Очередная история про контроллеры домена и ребутлуп после обновления хорошо показывает старую проблему.
Когда каталог ложится, все вспоминают про резервки. Когда каталог подняли, внезапно выясняется, что резервка не умеет ответить на главный вопрос: что из свежих изменений мы сейчас потеряли.
Учётки, членства, атрибуты, результаты массовых правок, последствия миграции – всё это очень легко откатывается вместе с аварией.
В итоге сервис вроде живой, а дальше начинается админская археология.
Поэтому для каталога мало просто уметь подняться из копии. Нужно ещё уметь нормально разруливать логические потери без отката всего подряд.
Потому что «всё поднялось» и «всё починилось» – это, как известно, две разные стадии одного и того же инцидента.