FailOperationalStrategien

FailOperationalStrategien bezeichnen Konzepte und Architekturen, die darauf abzielen, den Betrieb eines Systems auch bei Ausfällen einzelner Komponenten oder Subsysteme fortzuführen. Sie finden Anwendung in sicherheitskritischen Bereichen wie Luftfahrt, Schienenverkehr, Energieversorgung und automatisierten Fahrzeugen. Im Gegensatz zu rein fail-sicheren Lösungen streben Fail-Operational-Strategien an, Funktionalität und Sicherheit so weit wie möglich aufrechtzuerhalten, selbst wenn Teile der Plattform ausfallen.

Zentrale Merkmale sind Redundanz und Fehlerisolierung, kontinuierliche Überwachung von Systemzuständen, schnelle Fehlerdiagnose sowie automatische Umschalt- oder Recovery-Vorgänge. Architekturprinzipien umfassen Mehrkanal- oder Mehrpfad-Designs, Diversität, isolierte Fehlermeldungen sowie koordinierte Restore-Strategien. Entscheidungen über Betriebsmodi erfolgen oft anhand von Gesundheitsdaten, Prognosen und sicherheitsrelevanten Anforderungen, um Risiken zu minimieren.

Anwendungsbeispiele finden sich in der Luftfahrt, wo Flight-Control-Systeme mit mehrfach redundanten Kanälen arbeiten, in der Bahntechnik mit fail-operationalen Leitsystemen und Signalsystemen sowie in der Fahrzeugtechnik mit redundanten Antriebs-, Brems- und Assistenzsystemen. In der Praxis gehen Fail-Operational-Strategien oft mit erhöhtem Aufwand für Hardware, Software und Zertifizierung einher; sie erfordern robuste Diagnostik, rigorose Tests und klare Normen. Zu den relevanten Standards gehören in der Luftfahrt DO-178C (Software) und DO-254 (Hardware) sowie in der Bahn EN 50126, EN 50128 und EN 50129, die Fail-Operational-Architekturen adressieren.