¿Qué es la alta disponibilidad (HA)?

Una infraestructura de alta disponibilidad no depende de ningún elemento individual. Si un servidor, un disco o un enlace de red falla, otro toma su lugar de forma automática y el servicio sigue operativo, idealmente sin que el usuario lo note.

En un cloud privado, la HA se consigue con clústeres de varios nodos: si un nodo cae, sus máquinas virtuales se reinician automáticamente en otro. Llevado al máximo, se replica entre dos datacenters con replicación síncrona para sobrevivir incluso a la pérdida de un emplazamiento completo.

La alta disponibilidad reduce el tiempo de caída pero no sustituye al backup ni al Disaster Recovery: protege frente a fallos de componentes, no frente a un borrado lógico, un ransomware o un error que se replica a los dos sitios.

Dos detalles deciden si un clúster de alta disponibilidad aguanta de verdad. El primero es el quórum: con dos nodos no hay mayoría posible, así que hace falta un tercero —o al menos un testigo— para que el clúster sepa quién sigue vivo cuando se corta la comunicación. El segundo es el fencing: apagar de forma fehaciente el nodo que se da por caído antes de arrancar sus máquinas en otro. Sin fencing, dos nodos pueden creerse los buenos a la vez y escribir sobre el mismo disco, que es el escenario del que rara vez se sale sin restaurar. Conviene además saber qué se está comprando: la HA reinicia la máquina en otro nodo, con lo que hay un corte de segundos o minutos; que siga ejecutándose sin interrupción es tolerancia a fallos, una función distinta y bastante más cara.