障害対策の考え方

① フォールトトレランスとフォールトアボイダンス

障害（フォールト）に対するシステム設計の基本姿勢は、大きく2つに分かれます。

フォールトトレランス（Fault Tolerance）は、「障害は必ず発生する」という前提のもと、障害が発生してもシステム全体への影響を最小限に抑える設計思想です。機器の冗長化（二重化・多重化）やデータのバックアップなどにより、一部が壊れても全体が止まらない仕組みを構築します。飛行機のエンジンが1基停止しても残りのエンジンで飛行を継続できるように、重要なシステムほどフォールトトレランスの考え方が重視されます。

フォールトアボイダンス（Fault Avoidance）は、障害の発生自体を極力防ぐことを目指す設計思想です。高品質な部品の採用、厳格な品質管理、予防保全（壊れる前に交換する）などにより、故障の発生確率そのものを低減します。宇宙ロケットのように交換や修理が困難な環境では、この思想が特に重要になります。

実際のシステムでは両方のアプローチを組み合わせて設計します。故障しにくい部品を使いつつ（アボイダンス）、それでも故障した場合に備えて冗長化する（トレランス）のが定石です。

② フェイルソフトとフェイルセーフ

障害が発生したときの「振る舞い方」として、2つの対照的な方針があります。

フェイルソフト（Fail Soft）は、障害発生時に一部の機能を縮退（低下）させてでもシステム全体の稼働を継続する方針です。たとえば、ECサイトで商品のレコメンド機能が故障した場合、レコメンドは表示せずとも商品検索や購入の基本機能は維持し、サービスを止めないことを優先します。

フェイルセーフ（Fail Safe）は、障害発生時にシステムを安全な状態で停止させることを最優先する方針です。被害の拡大を防ぐことが最も重要な場面で採用されます。たとえば、信号機が故障した場合に全方向を赤信号にして交通を停止させるのは、信号なしで交差点に車が進入する危険を避けるためのフェイルセーフ設計です。

③ その他の障害対策用語

試験では上記に加えて、以下の用語も頻出です。名前が似ているものが多いため、それぞれの違いを明確にしておきましょう。

整理すると、フールプルーフは「事前防止」、フェイルソフト・フォールバックは「縮退運転」、フェイルセーフは「安全停止」、フェイルオーバは「自動切替」、フォールトマスキングは「障害隠蔽」と覚えると区別しやすくなります。