Realizar una conmutación por error manual forzada de un grupo de disponibilidad (SQL Server)

En este tema se describe cómo realizar una conmutación por error forzada (con posible pérdida de datos) en un grupo de disponibilidad AlwaysOn mediante SQL Server Management Studio, Transact-SQL o PowerShell en SQL Server 2012. Una conmutación por error forzada es una forma de conmutación por error manual pensada estrictamente para la recuperación ante desastres, cuando no es posible realizar una conmutación por error manual planeada. Si se fuerza la conmutación por error a una réplica secundaria no sincronizada, es posible que se pierdan datos. Por tanto, se recomienda encarecidamente que solo fuerce la conmutación por error si debe restaurar el servicio al grupo de disponibilidad inmediatamente y asume el riesgo de perder datos.

Después de una conmutación por error forzada, el destino de la conmutación por error al que se aplicó la conmutación por error del grupo de disponibilidad se convierte en la nueva réplica principal. Las bases de datos secundarias de las réplicas secundarias restantes se suspenden y se deben reanudar manualmente. Cuando la réplica principal anterior está disponible, realiza la transición al rol secundario, haciendo que las bases de datos principales anteriores se conviertan en bases de datos secundarias y realicen la transición al estado SUSPENDED. Antes de reanudar una base de datos secundaria determinada, quizás pueda recuperar datos perdidos de ella. Sin embargo, tenga en cuenta que el truncamiento del registro de transacciones se retrasa en una base de datos principal determinada mientras cualquiera de sus bases de datos secundarias está suspendida.

Importante
La sincronización de datos con la base de datos principal no se realizará hasta que no se reanude la base de datos secundaria. Para obtener información acerca de cómo reanudar una base de datos secundaria, vea Tareas esenciales después de una conmutación por error forzada más adelante en este artículo.

Es necesario realizar una conmutación por error forzada en las situaciones de emergencia siguientes:

• Después de forzar el quórum en el clúster de WSFC (quórum forzado), debe forzar la conmutación por error de todos los grupos de disponibilidad (con posible pérdida de datos). Es necesario forzar la conmutación por error porque el estado real de los valores del clúster de WSFC puede haberse perdido. Sin embargo, puede evitar la pérdida de datos si puede forzar la conmutación por error en la instancia del servidor que hospedaba la réplica que era la réplica principal antes de forzar el quórum o en una réplica secundaria que se sincronizó antes de que se forzara el quórum. Para obtener más información, vea Formas posibles de evitar la pérdida de datos después de forzar el quórum, más adelante en este tema.

  Importante
  Si el quórum se recupera por medios naturales en lugar de forzarse, las réplicas de disponibilidad pasarán por una recuperación normal. Si la réplica principal sigue sin estar disponible después de que se recupere el quórum, puede realizar una conmutación por error manual planeada en una réplica secundaria sincronizada.

  Para obtener información sobre cómo forzar el quórum, vea Recuperación ante desastres del clúster WSFC mediante quórum forzado (SQL Server). Para obtener información sobre por qué es necesario forzar la conmutación por error después de forzar el quórum, vea Conmutación por error y modos de conmutación por error (grupos de disponibilidad AlwaysOn).

• Si la réplica principal deja de estar disponible cuando el clúster de WSFC tiene un quórum en buen estado, puede forzar la conmutación por error (con posible pérdida de datos) a cualquier réplica cuyo rol esté en el estado SECONDARY o RESOLVING. Si es posible, fuerce la conmutación por error a una réplica secundaria de confirmación sincrónica que se sincronizó cuando se perdió la réplica principal.

  Sugerencia
  Cuando el clúster de WSFC tiene un quórum en buen estado, si emite un comando para forzar la conmutación por error en una réplica secundaria sincronizada, la réplica realiza realmente una conmutación por error manual planeada.

[!NOTA]

Para obtener más información sobre los requisitos previos y las recomendaciones para forzar la conmutación por error y desea ver un escenario de ejemplo que usa una conmutación por error forzada para recuperarse de un error grave, vea Escenario de ejemplo: Usar una conmutación por error forzada para recuperarse de un error grave, más adelante en este tema.

• Antes de empezar:  

  Limitaciones y restricciones

  Requisitos previos

  Recomendaciones

  Formas posibles de evitar la pérdida de datos después de forzar el quórum

  Seguridad

• Para forzar la conmutación por error (con posible pérdida de datos) utilizando:  

  SQL Server Management Studio

  Transact-SQL

  PowerShell

• Seguimiento:  Tareas esenciales después de una conmutación por error forzada

• Caso de ejemplo:  Usar una conmutación por error forzada para recuperarse de un error catastrófico

• Tareas relacionadas

• Contenido relacionado

Antes de empezar

Limitaciones y restricciones

• La única vez que no se puede realizar una conmutación por error forzada es cuando el clúster de Clústeres de conmutación por error de Windows Server (WSFC) no tiene quórum.

• La pérdida de datos es posible durante la conmutación por error forzada de un grupo de disponibilidad. Además, si la réplica principal se ejecuta cuando se inicia una conmutación por error forzada, los clientes pueden seguir estando conectados a las bases de datos principales anteriores. Por lo tanto, es absolutamente recomendable que solo fuerce la conmutación por error si la réplica principal ya no se está ejecutando y si asume el riesgo de perder datos para restaurar el acceso a las bases de datos del grupo de disponibilidad.

• Cuando una base de datos secundaria está en estado REVERTING o INITIALIZING, la acción de forzar la conmutación por error hará que la base de datos no se pueda iniciar como base de datos principal. Si la base de datos estaba en estado INITIAILIZING, será necesario aplicar las entradas de registro que faltan desde una copia de seguridad de la base de datos o restaurar totalmente la base de datos desde el principio. Si la base de datos estaba en estado REVERTING será necesario restaurar totalmente la base de datos desde las copias de seguridad.

• Un comando de conmutación por error realiza la devolución en cuanto el destino de la conmutación por error acepte el comando. Sin embargo, la recuperación de la base de datos se produce de forma asincrónica cuando el grupo de disponibilidad ha terminado la conmutación por error.

• La coherencia entre las bases de datos de las distintas bases de datos del grupo de disponibilidad no se mantiene en la conmutación por error.

  [!NOTA]

  Grupos de disponibilidad AlwaysOn no admite las transacciones entre bases de datos ni las transacciones distribuidas. Para obtener más información, vea Transacciones entre bases de datos no compatibles para la creación de reflejo de la base de datos o grupos de disponibilidad de AlwaysOn (SQL Server).

Requisitos previos

• El clúster de WSFC tiene quórum. Si el clúster no tiene quórum, vea Recuperación ante desastres del clúster WSFC mediante quórum forzado (SQL Server).

• Debe poder conectarse a una instancia de servidor que hospeda una replicación cuyo rol esté en el estado SECONDARY o RESOLVING.

Recomendaciones

• No fuerce la conmutación por error mientras la réplica principal sigue en ejecución.

• Si es posible, fuerce la conmutación por error solo a un destino de conmutación por error cuyas bases de datos secundarias estén en estado NOT SYNCHRONIZED, SYNCHRONIZED o SYNCHRONIZING. Para obtener información sobre las implicaciones de forzar la conmutación por error cuando una base de datos secundaria está en estado INITIALIZING o REVERTING, vea Limitaciones y restricciones, anteriormente en este tema.

• Generalmente, la latencia de una base de datos secundaria determinada, relativa a la base de datos principal, debería ser similar en réplicas secundarias de confirmación asincrónica diferentes. Sin embargo, al forzar una conmutación por error, la pérdida de datos podría ser un riesgo significativo. Por tanto, dedique el tiempo necesario para determinar la latencia relativa de las copias de las bases de datos en réplicas secundarias diferentes. Para determinar qué copia de una base de datos secundaria determinada tiene la menor latencia, compare sus LSN del final del registro. Cuanto mayor es el LSN del final del registro, menor latencia.

  Sugerencia

  Para comparar los LSN del final del registro, conéctese a cada réplica secundaria en línea y, a su vez, y consulte sys.dm_hadr_database_replica_states para el valor de end_of_log_lsn de cada base de datos secundaria local. Después, compare los LSN del final del registro de las diferentes copias de cada base de datos. Observe que diferentes bases de datos podrían tener sus LSN más altos en diferentes réplicas secundarias. En este caso, el destino de conmutación por error más apropiado depende de la importancia relativa que le dé a los datos de las distintas bases de datos. Es decir, ¿para cuál de estas bases de datos desearía más minimizar la posible pérdida de datos?

• Si los clientes pueden conectarse a la réplica principal original, una conmutación por error forzada comporta el riesgo de "comportamiento de división de cerebro". Antes de forzar la conmutación por error, se recomienda encarecidamente impedir el acceso de los clientes a la réplica principal original. De lo contrario, una vez forzada la conmutación por error, las bases de datos principales originales y las bases de datos principales actuales pueden actualizarse independientemente.

Formas posibles de evitar la pérdida de datos después de forzar el quórum

En determinadas condiciones de error después de que se pierda el quórum, puede evitar evita la pérdida de datos de la manera siguiente:

• Si la réplica principal original pasa a estar en línea

  Si se perdió el quórum y al forzar el quórum de WSFC se restaura el nodo del clúster que hospeda la réplica principal de un grupo de disponibilidad, puede evitar la pérdida de datos para este grupo de disponibilidad. Conéctese a la réplica principal y realice una conmutación por error forzada (FAILOVER_ALLOW_DATA_LOSS). Esto hace que la réplica principal vuelva a estar en línea. Como realiza la conmutación por error forzada en la réplica principal original, no se pierde ningún dato.

• Si una réplica secundaria sincronizada con confirmación sincrónica pasa a estar en línea

  Si se perdió el quórum y al forzar el quórum de WSFC se restaura un nodo del clúster que hospeda una réplica secundaria sincronizada para un grupo de disponibilidad, debe poder impedir la pérdida de datos para este grupo de disponibilidad. Si el nodo restaurado estaba activo en el momento en que se perdió el quórum, puede determinar si se pudieron perder datos en una base de datos determinada consultando la columna is_failover_ready de la vista de administración dinámica sys.dm_hadr_database_replica_cluster_states. Por ejemplo, para una instancia de servidor denominada sql108w2k8r22, ejecute la consulta siguiente:

  SELECT * FROM sys.dm_hadr_database_replica_cluster_states
     WHERE replica_id=(SELECT replica_id FROM sys.availability_replicas 
        WHERE replica_server_name ='sql108w2k8r22')
  

  Advertencia

  Si el nodo restaurado estaba activo en el momento en que se perdió el quórum, puede que is_failover_ready no refleje el estado real del clúster en el momento en que la réplica principal pasó a estar sin conexión. Por tanto, el valor is_failover_ready solo es adecuado si el nodo del host en el momento del error. Para obtener más información, vea "Por qué es necesario forzar la conmutación por error después de forzar el quórum" en Conmutación por error y modos de conmutación por error (grupos de disponibilidad AlwaysOn).

  Si is_failover_ready = 1, la base de datos está marcada como sincronizada en el clúster y está preparada para una conmutación por error. Si is_failover_ready = 1 en todas las bases de datos de una réplica secundaria determinada, puede realizar una conmutación por error forzada (FORCE_FAILOVER_ALLOW_DATA_LOSS) sin pérdida de datos en esta réplica secundaria. La réplica secundaria sincronizada se pone en línea en el rol principal; es decir, como la nueva réplica principal, con todos los datos intactos.

  Si is_failover_ready = 0, la base de datos no está marcada como sincronizada en el clúster y no está preparada para una conmutación por error manual planeada. Si se fuerza la conmutación por error en la réplica secundaria del host, se perderán datos en esta base de datos.

  [!NOTA]

  Cuando se fuerza la conmutación por error en una réplica secundaria, la cantidad de datos perdidos depende de hasta dónde se retrase el destino de la conmutación por error detrás de la réplica principal. Desgraciadamente, cuando el clúster de WSFC no tiene quórum o se ha forzado el quórum, no puede evaluar la cantidad de pérdida potencial de datos. No obstante, tenga en cuenta que una vez que el clúster de WSFC recupere un quórum en buen estado, puede empezar a hacer un seguimiento de la posible pérdida de datos. Para obtener más información, vea "Hacer un seguimiento de la posible pérdida de datos" en Conmutación por error y modos de conmutación por error (grupos de disponibilidad AlwaysOn).

Seguridad

Permisos

Se requiere el permiso ALTER AVAILABILITY GROUP en el grupo de disponibilidad, el permiso CONTROL AVAILABILITY GROUP, el permiso ALTER ANY AVAILABILITY GROUP o el permiso CONTROL SERVER.

[Arriba]

Usar SQL Server Management Studio

Para forzar la conmutación por error (con posible pérdida de datos)

1. En el Explorador de objetos, conéctese a una instancia de servidor que hospede una réplica cuyo rol esté en el estado SECONDARY o RESOLVING en el grupo de disponibilidad que necesita ser objeto de conmutación por error y expanda el árbol de servidores.

2. Expanda los nodos Alta disponibilidad de AlwaysOn y Grupos de disponibilidad.

3. Haga clic con el botón secundario en el grupo de disponibilidad que va a ser objeto de conmutación por error y seleccione el comando Conmutación por error.

4. Esto inicia el Asistente para conmutación por error del grupo de disponibilidad. Para obtener más información, vea Usar el Asistente para grupo de disponibilidad de conmutación por error (SQL Server Management Studio).

5. Después de forzar un grupo de disponibilidad a la conmutación por error, complete los pasos necesarios de seguimiento. Para obtener más información, vea Seguimiento: tareas esenciales después de una conmutación por error forzada, más adelante en este tema.

[Arriba]

Usar Transact-SQL

Para forzar la conmutación por error (con posible pérdida de datos)

1. Conéctese a una instancia de servidor que hospede una réplica cuyo rol esté en el estado SECONDARY o RESOLVING en el grupo de disponibilidad que necesita ser objeto de conmutación por error.

2. Use la instrucción ALTER AVAILABILITY GROUP del siguiente modo:

   ALTER AVAILABILITY GROUP group_name FORCE_FAILOVER_ALLOW_DATA_LOSS

   Donde group_name es el nombre del grupo de disponibilidad.

   En el ejemplo siguiente se fuerza la conmutación por error del grupo de disponibilidad AccountsAG a la réplica secundaria local.

   ALTER AVAILABILITY GROUP AccountsAG FORCE_FAILOVER_ALLOW_DATA_LOSS;
   

3. Después de forzar un grupo de disponibilidad a la conmutación por error, complete los pasos necesarios de seguimiento. Para obtener más información, vea Seguimiento: tareas esenciales después de una conmutación por error forzada, más adelante en este tema.

[Arriba]

Usar PowerShell

Para forzar la conmutación por error (con posible pérdida de datos)

1. Cambie el directorio (cd) a una instancia de servidor que hospede una réplica cuyo rol esté en el estado SECONDARY o RESOLVING en el grupo de disponibilidad que necesita ser objeto de conmutación por error.

2. Use el cmdlet Switch-SqlAvailabilityGroup con el parámetro AllowDataLoss de una de las formas siguientes:

   • -AllowDataLoss

     De forma predeterminada, el parámetro -AllowDataLoss hace que Switch-SqlAvailabilityGroup le solicite recordar que forzar la conmutación por error podría provocar la pérdida de transacciones no confirmadas y solicitar confirmación. Para continuar, especifique Y; para cancelar la operación, especifique N.

     En el ejemplo siguiente se realiza una conmutación por error forzada (con posible pérdida de datos) del grupo de disponibilidad MyAg a la réplica secundaria en la instancia del servidor denominada SecondaryServer\InstanceName. Se le pedirá que confirme esta operación.

     Switch-SqlAvailabilityGroup `
        -Path SQLSERVER:\Sql\SecondaryServer\InstanceName\AvailabilityGroups\MyAg `
        -AllowDataLoss
     

   • -AllowDataLoss -Force

     Para iniciar una conmutación por error forzada sin confirmación, especifique los parámetros -AllowDataLoss y -Force. Esto es útil si desea incluir el comando en un script y ejecutarlo sin la intervención del usuario. Sin embargo, utilice la opción -Force con precaución, porque una conmutación por error forzada podría provocar la pérdida de datos de las bases de datos que participan en el grupo de disponibilidad.

     En el ejemplo siguiente se realiza una conmutación por error forzada (con posible pérdida de datos) del grupo de disponibilidad MyAg a la instancia del servidor denominada SecondaryServer\InstanceName. La opción -Force suprime la confirmación de esta operación.

     Switch-SqlAvailabilityGroup `
        -Path SQLSERVER:\Sql\SecondaryServer\InstanceName\AvailabilityGroups\MyAg `
        -AllowDataLoss -Force
     

   [!NOTA]

   Para ver la sintaxis de un cmdlet, use el cmdlet Get-Help en el entorno de SQL Server PowerShell. Para obtener más información, vea Obtener ayuda de SQL Server PowerShell.

3. Después de forzar un grupo de disponibilidad a la conmutación por error, complete los pasos necesarios de seguimiento. Para obtener más información, vea Seguimiento: tareas esenciales después de una conmutación por error forzada, más adelante en este tema.

Para configurar y usar el proveedor de SQL Server PowerShell

• Proveedor de PowerShell de SQL Server

[Arriba]

Seguimiento: tareas esenciales después de una conmutación por error forzada

1. Después de una conmutación por error forzada, la réplica secundaria objeto de conmutación por error se convierte en la nueva réplica principal. Sin embargo, para que la réplica de disponibilidad esté accesible a los clientes, puede que necesite volver a configurar el quórum de WSFC o ajustar la configuración de modo de disponibilidad del grupo de disponibilidad del siguiente modo:

   • Si la conmutación por error se produjo fuera de conjunto de conmutación automática por error: ajuste los votos de quórum de los nodos de WSFC para reflejar la configuración del nuevo grupo de disponibilidad. Si el nodo de WSFC que hospeda la réplica secundaria de destino no tiene un voto de quórum de WSFC, puede que sea necesario forzar el quórum de WSFC.

     [!NOTA]

     conjunto de conmutación automática por error solo existe si dos réplicas de disponibilidad (incluida la réplica principal anterior) están configuradas para el modo de confirmación sincrónica con conmutación por error automática.

     Para ajustar los votos de quórum

     • Ver la configuración de NodeWeight de quórum de clúster

     • Configurar los valores de NodeWeight de quórum de clúster

     • Forzar el inicio de un clúster WSFC sin un quórum

   • Si la conmutación por error se produjo fuera de conjunto de confirmación sincrónica de conmutación por error: se recomienda que considere la posibilidad de ajustar el modo de disponibilidad y el modo de conmutación por error en la nueva réplica principal y en las restantes réplicas secundarias para que se reflejen la confirmación sincrónica deseada y la configuración de conmutación por error automática.

     [!NOTA]

     conjunto de confirmación sincrónica de conmutación por error solo existe si la réplica principal actual se configura para el modo de confirmación sincrónica.

     Para cambiar el modo de disponibilidad y el modo de conmutación por error

     • Cambiar el modo de disponibilidad de una réplica de disponibilidad (SQL Server)

     • Cambiar el modo de conmutación por error de una réplica de disponibilidad (SQL Server)

2. Después de una conmutación por error forzada, se suspenden todas las bases de datos secundarias. Esto incluye las bases de datos principales antiguas, después de que la réplica principal anterior vuelva a estar en línea y detecte que ahora es una réplica secundaria. Debe reanudar manualmente y de forma individual cada una de las bases de datos suspendidas en cada réplica secundaria.

   Cuando se reanuda una base de datos secundaria, inicia la sincronización de datos con la base de datos principal correspondiente. La base de datos secundaria solo revierte algunos registros que nunca se confirmaron en la nueva base de datos principal. Por tanto, si le preocupa la posible pérdida de datos en las bases de datos principales después de la conmutación por error, debe intentar crear una instantánea de las bases de datos suspendidas en una de las bases de datos secundarias de confirmación sincrónica.

   Importante
   El truncamiento del registro de transacciones se retrasa en una base de datos principal mientras cualquiera de sus bases de datos secundarias está suspendida. Además, el estado de sincronización de una réplica secundaria de confirmación sincrónica no puede pasar a HEALTHY siempre que alguna base de datos local se suspende.

   Para crear una instantánea de base de datos

   • Crear una instantánea de base de datos (Transact-SQL)

   Para reanudar una base de datos de disponibilidad

   • Reanudar una base de datos de disponibilidad (SQL Server)

   Advertencia

   Después de reanudar todas las bases de datos secundarias, antes de intentar volver a realizar la conmutación por error del grupo, espere a que cada base de datos secundaria del destino de conmutación por error siguiente entre en el estado SYNCHRONIZING. Si una base de datos no está todavía en estado SYNCHRONIZING, se impedirá que esa base de datos entre en línea como base de datos principal, y el restablecimiento de la sincronización de datos para la base de datos podría requerir que se restaurasen los registros de transacciones, se restaurase una copia de seguridad completa de la base de datos o se realizase de nuevo la conmutación por error a la réplica principal anterior.

3. Si una réplica de disponibilidad que generó un error no se devolviera a la réplica de disponibilidad o se devolviera demasiado tarde para poder retrasar el truncamiento del registro de transacciones en la nueva base de datos principal, considere la posibilidad de quitar la réplica con problemas del grupo de disponibilidad para que los archivos de registro no se queden sin espacio en disco.

   Para quitar una réplica secundaria

   • Quitar una réplica secundaria de un grupo de disponibilidad (SQL Server)

4. Si se realiza una conmutación por error forzada después de una o varias conmutaciones por error forzadas adicionales, realice una copia de seguridad de registros después de cada conmutación por error forzada adicional de la serie. Para obtener información sobre la razón de ello, vea “Riesgos de forzar la conmutación por error” en la sección "Conmutación por error manual forzada (con posible pérdida de datos)" de Conmutación por error y modos de conmutación por error (grupos de disponibilidad AlwaysOn).

   Para realizar una copia de seguridad de registros

   • Realizar copia de seguridad de un registro de transacciones (SQL Server)

[Arriba]

Caso de ejemplo: usar una conmutación por error forzada para recuperarse de un error catastrófico

En el ejemplo siguiente se realiza manualmente una conmutación por error en el grupo de disponibilidad a la réplica secundaria local que está sincronizada actualmente con la réplica principal. La idoneidad de forzar una conmutación por error depende de: (1) si espera que la réplica principal esté sin conexión más tiempo de lo que el acuerdo de nivel de servicio (SLA) tolera y 2) si está dispuesto a exponerse a la posible pérdida de datos para conseguir que las bases de datos principales estén disponibles de inmediato. Si decide que un grupo de disponibilidad requiere una conmutación por error forzada, la conmutación por error forzada real no es sino uno de los pasos de un proceso de varios.

Para ilustrar los pasos necesarios para usar una conmutación por error forzada para recuperarse de un error catastrófico, en este tema se presenta un posible escenario de recuperación de desastres. El escenario de ejemplo considera un grupo de disponibilidad cuya topología original consta de un centro de datos principal que hospeda tres réplicas de disponibilidad de confirmación sincrónica, incluida la réplica principal, y un centro de datos remoto que hospeda dos réplicas secundarias de confirmación asincrónica. En la ilustración siguiente se muestra la topología original de este grupo de disponibilidad de ejemplo. El grupo de disponibilidad es hospedado por un clúster WSFC multisubred con tres nodos en el centro de datos principal (Nodo 01, Nodo 02 y Nodo 03) y dos nodos en un centro de datos remoto (Nodo 04 y Nodo 05).

El centro de datos principal se apaga inesperadamente. Sus tres réplicas de disponibilidad se ponen sin conexión y sus bases de datos dejan de estar disponibles. En la ilustración siguiente se muestra el impacto de este error en la topología original del grupo de disponibilidad.

El administrador de la base de datos (DBA) determina que la mejor respuesta posible es forzar la conmutación por error del grupo de disponibilidad a una de las réplicas secundarias de confirmación asincrónica. En este ejemplo se muestran los pasos típicos implicados cuando se fuerza la conmutación por error del grupo de disponibilidad a una réplica remota y, a la larga, devuelve el grupo de disponibilidad a su topología original.

La respuesta al error presentada aquí consta de las dos fases siguientes:

• Responder al error catastrófico del centro de datos principal

• Devolver el grupo de disponibilidad a su topología original

Responder al error catastrófico del centro de datos principal

En la ilustración siguiente se muestra la serie de acciones realizadas en el centro de datos remoto en respuesta a un error catastrófico en el centro de datos principal.

Los pasos de esta ilustración indican los pasos siguientes:

Paso	Acción	Vínculos
1.	El administrador de red o DBA se asegura de que el clúster WSF tiene un quórum correcto. En este ejemplo, el quórum tiene que forzarse.	Configuración de los votos y modos de quórum WSFC (SQL Server) Recuperación ante desastres del clúster WSFC mediante quórum forzado (SQL Server)
2.	El DBA se conecta a las instancias del servidor con la menor latencia (en Nodo 04) y realiza una conmutación por error manual forzada. Esta conmutación por error forzada pasa esta réplica secundaria al rol principal y suspende las bases de datos secundarias en el resto de réplicas secundarias (en Nodo 05).	sys.dm_hadr_database_replica_states (Transact-SQL) (Consulte la columna end_of_log_lsn. Para obtener más información, vea Recomendaciones, anteriormente en este tema). Realizar una conmutación por error manual forzada de un grupo de disponibilidad (SQL Server)
3.	El DBA reanuda de modo manual cada una de las bases de datos secundarias en la réplica secundaria restante.	Reanudar una base de datos de disponibilidad (SQL Server)

[Arriba]

Devolver el grupo de disponibilidad a su topología original

En la ilustración siguiente se muestra la serie de acciones que devuelven el grupo de disponibilidad a su topología original una vez que el centro de datos principal se pone en línea y los nodos WSFC restablecen la comunicación con el clúster WSFC.

Importante

Si el quórum del clúster WSFC ha sido forzado, a medida que los nodos sin conexión se reinicien, podrían formar un nuevo quórum si se dan las dos condiciones siguientes: (a) no hay conectividad de red entre ninguno de los nodos en el conjunto de quórum forzado y (b) los nodos que se reinician son la mayoría de los nodos del clúster. Eso resultaría en una condición de "división de cerebro" en la que el grupo poseería dos réplicas principales independientes, una en cada centro de datos. Antes de forzar al quórum para crear un conjunto de quórum minoritario, vea Recuperación ante desastres del clúster WSFC mediante quórum forzado (SQL Server).

Los pasos de esta ilustración indican los pasos siguientes:

	Paso	Vínculos
1.	Los nodos del centro de datos principal se ponen de nuevo en línea y se vuelve a establecer la comunicación con el clúster WSFC. Sus réplicas de disponibilidad se ponen en línea como réplicas secundarias con las bases de datos suspendidas y el administrador de base de datos tendrá que reanudar manualmente cada una de estas bases de datos pronto.	Reanudar una base de datos de disponibilidad (SQL Server) Sugerencia Ssi le preocupa la posible pérdida de datos en las bases de datos principales de conmutación por error, debería intentar crear una instantánea de bases de datos en las bases de datos suspendidas en una de las bases de datos secundarias de confirmación sincrónica. Tenga en cuenta que el truncamiento del registro de transacciones se retrasa en una base de datos principal mientras cualquiera de sus bases de datos secundarias se suspende. Además, el estado de sincronización de la réplica secundaria de confirmación sincrónica no puede pasar a HEALTHY siempre que alguna base de datos local se suspende.
2.	Un vez que las bases de datos se reanudan, el administrador de base de datos cambia temporalmente la nueva réplica principal al modo de confirmación sincrónica. Esto conlleva dos pasos: Cambiar una réplica de disponibilidad sin conexión al modo de disponibilidad de confirmación asincrónica. Cambiar la nueva réplica principal al modo de confirmación sincrónica. [!NOTA] Este paso habilita las bases de datos secundarias de confirmación sincrónica para que se sincronicen.	Cambiar el modo de disponibilidad de una réplica de disponibilidad (SQL Server)
3.	Una vez que la réplica secundaria de confirmación sincrónica del Nodo 03 (la réplica principal original) entra en el estado de sincronización HEALTHY, el administrador de base de datos realiza una conmutación por error manual planeada en la réplica, para convertirla de nuevo en la principal. La réplica de Nodo 04 vuelve a ser una réplica secundaria.	sys.dm_hadr_database_replica_states (Transact-SQL) Usar directivas de AlwaysOn para ver el estado de un grupo de disponibilidad (SQL Server) Realizar una conmutación por error manual planeada de un grupo de disponibilidad (SQL Server)
4.	El administrador de base de datos se conecta con la nueva réplica principal y: Cambia la anterior réplica principal (del centro remoto) de nuevo al modo de confirmación asincrónica. Cambia la réplica secundaria de confirmación asincrónica en el centro de datos principal de nuevo al modo de confirmación sincrónica.	Cambiar el modo de disponibilidad de una réplica de disponibilidad (SQL Server)

[Arriba]

Tareas relacionadas

Para ajustar los votos de quórum

• Ver la configuración de NodeWeight de quórum de clúster

• Configurar los valores de NodeWeight de quórum de clúster

• Forzar el inicio de un clúster WSFC sin un quórum

Conmutación por error manual planeada:

• Realizar una conmutación por error manual planeada de un grupo de disponibilidad (SQL Server)

• Usar el Asistente para grupo de disponibilidad de conmutación por error (SQL Server Management Studio)

Para solucionar problemas:

• Solucionar problemas de configuración de grupos de disponibilidad AlwaysOn (SQL Server)

• Solucionar problemas relativos a una operación de agregar archivos con error (grupos de disponibilidad AlwaysOn)

[Arriba]

Contenido relacionado

• **Blogs: **

  Blogs del equipo de AlwaysOn de SQL Server: el blog oficial del equipo de AlwaysOn de SQL Server

  Blogs de los ingenieros de SQL Server de CSS

• **Notas del producto: **

  Guía de soluciones AlwaysOn de Microsoft SQL Server para lograr alta disponibilidad y recuperación ante desastres

  Notas del producto de Microsoft para SQL Server 2012

  Notas del producto del equipo de asesoramiento al cliente de SQL Server

[Arriba]

Vea también

Conceptos

Información general de los grupos de disponibilidad AlwaysOn (SQL Server)

Modos de disponibilidad (grupos de disponibilidad AlwaysOn)

Conmutación por error y modos de conmutación por error (grupos de disponibilidad AlwaysOn)

Acerca del acceso de conexión de cliente a réplicas de disponibilidad (SQL Server)

Supervisión de los grupos de disponibilidad (SQL Server)

Clústeres de conmutación por error de Windows Server (WSFC) con SQL Server