Una retry storm è una raffica di richieste ripetute che si verifica dopo che un servizio rallenta, va in timeout o restituisce errori. Invece di attendere in silenzio, client, gateway o processi in background continuano a riprovare la stessa azione molte volte. Quando abbastanza sistemi riprovano contemporaneamente, possono generare più traffico del guasto originale, rendendo ancora più difficile il recupero di un servizio già sotto stress.
Nella sicurezza informatica e nelle operazioni, le retry storm sono importanti perché possono trasformare un piccolo disservizio in un denial of service più ampio. Compaiono spesso nei flussi di pagamento, nei sistemi di autenticazione, nelle chiamate API e nelle code di messaggi, dove le richieste fallite vengono ritentate automaticamente. Gli aggressori possono anche provocarle causando errori o latenza, sapendo che i retry esauriranno pool di connessioni, limiti di thread, capacità del database o limiti di rate. Tra le difese ci sono il backoff esponenziale, il jitter, i circuit breaker, i limiti ai retry, la gestione idempotente delle richieste e un'attenta gestione delle code.