Математика надёжности. Доклад Яндекса

Есть ещё вариант разделить функции сервиса на критичные и не очень, и резерв (переход на него не вручную, а по событию) строить не как 100% копию, а 75%-ю например.