Questão de Sistemas Operacionais — Clusters — Quadrix 2025

Failover em ambientes de alta disponibilidade

Gabarito: letra C. A função central de um sistema de failover é garantir a continuidade do serviço: quando um componente falha, outro assume automaticamente suas funções, mantendo o sistema ativo. As demais alternativas descrevem funções de outras áreas (relatórios, armazenamento, rede, processamento), não do failover.

Failover é um mecanismo de tolerância a falhas usado em arquiteturas de alta disponibilidade (HA). O termo vem do inglês: fail (falha) + over (sobre/para cima), ou seja, "passar por cima da falha". Quando um servidor, serviço ou componente crítico deixa de funcionar, o sistema de failover transfere a carga de trabalho para um componente redundante — que pode estar em modo ativo (recebendo tráfego) ou em modo passivo/standby (aguardando). O objetivo é que o usuário final perceba o mínimo ou nenhum impacto na disponibilidade do serviço.

Para que o failover funcione, é necessário que exista redundância: pelo menos dois componentes capazes de executar a mesma função. Além disso, o sistema precisa de um mecanismo de monitoramento (heartbeat) que detecte a falha e dispare a troca. Em clusters de alta disponibilidade, por exemplo, dois ou mais servidores trabalham juntos; se um cair, o outro assume os serviços, muitas vezes com um endereço IP virtual que "migra" junto. O tempo de troca pode variar de segundos a milissegundos, dependendo da configuração.

A confusão mais comum neste tema é misturar failover com outras técnicas de infraestrutura: balanceamento de carga (que distribui tráfego entre vários servidores ativos), backup (cópia de dados), replicação (cópia em tempo real) e escalabilidade (aumento de capacidade). O failover não aumenta desempenho nem capacidade — ele apenas garante disponibilidade em caso de falha. É uma medida de resiliência, não de performance.

Na prática, imagine um site de comércio eletrônico com dois servidores web em cluster. O servidor A está ativo e o B em standby. Se o A sofrer uma pane, o sistema de failover detecta a falha (via heartbeat) e o B assume automaticamente, com o mesmo endereço IP. Os clientes continuam acessando o site sem perceber a troca. Sem failover, o site ficaria fora do ar até a equipe de TI intervir manualmente.

Guarde o critério decisivo: failover é sobre continuidade do serviço em caso de falha — é isso que separa a alternativa correta das demais, que tratam de funções de outras áreas da administração de sistemas.

Alternativa A — ❌ Incorreta

Criar relatórios de uso do sistema é uma função de monitoramento e análise de desempenho, não de failover. Ferramentas de monitoramento coletam métricas (CPU, memória, disco, rede) e geram relatórios para administradores, mas não têm relação com a continuidade do serviço em caso de falha.

Alternativa B — ❌ Incorreta

Reduzir a quantidade de dados armazenados é função de técnicas de compactação, deduplicação ou políticas de retenção de dados. O failover não atua sobre o volume de dados — ele atua sobre a disponibilidade do serviço.

Alternativa C — ✅ Correta ⟵ GABARITO

Esta é a definição exata de failover: garantir que, em caso de falha de um componente, outro assuma suas funções para manter o serviço ativo. É a essência da alta disponibilidade — a redundância combinada com a troca automática. O termo "assumir as funções" e "manter o serviço ativo" são as palavras-chave que identificam o conceito.

Alternativa D — ❌ Incorreta

Aumentar a largura de banda da rede é função de técnicas de agregação de links (link aggregation), balanceamento de carga ou upgrades de infraestrutura de rede. Não tem relação com failover, que trata de disponibilidade, não de capacidade de transmissão.

Alternativa E — ❌ Incorreta

Otimizar a velocidade de processamento dos servidores é função de técnicas de escalabilidade (horizontal ou vertical), balanceamento de carga ou otimização de código. O failover não melhora o desempenho — ele apenas garante que o serviço continue funcionando quando algo falha.

Gabarito: letra C