Recentemente, estive a estudar o design de arquitetura do protocolo Walrus e descobri uma questão muito importante — quando ocorre uma falha em grande escala de nós ou uma partição de rede, como é que o sistema aguenta?

Isto leva-nos de volta à questão da recuperação de desastres e resiliência de rede. A nível de protocolo, é fundamental prever planos de resposta, não improvisar no momento. Mais importante ainda, é necessário realizar testes de resiliência periodicamente, simulando vários cenários extremos, para verificar se os dados podem realmente ser recuperados.

Existem dois indicadores centrais especialmente importantes para medir a resiliência do sistema — o objetivo de tempo de recuperação(RTO) e o objetivo de ponto de recuperação de dados(RPO). Estes dois indicadores devem ser claramente definidos no design, e os resultados dos testes devem ser públicos e transparentes. Só assim se pode realmente verificar se um protocolo consegue resistir ao teste do tempo.