因为它假设计算元素和存储会失败，因此它维护多个工作数据副本，确保能针对失败的节点重新分布处理