Failover
Passaggio automatico a un componente di riserva quando quello principale si guasta. Standard nei sistemi ad alta disponibilità. Richiede replica, monitoraggio e un meccanismo di commutazione.
Schemi: active-passive (la riserva subentra al guasto) e active-active (entrambi servono richieste, il load balancer le distribuisce). Il failover dei database (replica in streaming di Postgres, MySQL group replication, Redis Sentinel) è il caso classico. Il failover via DNS è lento (TTL); quello via BGP è rapido (secondi) ma richiede una rete multi-homed. Rischi: lo split-brain (entrambi i nodi si credono primari) e le finestre di failback. Quorum e STONITH («Shoot The Other Node In The Head») sono le soluzioni standard.