Если про одновременный отказы хостов внутри площадки, то столько, сколько указано в политике для конкретной вм/vmdk. Там есть FTT - Faults to tolerate, Т.е сколько отказов хостов выдерживает ВМ без потери данных и прекращения доступа к ним. Ftt может быть от 0 до 3. Для растянутого кластера выдерживается один любой сбой на уровне площадки (т.е. Может упасть арбитр или любой другой сайт и все будет работать). В случае когда у нас упал арбитр, а потом выключился сайт, то последний выживший блокирует все данные пока не восстановим кворум (связаность со второй площадкой или арбитром). В случае, если арбитр/сайты живы, то для ftt=2 c erasure coding вы можете потерять залпом любых 5 хостов без прекращения доступа данным. Хотя может быть и больше, но тут уже как повезёт - зависит от размещения raid-tree по узлам. Как правило, часть ВМ продолжают работать (которые не лежали ровно на всех этих 6 хостах), а часть падают (которые лежали именно на этих 6 хостах)