Il failover automatico di Autonomous Database in un database di standby locale è il seguente:

• Quando il database primario non è più disponibile e gli utenti non sono in grado di connettersi, Autonomous Data Guard esegue automaticamente il failover su un database di standby Autonomous Data Guard locale se è disponibile un database di standby locale, in base all'obiettivo RTO (Recovery Time Objective) e quando Autonomous Data Guard determina che il limite di perdita di dati di failover automatico non verrà superato.

• Autonomous Data Guard esegue il failover automatico su un database di standby locale quando è disponibile un database di standby locale e il sistema può garantire la perdita di dati pari a zero predefinita o fino al limite di perdita di dati specificato quando è stato abilitato Autonomous Data Guard. È possibile specificare un limite di perdita di dati di failover automatico compreso tra 0 e 3600 secondi. Se questa destinazione non può essere raggiunta, il failover automatico non si verifica e si ha la possibilità di eseguire un failover manuale.

  Per informazioni sull'impostazione del limite di perdita di dati di failover automatico, vedere Abilita Autonomous Data Guard.

• Dopo il completamento del failover automatico in un database di standby locale, Autonomous Database crea automaticamente un nuovo database di standby locale.

  Autonomous Data Guard per un determinato database in standby, locale o remoto, non è abilitato mentre il sistema esegue il provisioning del nuovo database in standby. Una volta completato il passo di provisioning per il database in standby e reso disponibile, Autonomous Data Guard avrà un nuovo database in standby su cui è abilitato Autonomous Data Guard.

• Una volta completato il failover automatico, Autonomous Database segnala l'ora dell'ultimo failover quando si passa il puntatore del mouse sul nel campo Ruolo.

• Dopo un failover automatico di Autonomous Data Guard, in caso di errore regionale, quando l'area torna in linea il database di standby viene riconnesso automaticamente o, se necessario, riprogrammato.

Se il database primario non è riuscito o non è raggiungibile e le condizioni per il failover automatico di Autonomous Data Guard non sono state soddisfatte, la console di Oracle Cloud Infrastructure mostra un banner che indica che il failover automatico non è riuscito, fornisce un motivo, ad esempio la possibile perdita di dati oltre lo 0 RPO predefinito o oltre il limite impostato per il limite di perdita di dati di failover automatico, e fornisce un collegamento per avviare il failover manuale. Per ulteriori informazioni, vedere Eseguire il failover manuale su un database di standby locale.

Per ulteriori informazioni, consulta Autonomous Data Guard Recovery Time Objective (RTO) e Recovery Point Objective (RPO).