Failover de bases de datos multirregión: qué falla realmente en producción

En la página de marketing de cualquier proveedor, el failover multirregión suena tan simple como accionar un interruptor: la primaria cae, la réplica toma el control, el tráfico se redirige y nadie se entera. Ya pasé por cuatro failovers reales —dos planificados, dos no— y ninguno se pareció a esa descripción. La distancia entre "tenemos una réplica en otra región" y "podemos hacer failover de verdad sin perder datos ni servir lecturas obsoletas" es donde vive la mayor parte del trabajo de ingeniería real.

Este artículo repasa los modos de falla que no aparecen hasta que ya estás en medio de un incidente, y las decisiones de diseño que determinan si el failover pasa desapercibido o se convierte en una interrupción de varias horas.