Программный вариант отказа,должен решаться на уровне разработчиков...Иначе ничего непоможет если глюк в программе..
В BOL должно быть описаны варианты что и как...Главное разобраться для каких целей что выбрать...Потому что если есть необходимость просто иметь резервный сервер, то можно обойтись схемой где один главный второй Standby...Если же время критично, то можно наладить репликацию/кластер/failover механизм. Конечно тут нужен опыт в этом деле..Поэтому проще всего использовать для начала вариант со Standby сервером..должно быть меньше проблем..Требования соответствуют условиям нормальной работы для SQL, описаны опять же в BOL можно просто посмотреть и сравнить с тем что имеется...