HAST + арбитраж

[anisotropy]

Всем добрый день.
Взвел тестовую систему из 2-х нод - carp-ы + HAST. Скриптами чудесно отрабатываются события down интерфейса, поочередная перезагрузка - все ок.

Но мучает один вопрос: как быть, например, в следующей ситуации:
1.
Node A = Master
Node B = Slave

2.
Пропадает питание/падает интерфейс на Node A. Node B -> Master. Проходит условно 1 минута, пользователи успели насохранять каких-то данных и выключается Node B.

3.
Прибегает системный администратор, и не глядя включает оба сервера. Node A по причине более быстрой загрузки становится Master, соответственно, Node B с более новыми данными становится Slave.

Хотелось бы понять как избежать подобных ситуаций. Или перефразирую по другому: как автоматизировать процесс выхода из такой неприятности, кроме как лезть руками и смотреть где свежее данные? На ум не приходит ничего иного, кроме как взвести 3-ю машину для арбитража.

Кто-нибудь сталкивался уже с такой задачей?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[a1ia5]

Эта ситуация называется splitbrain. Коммерческие системы разруливают это с помощью маленького общего lun-а.
На фре вроде никак. Вот например http://forums.freebsd.org/showthread.ph ... a3&t=38736