El conjunto de técnicas de diseño, tiempo de ejecución y procedimientos que detectan, aíslan y controlan componentes o funciones redundantes para que un sistema mantenga el rendimiento o la seguridad requerida a pesar de fallos.

Principio

Proveer medios redundantes e independientes para funciones críticas, supervisar su concordancia o estado, y aplicar lógica de voto, arbitraje o conmutación para tolerar fallos mientras se evitan interacciones inseguras.

Demostración

En una arquitectura de control de vuelo, tres procesadores redundantes ejecutan código de control idéntico; una unidad de votación por mayoría compara salidas, el procesador en desacuerdo es marcado y retirado del control activo mientras los otros dos continúan mandando a los actuadores, manteniendo el vuelo seguro.

Aplicación incorrecta

Instalar componentes redundantes idénticos que comparten la misma línea de alimentación, imagen de software y exposición ambiental sin supervisión cruzada — lo que conduce a fallos por modos comunes donde todas las redundancias fallan a la vez.

Consecuencia

La gestión efectiva de la redundancia aumenta la disponibilidad y la tolerancia a fallos, permite una degradación gradual en lugar de una pérdida abrupta y proporciona procedimientos operativos claros para mantenimiento y gestión de fallos.

Inversión

El enfoque inverso es la duplicación no gestionada: añadir copias sin diagnóstico, aislamiento o capacidades de arbitraje, lo que puede ocultar fallos o crear estados ambiguos que degradan la seguridad.

Límite

Cubre estrategias de redundancia hardware, software y humano en funciones críticas; no garantiza fiabilidad infinita y debe diseñarse junto con diagnosticos, políticas de mantenimiento y evidencias de aseguramiento para certificación.

Tensión semántica

Se confunde con la simple redundancia (tener elementos de sobra). La gestión de la redundancia enfatiza el control activo, la detección de fallos y la lógica de conmutación, no solo la existencia de repuestos.

Síntesis

La gestión de la redundancia es la orquestación activa de capacidad adicional y mecanismos de supervisión para que, cuando fallen componentes, el sistema detecte el fallo, lo aisle y continúe cumpliendo requisitos de seguridad y rendimiento con comportamiento predecible.