Ein Ausfallsereignis, bei dem zwei oder mehr Komponenten, Teilsysteme oder redundante Elemente gleichzeitig oder kurz nacheinander aufgrund einer einzigen gemeinsamen Ursache oder Bedingung versagen.

Prinzip

Bei der Gestaltung von Redundanz oder Fehlertoleranz Abhängigkeiten und gemeinsame Umgebungen berücksichtigen, sodass ein einzelnes auslösendes Ereignis (umwelt-, verfahrens-, design‑ oder fertigungsbedingt) nicht mehrere Schutzmaßnahmen gleichzeitig außer Kraft setzt.

Demonstration

Zwei redundante Flugsensoren, die an denselben Strombus angeschlossen sind, verlieren beide ihre Ausgabe nach einer transienten Überspannung auf diesem Bus; obwohl redundant ausgelegt, fallen sie zusammen aus, weil sie die gleiche Stromversorgung teilen.

Fehlanwendung

Unabhängigkeit zwischen redundanten Kanälen allein aufgrund physischer Trennung anzunehmen, ohne gemeinsame Softwarebibliotheken, Testausrüstung, Wartungsverfahren oder Strom/ thermische Leitungsführung zu analysieren, die Kopplungen erzeugen.

Konsequenz

Die Berücksichtigung gemeinsamer Ausfallursachen führt zu Designentscheidungen, die echte Unabhängigkeit erhöhen (Diversität im Design, getrennte Leitungsführung, unabhängige Energiequellen) und gezielte Überwachung zur Erkennung gemeinsamer Ursache‑Vorläufer.

Umkehrung

Die umgekehrte Fehlinterpretation ist, gegen isolierte Einzelfehler übermäßig zu entwerfen und plausibel gemeinsame Ursachen zu ignorieren; dadurch bleiben Systeme anfällig für seltene, aber folgenschwere gemeinsame Ursachen.

Abgrenzung

Bezieht sich speziell auf korrelierte Ausfälle aufgrund einer gemeinsamen auslösenden Ursache; schließt zufällige unabhängige Ausfälle aus und liefert allein keine quantitative Wahrscheinlichkeit ohne zusätzliche Modellierung.

Semantische Spannung

Wird oft mit korrelierten Ausfällen durch Last oder gemeinsame Nutzung verwechselt; 'gemeinsame Ursache' betont eine einzelne Wurzelursache, die mehrere Ausfälle verursacht, während Korrelation aus Interaktionseffekten ohne dominierenden Auslöser entstehen kann.

Synthese

Ein Ausfall durch gemeinsame Ursache ist das Phänomen, bei dem eine geteilte Ursache mehrere Schutzmaßnahmen außer Kraft setzt; robuste Systeme minimieren Kopplungen, führen Designdiversität ein und überwachen gemeinsame Ursache‑Indikatoren, um die Wirksamkeit der Redundanz zu erhalten.