"Ha WAL replikációt használunk, akkor az nem jó, mert a slave node failover esetén readonly állapotban van, és ha vissza kell állni, akkor az nyűg." - Pedig jó az... Átbillenés esetén ahova billensz, ott át kell lökni masterbe, ahonnan billensz, oda -amikor életet leheltél a gépbe- tolsz egy basebackup-ot, és beállítod, hogy a másik gépről húzza a wal-okat, és ő lesz readonly. Az EFM pont ezt csinálja :-P