Może to być prawdopodobny przypadek wycofania, tak, jeśli nastąpi awaria zasilania między innymi członkami, którzy otrzymują polecenie i zapisują na dysku.
W tym przypadku, jak wspomniałeś, podstawowy nie mógł uruchomić kopii zapasowej, a więc po utworzeniu kopii zapasowej zawierałby operacje, których reszta zestawu nie mogła zweryfikować, powodując wycofanie.
Warto również zauważyć, jako podkręcona kula, że jeśli głównym były nie zejść, zwróciłoby to pomyślny zapis, a aplikacja nie byłaby tym mądrzejsza, że zestaw spadł i ich {w: majority} nie został zapisany na dysku. To oczywiście skrajny przypadek.
