Protokol Walrus dibangun berdasarkan cara operator sebenarnya meninggalkan sistem. Bukan dengan kegagalan mendadak. Tapi dengan pengabaian.
Disk menyimpan data sedikit lebih cepat dari yang direncanakan. Proses restart terlambat. Lalu lalu lintas dialihkan dan tidak pernah kembali sepenuhnya. Tidak ada yang gagal cukup keras untuk memicu alarm... namun kinerja tetap menurun perlahan. @Walrus 🦭/acc menganggap penurunan penyimpanan yang lambat ini sebagai hal biasa dan merancang routing serta pemulihan agar dapat menyerapnya sejak awal... sebelum hal ini berubah menjadi insiden.
Secara keseluruhan, hal ini mengubah model kepercayaan. Keandalan tidak lagi tergantung pada siapa yang masih memperhatikan pada minggu tertentu. Keandalan muncul dari redundansi dan ambang batas yang bekerja secara diam-diam.
Anda tidak mempercayai operator untuk bertindak sempurna, meskipun mereka jujur.
Anda mempercayai matematika untuk menanggung beban.
