El comportamiento observado se debe a que el evento de falla ensayado está fuera de la especificación de la funcionalidad Hot Standby de nuestros equipos.
Nuestros sistemas Hot Standby (Quantum, M580, etc.) están diseñados y especificados para recuperarse de a una falla por vez (por ejemplo, la desconexión de un cable), lo cual abarca la gran mayoría de las posibles causas reales en una arquitectura Hot Standby en producción. Cuando se ensaya una desconección de no uno si no dos cables IO simultáneamente, eso implica dos fallas distintas y el comportamiento del sistema Hot Standby es indeterminado. En dicha situación los microcontroladores no son capaces de implementar una conmutación de estados completamente ordenada y determinada, y en consecuencia la manera de recuperar el sistema a su estado normal varía (en este caso puntual, es necesario des-energizar y re-energizar el sistema).