请解释Apache Doris的容错机制，并说明当集群中的节点发生故障时，数据是如何被恢复的？

回答思路

1. 【回答框架 1】Doris采用多副本机制实现容错，默认每个分区有3个副本，副本分布在不同的BE节点上。当某个BE节点失效时，其上的副本会由其他健康节点上的副本继续提供数据服务，保证数据可见性。
2. 【回答框架 2】Doris的元数据由FE（Frontend）管理，FE通过心跳机制监控BE节点状态。当FE检测到BE节点失效后，会将该节点上的副本标记为不可用，并触发副本的自动修复流程。
3. 【回答框架 3】副本修复通过Clonning任务实现，FE会选择健康的副本作为源，将数据复制到新的节点上，以维持设定的副本数。此过程涉及数据文件的一致性校验，确保新副本数据正确。
4. 【回答框架 4】在恢复过程中，查询会通过路由机制避开不可用的副本，利用存活副本完成查询。对于写入操作，Doris通过Quorum协议（多数派确认）保证强一致性，即使部分副本宕机，只要多数副本存活，写入仍可成功。
5. 【回答框架 5】此外，BE节点的数据是本地存储的，没有共享存储，因此故障恢复依赖副本的存在。若整个集群副本数不足，可能导致数据丢失，因此建议设置合理的副本数（如3副本），并结合备份策略保障数据安全。
6. 【关键点 1】多副本冗余是Doris容错的核心，默认3副本。
7. 【关键点 2】FE通过心跳监控BE状态，自动触发副本修复。
8. 【关键点 3】副本修复通过Clone机制进行数据复制。
9. 【关键点 4】写入采用Quorum协议，多数派存活即可成功。
10. 【关键点 5】故障恢复依赖副本，副本数不足有数据丢失风险。
11. 【易错点 1】误以为Doris有分布式存储或共享盘，实际是本地存储依赖副本。
12. 【易错点 2】将容错与事务原子性混淆，容错保证副本冗余，事务由事务管理器控制。
13. 【易错点 3】忽略副本修复期间的性能影响和资源占用。