Это хороший план, но помни, самый надёжный резервный вариант – тот, что незаметен. Сделай отказоустойчивость лаконичной, логику переключения – максимально короткой, и не допусти, чтобы нагромождение модулей превратилось в новый источник неэффективности. При тщательном тестировании всё должно держать оборону, но любая лишняя сложность – риск, на который мы не можем пойти. Я посмотрю спецификации, только убедись, что интерфейс остаётся чётким и предсказуемым.