Вообще к чему я сарказмирую-то

Я понятия не имею, как устроена архитектура решений компаний в рынке, но в бытность мою чуваком-инфраструктурщиком всего юрлицового бизнеса Альфа-Банка - было так:

Все множество серверного оборудования, завязанного непосредственно на работу клиентского продукта - было раскидано по трем (когда сваливал - вроде по трем с половиной) независимым физическим площадкам (вычислительным центрам).

Ноды двух контуров всегда в бою, третий в резерве. Перебили тебе при собянинских ремонтах оптоволокно - вырубил один, включил третий.

Собсна это же решало вопрос бесшовных обновлений - на неактивный контур выкатил релиз, прогнал смоук-тесты, открыл в бой, вырубил следующий контур под обновление

Как может выйти так, что грохнулся один ДЦ, а у вас продукт лег - для меня не очень понятно :)