Come è stato effettuato il switch del master sulla replica in caso di fallimento? Come è stato eseguito il failover?