我最近在查看Spring Cloud相关的一些介绍，现在有一个疑惑，
如果某个模块发生了故障，为了避免污染到整个系统，一般会加入熔断机制，
但是对熔断机制有些地方不是特别明白，比如如何做到服务故障时动态降级，并在服务正常后自动恢复？
如何在某个模块故障时，保证整个系统中的数据不会丢失，服务恢复时不会被重复处理，这一部分是否必须通过编程方式手工控制呢？