A resposta é algo como a seguinte série de eventos:
- O servidor principal não está disponível para que o quorum e o espelho do formulário de observação e de testemunha iniciem o failover para se tornar o principal
- Alguém remove a definição da testemunha no servidor principal
- O servidor principal volta à linha e não pode se comunicar com o espelho, então fica on-line como principal. Isso só é possível quando não há uma testemunha definida, pois, do contrário, o diretor sabe que não pode falar com o espelho e o testemunho e desliga para evitar a situação de "cérebro dividido" que você está vendo.
Isso é possível ter acontecido em seu sistema?