L'ensemble des techniques de conception, d'exploitation et de procédures qui détectent, isolent et contrôlent des composants ou fonctions redondants afin que le système conserve les performances ou la sécurité requises en dépit de défaillances.

Principe

Fournir plusieurs moyens indépendants d'assurer les fonctions critiques, surveiller leur concordance ou état de santé, et appliquer des logiques de vote, d'arbitrage ou de basculement pour tolérer les pannes tout en évitant des interactions dangereuses.

Démonstration

Dans une architecture d'ordinateur de contrôle de vol, trois processeurs redondants exécutent un code identique ; une unité de vote à la majorité compare les sorties, le processeur en désaccord est signalé et exclu du contrôle actif tandis que les deux restants continuent de commander les actionneurs, maintenant un vol sûr.

Mauvaise application

Installer des composants redondants identiques partageant la même alimentation, la même image logicielle et la même exposition environnementale sans surveillance croisée — conduisant à des défaillances en mode commun où toutes les redondances échouent simultanément.

Conséquence

Une gestion efficace de la redondance augmente la disponibilité et la tolérance aux fautes, permet une dégradation progressive plutôt qu'une perte brutale et fournit des procédures opérationnelles claires pour la maintenance et le traitement des défauts.

Inversion

L'inverse est la duplication non gérée : ajouter des copies sans diagnostic, isolation ou capacité d'arbitrage, ce qui peut masquer des défauts ou créer des états ambigus dégradant la sécurité.

Limite

Couvre les stratégies de redondance matérielle, logicielle et humaine pour les fonctions critiques ; elle ne garantit pas une fiabilité infinie et doit être conçue conjointement avec la diagnostique, les politiques de maintenance et les preuves d'assurance pour la certification.

Tension sémantique

Souvent confondue avec la simple redondance (la présence d'éléments supplémentaires). La gestion de la redondance met l'accent sur le contrôle actif, la détection des fautes et la logique de basculement, pas seulement sur l'existence de pièces de rechange.

Synthèse

La gestion de la redondance est l'orchestration active de capacités supplémentaires et de moyens de surveillance afin que, lorsque des composants tombent en panne, le système détecte le défaut, l'isole et continue de satisfaire aux exigences de sécurité et de performance de manière prévisible.