障害対策の考え方

故障に耐える——これがフォールトトレランスの直訳です。「故障を許容する」という語感が、障害は避けられないものとして受け入れるという設計思想を表しています。

④ フェイルソフト（Fail Soft）

故障や障害が発生したときに、一部の機能を低下させても、限定的ながら重要な機能だけでも稼働し続けるように設計することです。

銀行ATMシステムにおいて、硬貨の取り扱いが停止しても紙幣の取り扱いのみで利用を続けるように、継続稼働が重視されるシステムに適用されます。

⑤ フェイルセーフ（Fail Safe）

障害が発生した場合、障害による被害が拡大しない方向に制御すること、またはその設計概念です。

列車の運行システムなど、一部の障害であっても致命的な影響を与え得るシステム（安全性が重視されるシステム）に適用されます。

⑥ 2つの違いは「何を優先するか」

⑦ 名前から導く

「やわらかく落とす」か「安全に止める」か——この対比で覚えられます。

⑧ なぜ適用場面が違うのか

「止まること」と「中途半端に動くこと」のどちらが危険か——この判断が、2つの設計思想を分けます。

ATMは、止まるより動いていたほうがよい。列車は、中途半端に動くより止まったほうがよい。業務の性質から、選ぶ設計思想が決まるわけです。

⑨ 身近な例で考える

⑩ 第4節とのつながり

第4節で学んだRASISのうち、フォールトトレランスが高めるのは可用性です。

次のテーマで学ぶフォールトアボイダンスと合わせると、MTBFを伸ばすのがアボイダンス、止まる影響を小さくするのがトレランスという対応になります。

銀行ATMで考える

ATMシステムに障害が発生した場合の対応を、2つの設計思想で比べます。

フェイルソフトの場合

「できることだけでもやる」という発想です。

フェイルセーフだったら

「間違うくらいなら止める」という発想です。

同じシステムでも、部分によって使い分ける

実はATMでも、お金の計算に関わる部分にはフェイルセーフが適用されています。

「機能を落としてよい部分」と「絶対に間違ってはいけない部分」を切り分ける——これが実際の設計です。

列車システムで考える

「分からないときは、危険な側ではなく安全な側に倒す」——これがフェイルセーフの原則です。

中小企業のシステムで考える

「止まって困るか、間違って困るか」を業務ごとに考える——これが設計時の問いになります。

確認してみましょう

> 次の記述の正誤を判定せよ。

> a　フォールトトレランスは、障害を避けることができないものととらえ、障害の発生を前提に耐え得る仕組みをあらかじめ備えておこうとする考え方である。

> b　フェイルセーフは、銀行ATMのように継続稼働が重視されるシステムに適用される。

> c　フェイルソフトは、全面停止を回避し継続を重視する考え方である。

解答　a：○　b：×　c：○

• b：×……銀行ATMのように継続稼働が重視されるシステムに適用されるのはフェイルソフトです。フェイルセーフは、列車の運行システムなど安全性が重視されるシステムに適用されます。

③ 名前から導く

「避ける」と「耐える」——正反対の発想であることが、名前からそのまま読み取れます。

④ フォールトアボイダンスの具体的手法

フォールトアボイダンスの具体的手法には、次のものがあげられます。

⑤ 5つの手法を分類する

モノだけでなく、仕組みと人にも及んでいる点に注目してください。第6章で学んだセキュリティ対策の4分類（技術的・人的・物理的・組織的）と同じ構造です。

⑥ 運営管理とのつながり

これらの手法は、運営管理で学ぶ品質管理の考え方そのものです。

「不良品を作らない」という製造業の発想が、システムの世界にも適用されているわけです。

⑦ なぜ限界があるのか

システム構成要素の信頼性向上には限界があります。

「絶対に壊れない」を目指すのは、費用の面でも技術の面でも現実的ではありません。

だからこそ、フォールトトレランス——壊れることを前提に備える——という考え方が必要になります。

⑧ 両方を組み合わせる

実際のシステムでは、両方を使い分けます。

「良い部品を使い、それでも壊れたときに備える」——これが現実的な設計です。

⑨ 第1節・第4節とのつながり

第4節で見たとおり、MTBFを伸ばすのは費用がかかり、MTTRを縮めるほうが安いことが多くあります。

同じ構図が、ここにも当てはまります。

⑩ 試験での問われ方

令和7年度の本試験では、フォールトトレランスの説明にフールプルーフの内容を当てるという誤りが出されました。

> 誤りの例：「フォールトトレランスとは、人為的な操作ミスがあっても危険が生じず、システムに異常が起こらないように設計することである。」

これは次のテーマで学ぶフールプルーフの内容です。

「人為的な操作ミス」という語が出てきたらフールプルーフ——この対応を押さえておきましょう。

フールプルーフだけが「人」を対象にしている——これが判別の決め手です。

選択肢に「人為的な操作ミス」という語があれば、それはフールプルーフです。

④ 身近なフールプルーフの例

⑤ フォールバック

システムの一部に不具合が発生した時、その部分を運用から切り離し、残りの部分で機能や性能を限定して運用を継続することです。

フォールバックには、管理者の判断による手動フォールバックと、監視システムと連動させて自動制御する自動フォールバックがあります。

フェイルソフトは、主に設計概念を指すのに対して、フォールバックは、障害発生時の具体的な対応を指します。

⑥ 概念か、対応か

この区別が、この節でもっとも紛らわしい部分です。

「こう設計しておこう」という思想がフェイルソフト、「実際にこう動く」という対応がフォールバック——同じことを、抽象と具体の2つの水準で言い表しています。

⑦ フェイルオーバとフェイルバック

フェイルオーバ

故障や障害が発生したときに、待機系システムが処理を継続するように設計することです。

フェイルバック

フェイルオーバによって切換えられたシステムを障害発生前の元の状態に戻すことです。

フェイルオーバ・フェイルバックは、フォールバックと同様、障害発生時の具体的な対応を指します。

⑧ 3つの「フェイル」と1つの「フォール」

over（越えて）とback（戻して）

行きがオーバ、帰りがバック——方向で覚えられます。

⑨ フォールトマスキング

どこかが壊れても、埋め合わせをして外からは壊れたと分からないまま動かし続け、その裏で自分で直してしまうことです。

mask（隠す）という名前のとおり、障害を外から見えないようにするのが特徴です。

⑩ フォールトマスキングの特徴

フェイルソフトは機能が落ちるので利用者に分かりますが、フォールトマスキングは分かりません。この違いが両者を分けます。

⑪ 5つの用語を1枚の表で

⑫ 試験での問われ方

令和7年度の本試験では、5つの用語の説明を総当たりで入れ替えた設問が出されました。

用語と説明の1対1の対応を、正確に覚えているかが問われています。