Autonomous Database führt den automatischen Failover zu einer lokalen Standbydatenbank wie folgt durch:

• Wenn die Primärdatenbank nicht verfügbar sind und Benutzer keine Verbindung herstellen können, führt Autonomous Data Guard automatisch ein Failover zu einer lokalen Autonomous Data Guard-Standbydatenbank aus, wenn eine lokale Standbydatenbank basierend auf dem Recovery Time Objective (RTO) und dem Zeitpunkt, an dem Autonomous Data Guard feststellt, dass das Limit für den automatischen Failover-Datenverlust nicht überschritten wird.

• Autonomous Data Guard führt automatisches Failover zu einer lokalen Standbydatenbank aus, wenn eine lokale Standbydatenbank verfügbar ist und das System entweder den standardmäßigen Datenverlust von null oder bis zu dem Datenverlustlimit garantieren kann, das Sie beim Aktivieren von Autonomous Data Guard angegeben haben. Sie können einen Grenzwert für einen automatischen Failover-Datenverlust zwischen 0 und 3600 Sekunden angeben. Wenn dieses Ziel nicht erfüllt werden kann, wird kein automatisches Failover ausgeführt, und Sie haben die Möglichkeit, einen manuellen Failover durchzuführen.

  Informationen zum Festlegen des Limits für den automatischen Failover-Datenverlust finden Sie unter Autonomous Data Guard aktivieren.

• Nach Abschluss des automatischen Failovers auf eine lokale Standbydatenbank erstellt Autonomous Database eine neue lokale Standbydatenbank.

  Autonomous Data Guard für eine bestimmte Standbydatenbank (lokal oder remote) ist nicht aktiviert, während das System die neue Standbydatenbank durch Provisioning bereitstellt. Nachdem Autonomous Data Guard das Provisioning für die Standbydatenbank abgeschlossen hat und verfügbar wird, ist eine neue Standbydatenbank mit aktiviertem Autonomous Data Guard verfügbar.

• Nach Abschluss des Failovers meldet Autonomous Database die Zeit des letzten Failovers im Feld Rolle auf der Seite "Autonomous Database-Details" unter Disaster Recovery.

• Nach einem automatischen Autonomous Data Guard-Failover wird die Standbydatenbank bei regionalem Ausfall automatisch erneut verbunden oder bei Bedarf erneut bereitgestellt, wenn die Region wieder online ist.

Wenn die Primärdatenbank ausgefallen oder nicht erreichbar ist und die Bedingungen für den automatischen Failover von Autonomous Data Guard nicht erfüllt wurden, zeigt die Oracle Cloud Infrastructure-Konsole ein Banner an, das angibt, dass der automatische Failover nicht erfolgreich war, nennt einen Grund, z. B. einen möglichen Datenverlust über dem Standardwert 0 RPO oder über dem Grenzwert, den Sie für den automatischen Failover-Datenverlust festgelegt haben, und stellt einen Link zum Starten des manuellen Failovers bereit. Weitere Informationen finden Sie unter Manuellen Failover zu einer lokalen Standbydatenbank ausführen.

Weitere Informationen finden Sie unter Recovery Time Objective (RTO) und Recovery Point Objective (RPO) in Autonomous Data Guard.