innodbcluster在两个节点同时故障时如何自动恢复？

innodbcluster两个从节点都发生故障如何保障业务不受影响或者最小限度的减少它的损失呢？
ps：mysqlrouter在小于2个节点业务就无法正常连接了，这个如何规避？