止まった機械を補う

1同じ処理を二重に行う

デュアルシステムは二系統で同じ処理を行い、結果を照合する構成です。不一致を検出できますが、二つが違うだけでは必ずしも正しい方を特定できません。

デュプレックスシステムは、通常使う現用系と、故障時に引き継ぐ待機系を用意する構成です。切替の方法やデータの同期が必要です。

2待機状態で切替時間が変わる

ホットスタンバイは待機系を稼働させ、すぐ切り替えられるよう準備します。コールドスタンバイは通常待機系を停止させ、障害後に起動などを行います。一般にコールドは切替に時間を要し、ホットは待機中の費用がかかります。

3継続と安全を設計する

フォールトトレラントは、構成要素が故障しても必要な機能を継続できるようにする考え方です。冗長化はその手段の一つです。

フェールセーフは故障時に安全な状態へ移る設計です。異常時に機械を停止する例があります。フェールソフトは一部機能を減らす縮退運転で処理を続ける考え方です。「止めることが安全か」「何を続けるか」を先に決めます。

4人の誤操作に備える

フールプルーフは、利用者が間違えにくい、または間違えても危険になりにくい設計です。削除前に対象を示して確認する、ふたが開いていると機械を動かせないようにする、などが例です。確認画面だけで全ての誤りを防げるわけではありません。

ディスクの冗長化、システムの二重化、障害時の縮退運転は主に故障への対策です。人の誤操作への配慮とは、備える原因が異なります。