Um servidor cai, outro assume na hora. Sua operação segue funcionando mesmo com falha física (redundância N+1).
O sistema detecta o problema e se recupera automaticamente, sem esperar alguém acordar de madrugada.
Se uma parte para, o resto continua, para que um problema pontual não derrube toda a operação.