serta negara lain. Harvard Business Review pernah mempopulerkan gagasan bahwa risiko iklim adalah risiko neraca. Untuk kabut asap, itu berlaku secara harfiah, hanya saja neraca yang terpengaruh bukan neraca perusahaan yang menyalakan api.
Yang tersisa adalah insentif yang terbalik. Biaya cepat dan tunai bagi satu pihak, biaya lambat dan tersebar bagi banyak pihak.
Lokalitas terbatas sebagai penerima dampak
Pengguna yang paling dekat dengan sumber kegagalan biasanya punya alat ukur paling murah dan pengaruh paling kecil. Di Palangkaraya dan kota-kota sekitarnya, penduduk membeli masker sendiri, memantau aplikasi kualitas udara dengan sensor kelas konsumen, dan menyesuaikan jadwal anak sekolah berdasarkan pesan berantai. Tidak ada Service Level Agreement yang menjamin apa pun kepada mereka. Ketika insiden dinyatakan selesai, status itu ditentukan oleh hujan, bukan oleh perbaikan sistem.
Pola ini familier bagi siapa pun yang pernah menjadi noisy neighbor di infrastruktur bersama. Satu proses tanpa batas memakan resource; pengguna lain merasakan latensi dan tidak punya wewenang untuk menghentikannya. Bedanya, di cluster ada quota dan ada mekanisme penendangan. Di atmosfer, tidak ada.
Log ditutup di sini. Tidak ada rollback untuk partikel yang sudah terbang, dan tidak ada satu pun dasbor yang punya tombol untuk memanggilnya pulang. Asap akan hilang ketika musim berganti, bukan karena sistemnya diperbaiki.