Failover Basculement
Bascule automatique vers un composant de secours quand le composant principal tombe. Réglage par défaut des systèmes à haute disponibilité : suppose réplication, supervision et un mécanisme de bascule.
Modèles : actif-passif (le composant de secours prend le relais en cas de panne) et actif-actif (les deux servent simultanément, un répartiteur de charge dirige le trafic). Le basculement de base de données (réplication en flux de Postgres, MySQL group replication, Redis Sentinel) est le cas d'école. Le basculement par DNS est lent (TTL) ; celui par BGP est rapide (quelques secondes) mais exige un réseau multi-homé. Risques : le split-brain (deux nœuds se croient tous deux principal) et les fenêtres de retour arrière. Le quorum et STONITH (« Shoot The Other Node In The Head », littéralement « tirer une balle dans la tête de l'autre nœud ») sont les remèdes habituels.