Два вопроса для выбора уровня
Сколько времени сайт может не работать без серьёзного ущерба? И за какой период можно потерять данные — заказы, изменения каталога? Если ответ — «полдня и сутки», достаточно хороших резервных копий. Если «минуты и почти ничего» — нужен резервный сервер с репликацией или кластер.
Резерв, который не проверяли
Реплика может незаметно отстать или остановиться, синхронизация файлов — перестать работать после изменения путей. Поэтому резерв нужно мониторить и регулярно проверять пробным переключением. Без проверки резервный сервер даёт ложное чувство защищённости.
Копии остаются обязательными
Репликация мгновенно переносит на резервный сервер и ошибки: удалённый раздел каталога исчезнет на обоих серверах. Восстановиться можно только из резервной копии. Поэтому отказоустойчивая схема всегда дополняет резервное копирование, а не заменяет его.
Сайт тоже должен быть готов
Чтобы 1С-Битрикс работал на нескольких серверах, кеш и сессии хранятся в общем хранилище, а загружаемые файлы — синхронизируются или лежат в общем хранилище. Это учитываем в проекте.