Realizar un failover tras perder el primario (DGMGRL)

Comando

# Connect to the standby (the primary is unreachable):
dgmgrl sys@<standby_db_unique_name>
# 1) Assess the data that will be lost (Transport Lag / Apply Lag):
SHOW DATABASE '<standby_db_unique_name>';
# 2) Complete failover: all received redo is applied, then the role changes (recommended)
FAILOVER TO '<standby_db_unique_name>';
# 3) Emergency: immediately, without applying redo (more data loss)
# FAILOVER TO '<standby_db_unique_name>' IMMEDIATE;
SHOW CONFIGURATION;

Qué hace

Promueve el standby al rol primario cuando el primario no está disponible; un failover completo aplica primero todo el redo recibido, IMMEDIATE omite la aplicación.

Cuándo usarlo

Cuando el sitio primario, el almacenamiento o la base de datos se han perdido sin posibilidad de recuperación y el RTO no permite esperar a un switchover.

Precaución

Este cambio de rol es irreversible. Asegúrese primero de que el primario está REALMENTE caído; si el antiguo primario sigue abierto y la aplicación sigue escribiendo en él, se produce split-brain y datos divergentes (detenga/aísle el antiguo primario). En modo MaxPerformance se pierden tantos datos como el transport lag. Después revise todos los standbys y la estrategia de backup para el nuevo primario.