по-моему идеальный вариант даржать доплнительную реплику с постгрессом на zfs и делать снэпшоты перед запуском рекавери, на базе и архивах wal. чтобы уж точно было что-то живое
Одна синхронная реплика, одна асинхронная. Сам патрони работает с etcd. ДОполнительно прикрутили ещё Virtual IP с keepalived. Хотя это не так уж и важно - jdbc сам могёт определять мастер.
А без etcd пробовал? Сходу рафт, что б не держать ебучий etcd?