DY
2. при массивном сбое, вроде подохшей хранилки или целого ДЦ, не рекомендуется делать failover автоматически. Даунтайм все равно будет, и уж лучше его контролировать чем полагаться на дубовые SBA алгоритмы, особенно если переброс чуть более сложный - подмена адресов нужна например
Самый параноидальный (и дорогой) вариант - иметь локально реплицированный SAN, который льет асинхронно на DR сайт, где стоят готовые хосты и ждут момента.