Répliquer coûte : trois copies occupent trois fois la place. Le nombre de copies n'est donc pas un réglage de confort, mais un arbitrage qui se calcule.
Les hypothèses
Un nœud est indisponible une fois sur cent, soit une probabilité de 0,01. Les pannes sont supposées indépendantes. Le cluster porte 500 000 blocs.
Un bloc n'est perdu que si toutes ses copies sont indisponibles au même moment.
Objectif
Calculer la probabilité de perdre un bloc donné avec deux copies, l'espérance de blocs perdus avec deux puis trois copies, et le facteur de réduction entre les deux.
Pièges
L'indépendance des pannes est une hypothèse, pas un fait. Trois copies sur trois machines de la même baie, alimentées par le même onduleur, ne sont pas indépendantes : un seul incident les emporte ensemble, et la probabilité réelle de perte n'est plus le cube mais la probabilité simple.