¿Como permitir trabajar offline si se cae el servidor?

[[AzidRain]]

Tengo una aplicación totalmente probada y en producción desde hace ya algunos meses, trabaja mediante MySQL y Zeos y los clientes se distribuyen en diferentes sucursales ubicadas en diferentes ciudades, solo una sucursal tiene acceso "local" en la misma red física en que se encuentra el servidor, las demás lo hacen remotamente.

Hasta ahora nunca he tenido problemas de servidor caído, falla en el medio o la conexión, energía eléctrica en el servidor, etc. pero nunca está por demás pensar en lo peor.

Estoy tratando de pensar en alguna forma de hacer que todas las sucursales puedan seguir operando aún sin que esté levantado el servidor. El problema es que la base de datos gestiona casi 60 tablas y hace uso extensivo de claves autoincrementadas las cuales se utilizan para identificar de manera única diversos registros (clientes, órdenes de pago, recibos, etc.) por lo que no quisiera que pasada la contingencia se produjeran errores de integridad en la base de datos. Por otro lado, ¿Como hacer el cambio del servidor principal a otro y que sea transparante para el usuario?

Alguna vez instale un servidor esclavo y me funcionaba bien, pero el detalle es que solo replica en un solo sentido, se podía seguir trabajando en el esclavo de cada sucursal pero al momento de actualizar el principal aparecian claves duplicadas (dado que se generaban independientemente).

No se si me dí a entender