Failover

Il failover è il passaggio di un servizio da un sistema che si è guastato, o che non risponde, a un sistema di riserva pronto a sostituirlo. Il termine inglese unisce fail, guastarsi, e over, passare oltre: in italiano si renderebbe con «subentro in caso di guasto», ma nell'uso tecnico resta la parola inglese. Può essere automatico, se lo decide il sistema, o manuale, se lo avvia un operatore.

Come funziona il failover?

I sistemi di un gruppo si controllano a vicenda con segnali periodici, detti heartbeat. Quando il sistema principale smette di rispondere, quello di riserva ne prende il posto: avvia i servizi, assume l'indirizzo IP o il nome con cui i client lo raggiungono e riprende a lavorare sugli stessi dati, che devono essere già replicati o su uno storage condiviso. Nei cluster serve anche un meccanismo di quorum, che evita che due nodi si credano entrambi principali.

Quali configurazioni esistono?

• Active-passive: un nodo lavora, l'altro attende pronto a subentrare.
• Active-active: tutti i nodi lavorano e si dividono il carico; se uno cade, gli altri assorbono la sua parte.
• Failover geografico: il sistema di riserva si trova in un altro sito, per resistere anche alla perdita di un intero data center.

Qual è la differenza tra failover e failback?

Il failback è il ritorno al sistema principale dopo la riparazione, con la sincronizzazione dei dati modificati nel frattempo. Il failover è un meccanismo di alta disponibilità e di continuità operativa, e va provato con test periodici, perché solo una prova dimostra che il sistema di riserva riparte davvero.

Nel servizio di disaster recovery di Rackone, basato su Acronis, i workload critici ripartono nel cloud con il failover mentre il sito primario viene ripristinato, con test di failover pianificati in ambiente isolato.