FailsafeModelle

FailsafeModelle bezeichnet in der Technik konzeptionell Modelle oder Architekturen, die so ausgelegt sind, dass bei Ausfall oder Fehlern ein sicherer Zustand erreicht oder aufrechterhalten wird. Ziel ist es, das Risiko schädlicher Folgen zu minimieren, indem Systemen eine sichere Restfunktion oder ein sicherer Stillstand ermöglicht wird. Der Begriff wird häufig in sicherheitskritischen Bereichen wie Luftfahrt, Automotive, Energieversorgung oder industrielle Automatisierung verwendet.

Zentrale Prinzipien umfassen Redundanz, Fehlertoleranz, Grenzzustandsüberwachung und Notabschaltung. Modelle können als fail-safe- bzw. safe-state-Strategien implementiert werden: Beim Erkennen eines Fehlers wechselt das System in einen vorher festgelegten sicheren Zustand oder schaltet sich vollständig ab, falls nötig. Wichtige Methoden sind Diagnosen, Watchdog-Timer, Grenzwert- oder Plausibilitätsprüfungen, redundante Sensorik und sichere Kommunikationsprotokolle.

Im Rechts- und Normenkontext spielen Sicherheitsanforderungen eine große Rolle, etwa IEC 61508, ISO 26262 oder ähnliche Normen, die Sicherheitslebenszyklen und Sicherheitsintegritätsstufen definieren. Die Evaluierung erfolgt durch Gefährdungsanalysen, sichere Systemarchitekturen und Sicherheitsnachweise in Form eines Safety Cases.

Typische Anwendungen sind Not-Aus-Schalter, redundante Stromversorgungen, automatische Notabschaltungen in Flugzeugen oder Industrieanlagen sowie Software-Safe-Mode, der bei Fehlfunktionen in einen sicheren Modus wechselt. In der künstlichen Intelligenz kann ein failsafe Modell bedeuten, dass das System bei unsicheren Ausgaben auf eine sichere Alternative umschaltet oder menschliche Eingriffe fordert.

FailsafeModelle unterscheiden sich von fail-operationalen oder robusten Systemen, die auch unter Ausfall weiter funktionsfähig bleiben. Failsafe-Architekturen priorisieren Sicherheit gegenüber Verfügbarkeit in fehlerhaften Zuständen.