Например, если хостинг упал, то при поднятии - инстанс должен проверить, что с кого сейчас дублируется и восстановиться прежде чем сказать "я буду работать". И соответственно, до восстановления он не должен ничего принимать
а зачем так сложно? делаем копию сайта, мастер-мастер mysql репликацию, “мульти-а с хелс-чеком” (c) и.. всё?