Это если живой транзакционный лог по крайней мере не старее файлов данных, а если он испорчен (нули вместо контента записаны) либо считывался в бэкап раньше а потом произошло отключение (или закончился бэкап). Если даже штатно остановить базу в какой-то момент, то там будут ситуации а) подтверждения от credit card processing вообще не дошло до базы, а деньги с карты сняты б) подтверждение было получено, но потеряно потому что база была выключена, пришел момент X - т.е. эта транзакция относительно базы неуспешная, а относительно credit card processing - совершившаяся в) комбинация нескольких таких прошедших операций относительно одного и того же клиента.
no subject