1.一种用于操作一丛集的虚拟机的方法，所述丛集包含两个或更多个主要虚拟机，其中每个虚拟机链接到外部数据总线，且每个主要虚拟机可操作以产生数据并传送数据到所述外部总线，以及从所述外部总线接收并处理数据，包含：
a.针对所述丛集的每个主要虚拟机，利用检查点程序，以维持相应次要虚拟机在失效转移发生时承担该主要虚拟机的任务；以及
b.在失效转移时，使每个所述次要虚拟机从紧接在失效转移发生前的检查点承担其相应主要虚拟机的任务，
其中所述丛集的每个主要虚拟机被连接，以经由内部总线从所述主要虚拟机或每个其它主要虚拟机接收数据，并在接收时处理数据，所述方法还包含：
c.同步化所述丛集的所有主要虚拟机的检查点；
d.针对所述丛集的每个主要虚拟机，在下个检查点发生前，防止将基于所接收的内部总线数据所产生的数据释出到该外部总线；以及
e.在所述丛集中的一个主要虚拟机失效转移时，使所述丛集的所有主要虚拟机失效转移到它们相应的次要虚拟机。
2.如权利要求1所述的方法，其中针对所述丛集的至少一个主要虚拟机，在所述丛集内发生失效转移时，确定所述至少一个主要虚拟机自前个检查点开始是否已收到内部总线数据，以及若未收到，则当所述丛集的其它主要虚拟机失效转移时，防止所述至少一个主要虚拟机失效转移到其相应的次要虚拟机。
3.如权利要求1或2所述的方法，其中所述丛集还包含至少一个另一主要虚拟机，所述方法还包含：当所述丛集的其它主要虚拟机失效转移时，停止所述至少一个另一主要虚拟机的操作。
4.如权利要求3所述的方法，其中所述丛集的所述另一主要虚拟机或每个所述另一主要虚拟机被连接，以经由所述内部总线从所述主要虚拟机或每个其它主要虚拟机接收数据，并在接收时处理数据，所述方法还包含：
针对所述丛集的所述另一主要虚拟机或每个另一主要虚拟机，在下个检查点发生前，防止将基于所接收到的内部总线数据所产生的数据释出到所述外部总线。
5.如权利要求1或2所述的方法，还包含：在失效转移后，在一新丛集中重新指定各个次要虚拟机为主要虚拟机，并指定新的各个次要虚拟机。
6.一种包含计算机系统的设备，所述计算机系统具有连接于一个或多个数据储存装置的至少一个处理器装置，所述系统被配置为操作一丛集的虚拟机，所述丛集包含两个或更多个主要虚拟机，其中每个虚拟机链接到外部数据总线，其中：
a.每个主要虚拟机可操作以产生数据并传送数据到所述外部总线，以及从所述外部总线接收并处理数据；
b.针对所述丛集的每个主要虚拟机，所述系统利用检查点程序，维持相应次要虚拟机在失效转移发生时承担该主要虚拟机的任务；
c.在检测到失效转移时，所述系统将每个主要虚拟机的任务转移到其相应次要虚拟机，其中每个次要虚拟机在紧接于失效转移发生前的检查点时镜像其相应主要虚拟机的状态；
其中：
d.该系统控制所述丛集的所有主要虚拟机的检查点以进行同步化；
e.该系统还包含内部总线机制，其中所述丛集的每个主要虚拟机被连接，以经由所述内部总线从所述主要虚拟机或每个其它主要虚拟机接收数据，并在接收时处理数据；
f.利用一个或多个储存装置，所述丛集的每个主要虚拟机缓冲储存基于所接收到的内部总线数据所产生的外部总线数据，并在下个检查点发生时将数据释出到所述外部总线；
以及
g.在所述丛集中的一个主要虚拟机失效转移时，所述系统指示所述丛集的所有主要虚拟机失效转移到它们相应的次要虚拟机。
7.如权利要求6所述的设备，其中每个主要虚拟机及次要虚拟机经由相应超管理器链接到所述系统的其余虚拟机。
8.如权利要求7所述的设备，其中所述丛集的所有主要虚拟机由单一处理器装置主持，并经由单一超管理器链接。
9.如权利要求7所述的设备，其中所述丛集的该些主要虚拟机由两个或更多个处理器装置主持，并链接各个超管理器用于交换内部总线数据。
10.如权利要求6至9中的任一项所述的设备，其中针对所述丛集的至少一个主要虚拟机，在所述丛集内发生失效转移时，所述系统确定所述至少一个主要虚拟机自前个检查点开始是否已收到内部总线数据，以及若未收到，则当所述丛集的其它主要虚拟机失效转移时，所述系统防止所述至少一个主要虚拟机失效转移到其相应的次要虚拟机。
11.如权利要求6至9中的任一项所述的设备，其中所述丛集还包含至少一个另一主要虚拟机，当所述丛集的其它主要虚拟机失效转移时，所述系统停止所述至少一个另一主要虚拟机的操作。
12.如权利要求11所述的设备，其中所述丛集的所述另一主要虚拟机或每个所述另一主要虚拟机被连接，以经由所述内部总线从所述主要虚拟机或每个其它主要虚拟机接收数据，并在接收时处理数据；以及
利用所述一个或多个储存装置，所述丛集的所述另一主要虚拟机或每个另一主要虚拟机缓冲储存基于所接收的内部总线数据所产生的外部总线数据，并在下个检查点发生时将所述数据释出到所述外部总线。