сохранить работоспособность при единичном отказе