Как построить отказоустойчивую хостинг-площадку?
Вообще по хорошему полная отказоустойчивость это географически разнесённые площадки, с минимум двойным дублированием всего, на которых крутятся копии серверов, с балансировкой, горячим и холодным резервом и несколькими независимыми бекапами куда подальше от ЦОДов в случае если совсем припечёт.
для относительно "простых" сервисов вроде почты и dns надо как минимум два сервера по стандартам, ну а остальное - в зависимости от требований и начальной конфигурации - может какой-то сервис, вроде хранилища или субд у Вас уже живет в каком-нить облаке вроде амазона/азура
В итоге стало ясно, что для реальной отказоустойчивости требуется то, описал @foxmuldercp . В итоге было сделано дублирование важных сервисов (почта, файловое хранилище), а для всего остального было настроено резервное копирование.