сохранять работоспособность при единичном отказе