Français
Menu

Qu'est-ce que Fail-safe (sécurité positive) ?

Principe de conception qui fait passer un système dans un état sûr en cas de panne ou d'anomalie. Exemples : les signaux ferroviaires qui passent au rouge ou à l'arrêt en cas de défaillance, et les vannes normalement fermées qui se ferment quand l'électricité ou l'air comprimé disparaît.

Nom japonais: フェールセーフ

« Fail-safe (sécurité positive) » apparaît dans 3 questions d'entraînement réparties sur 1 thèmes, dont Architecture des systèmes et fiabilité.

Domaine: Architecture des systèmes et fiabilité

Le « côté sûr » se définit pour chaque système

En conception fail-safe, on examine et on définit pour chaque système quel état est sûr en cas de panne. Pour une vanne d'alimentation en gaz dangereux, se fermer est le côté sûr ; pour un ascenseur, c'est s'arrêter avec les freins serrés. Certains systèmes deviennent cependant dangereux s'ils s'arrêtent : il faut alors, au lieu de les arrêter, appliquer le principe du fail-soft, qui maintient le fonctionnement même avec des fonctions réduites, ou celui de la tolérance aux pannes, qui préserve la fonction malgré les pannes.

Exemples dans les usines de semi-conducteurs

Les équipements de fabrication de semi-conducteurs manipulent des gaz toxiques et inflammables : la conception fail-safe y est donc très répandue. Les vannes d'alimentation en gaz sont de type normalement fermé : elles s'ouvrent sous l'effet de l'air comprimé et se ferment sous l'effet d'un ressort quand l'air comprimé ou l'électricité disparaît. De plus, quand l'extraction s'arrête ou qu'une fuite de gaz est détectée, des verrouillages de sécurité coupent automatiquement l'alimentation en gaz.

Différence avec le fail-soft et le fool-proof

Le fail-safe vise à mettre le système dans un état sûr en cas de panne et, dans bien des cas, arrête sa fonction. Le fail-soft vise à isoler la partie défaillante et à continuer de fonctionner, même avec des fonctions ou des performances réduites. Le fool-proof (détrompage) ne vise pas les pannes des machines, mais les fausses manœuvres humaines, qu'il rend impossibles ou sans danger.

S'entraîner : questions sur Fail-safe (sécurité positive)

Quel est un exemple de conception fondée sur le principe du fail-soft ?

  1. AQuand une panne est détectée, l'équipement est mis dans un état sûr et arrêté
  2. BLes procédures d'utilisation et la forme des pièces sont conçues pour rendre impossible une fausse manœuvre
  3. CDans un système où quatre serveurs se partagent le traitement, quand l'un d'eux tombe en panne, les trois restants poursuivent le traitement, avec une capacité réduite
Afficher la réponse et l'explication

Réponse : C. Dans un système où quatre serveurs se partagent le traitement, quand l'un d'eux tombe en panne, les trois restants poursuivent le traitement, avec une capacité réduite

Le fail-soft est le principe selon lequel, quand une partie d'un système tombe en panne, la partie défaillante est isolée et le système continue de fonctionner dans son ensemble, quitte à réduire ses fonctions ou ses performances. Poursuivre le traitement sur les trois serveurs restants, avec une capacité réduite, quand l'un des quatre tombe en panne en est un exemple. S'arrêter du côté sûr en cas de panne relève du fail-safe, et empêcher les fausses manœuvres relève du fool-proof (détrompage).

Un équipement de fabrication de semi-conducteurs utilise des vannes d'alimentation en gaz normalement fermées qui s'ouvrent sous l'effet de l'air comprimé, de sorte qu'en cas de coupure de courant ou de perte d'air comprimé, les vannes se ferment et l'alimentation en gaz dangereux s'arrête. Quel principe de conception est appliqué ?

  1. AFail-safe
  2. BFail-soft
  3. CFool-proof
Afficher la réponse et l'explication

Réponse : A. Fail-safe

Le principe de conception qui consiste à faire passer un système dans un état sûr en cas de panne ou d'anomalie s'appelle le fail-safe. Une vanne normalement fermée se ferme sous l'effet d'un ressort quand l'air comprimé ou l'électricité qui la maintient ouverte disparaît : une anomalie d'alimentation électrique ou d'air conduit donc à l'état sûr dans lequel le gaz est coupé. Continuer à fonctionner avec des fonctions réduites malgré une panne relève du fail-soft, et empêcher les fausses manœuvres humaines relève du fool-proof.

Questions fréquentes

Comment choisir entre fail-safe et fail-soft ?

On envisage le fail-safe quand l'arrêt garantit la sécurité, et le fail-soft quand l'arrêt poserait problème. Ce qui est sûr une fois arrêté, comme les gaz des équipements de fabrication, est conçu en fail-safe, tandis que ce dont l'arrêt a de lourdes conséquences, comme les systèmes de gestion utilisés par de nombreuses personnes, est conçu en fail-soft et maintenu en fonctionnement, même avec des performances réduites. Les deux peuvent être combinés dans un même système.

Le fail-safe s'applique-t-il aussi aux systèmes d'information ?

Oui. Par exemple, une conception qui refuse l'accès, au lieu de laisser passer les utilisateurs, quand le serveur d'authentification est injoignable est fail-safe du point de vue de la sécurité. Comme cela réduit la disponibilité, le côté vers lequel faire basculer le système se décide selon l'objectif du système.

« Fail-safe (sécurité positive) » dans les explications

Questions mentionnant « Fail-safe (sécurité positive) » (3)

  1. Quel est un exemple de conception fondée sur le principe du fail-soft ?
  2. Un équipement de fabrication de semi-conducteurs utilise des vannes d'alimentation en gaz normalement fermées qui s'ouvrent sous l'effet de l'air comprimé, de sorte qu'en cas de coupure de courant ou de perte d'air comprimé, les vannes se ferment et l'alimentation en gaz dangereux s'arrête. Quel principe de conception est appliqué ?
  3. Parmi les approches qui améliorent la fiabilité d'un système, laquelle relève de la prévention des fautes (fault avoidance) ?

Termes associés

Fail-soft Fool-proof (détrompage) Déverminage (burn-in) Courbe en baignoire Tolérance aux pannes (fault tolerance) Point de défaillance unique (SPOF) RAID Répartiteur de charge (load balancer) RPO (objectif de point de reprise) RTO (objectif de temps de reprise)

Retour au glossaire