O Autonomous Database faz failover automaticamente para um banco de dados stand-by local da seguinte forma:

• Quando o banco de dados principal fica indisponível e os usuários não podem se conectar, o Autonomous Data Guard faz failover automaticamente para um banco de dados stand-by local do Autonomous Data Guard, se houver um disponível, com base no RTO (Recovery Time Objective) e quando o Autonomous Data Guard determina que o limite de perda de dados de failover automático não será excedido.

• O Autonomous Data Guard executa failover automático para um banco de dados stand-by local quando está disponível e o sistema pode garantir a perda de dados zero padrão ou até o limite de perda de dados especificado um limite de perda de dados quando você ativou o Autonomous Data Guard. Você pode especificar um limite de perda de dados de failover automático entre 0 e 3600 segundos. Se esse destino não puder ser atendido, o failover automático não ocorrerá e você terá a opção de executar um failover manual.

  Consulte Ativar Autonomous Data Guard para obter informações sobre como definir o limite de perda de dados de failover automático.

• Depois que o failover automático para um banco de dados stand-by local é concluído, o Autonomous Database cria um novo banco de dados stand-by local para você.

  O Autonomous Data Guard de um stand-by específico, seja local ou remoto, não está ativado enquanto o sistema está provisionando o novo banco de dados stand-by. Depois que o Autonomous Data Guard concluir a etapa de provisionamento do banco de dados stand-by e ele se tornar disponível, você terá um novo banco de dados stand-by com o Autonomous Data Guard ativado nele.

• Depois que o failover automático é concluído, o Autonomous Database reporta o horário do último failover quando você passa o mouse sobre no campo Atribuição.

• Após um failover automático do Autonomous Data Guard, se houver uma falha regional, quando a região voltar a ficar on-line, o banco de dados stand-by será reconectado automaticamente ou, se necessário, reprovisionado.

Se o banco de dados principal falhou ou está inacessível e as condições para o failover automático do Autonomous Data Guard não foram atendidas, a console do Oracle Cloud Infrastructure mostrará um banner indicando que o failover automático não foi bem-sucedido, fornece um motivo, como possível perda de dados acima do RPO 0 padrão ou acima do limite definido para o limite de perda de dados de failover automático, e fornece um link para você iniciar o failover manual. Consulte Executar Failover Manual para um Banco de Dados Stand-by Local para obter mais informações.

Consulte RTO (Recovery Time Objective) e RPO (Recovery Point Objective) do Autonomous Data Guard para obter mais informações.