Failsafe: verschil tussen versies

 

Het eerste en belangrijkste kenmerk van een fail-safe systeem is dat indien er in dat systeem falen optreedt, de gevolgen ervan beperkt zullen blijven. Er kan in het algemeen nooit worden uitgesloten dat onderdelen van een systeem zullen falen. Wel wordt de kans daarop aanzienlijk kleiner als de onderdelen voldoen aan betrouwbaarheids-, kwaliteits- en onderhoudseisen, maar instanties die voorwaarden vaststellen voor de bouw en operatie van transportmiddelen, zoals de luchtvaartautoriteiten in de VS en Europa, houden er rekening mee dat dit falen kan optreden. Zij eisen dat falen van zo’n onderdeel (of samenstel van onderdelen) geen direct gevaar voor inzittenden en omgeving oplevert. Een FS systeem zal op enerlei wijze zijn basisfunctie moeten kunnen blijven uitvoeren. Zo moeten bijvoorbeeld verkeersvliegtuigen in staat zijn veilig aan de grond te komen als er onverhoopt iets mis zou zijn in, bijvoorbeeld, het besturingssysteem.

 

Vele FS systemen bezitten interne [[redundantie]] (''redundancy'', "overtolligheid"), waardoor een taak van het systeem, na een defect in een deel ervan, nog steeds uitgevoerd kan worden door een gelijksoortig ander deel. Maar ook andere (mechanische, elektronische, softwarematige etc.) technieken en methoden kunnen worden aangewend; men denke bijvoorbeeld aan het remmechanisme van een (gecertificeerde) lift. De lift zal niet naar beneden vallen als de liftkabel breekt.

 

Aan mechanische constructies, zoals (delen van) romp of vleugel van een vliegtuig, worden eveneens FS-eisen gesteld. Als een onderdeel dat een deel van de belasting opneemt, bezwijkt, mag de complete constructie in de periode voor de eventuele reparatie zijn integriteit niet verliezen. Bij de certificatie van moderne vliegtuigen speelt echter het '''damage-tolerance'''-principe tegenwoordig een belangrijker rol. Een damage-tolerant-constructie mag haar integriteit niet verliezen beneden een zeker vermoeiingsniveau (een schade ten gevolge van de variërende krachten die op de constructie werken), als corrosie is opgetreden of als andere specifieke schade is geleden.

 

Bij systemen als commerciële computersoftware wordt met de aanduiding "FS" soms bedoeld dat een bepaald [[risico]], hetgeen niet direct een veiligheidsrisico hoeft te zijn, sterk gereduceerd of zelfs geëlimineerd wordt. Verwijzing naar het begrip '''fault-tolerance''' zou in veel gevallen juister zijn, want een ''fault-tolerant'' systeem is een systeem dat, na het optreden van één defect (in een "0-tolerant" systeem) of van meerdere defecten (in een "1,2, ...-tolerant" systeem), zijn functie nog steeds op (bijna) hetzelfde niveau kan uitvoeren. Een '''single point (of) failure''' is kenmerkend voor een "0-tolerant" systeem.