Um consultório não para porque uma coisa falhou. Para porque a coisa que falhou era justamente aquela que ninguém tinha tornado redundante.
A abordagem habitual compra três produtos a três fornecedores: um inversor para a energia, um NAS para os dados, um router para a conectividade. Cada um é razoável isoladamente. A falha acontece sempre no espaço entre eles, onde nenhum fornecedor é responsável.
Um orquestrador, três domínios
- Energia : a carga é sustentada através de cavas e picos, sem passagem de testemunho.
- Dados : o armazenamento mantém-se local, alimentado e coerente — nenhuma escrita fica a meio.
- Conectividade : a ligação comuta por si própria, antes de alguém abrir um pedido de assistência.
Concebidos como um só sistema, os três domínios partilham a mesma alimentação, a mesma supervisão e o mesmo modelo de falha. É disso que se trata: a continuidade não é a soma de três produtos, é uma propriedade da forma como foram montados.
A continuidade não é uma funcionalidade que se acrescenta. É uma decisão que se toma na fase de arquitetura.Explorar a arquitetura
