¿Qué son el failover y el failback?
El failover es la conmutación del servicio al sistema o emplazamiento de respaldo cuando el principal falla; el failback es la vuelta ordenada al principal una vez restablecido. Ambos deben estar documentados y probados: la mitad de los planes de recuperación fallan en la vuelta, no en la ida.
El failover puede ser automático (el clúster detecta el fallo y arranca la carga en otro nodo) o manual y decidido por una persona, que es lo habitual cuando implica cambiar de centro de datos. Cuanto más automático, menos tiempo de parada y más riesgo de conmutar por un falso positivo, así que la elección depende de lo que cueste cada error.
El failback es la operación inversa y suele subestimarse. Mientras el servicio corre en el emplazamiento secundario se generan datos nuevos, así que volver implica sincronizar en sentido contrario, elegir una ventana y verificar que no se pierde nada. Un plan que solo ensaya la ida deja la mitad del problema sin resolver.
Ambos dependen de decisiones previas: qué se replica y con qué frecuencia (RPO), cuánto se puede tardar en estar operativo (RTO), quién declara el desastre y con qué criterio, y cómo se redirige el tráfico —DNS, direcciones flotantes, balanceadores—. Sin ensayos periódicos, esas piezas solo funcionan sobre el papel.
Preguntas frecuentes
¿El failover debe ser automático?
Dentro de un clúster, sí: la alta disponibilidad reinicia la máquina en otro nodo en segundos y el riesgo de falso positivo se controla con quórum y aislamiento del nodo caído. Entre centros de datos suele preferirse una decisión humana, porque conmutar de emplazamiento tiene consecuencias en datos y en tráfico que conviene valorar antes.
Servicios relacionados
¿Lo aplicamos a tu caso?
Cuéntanos tu proyecto y un especialista te propone la arquitectura, los plazos y el presupuesto. Sin coste y sin compromiso.