システム構成要素｜システム監査技術者試験

障害や誤りに、止めるか続けるか防ぐかで備える

信頼性を高める設計には、何に備え、障害の後にどうふるまうかで分かれるいくつかの考え方があります。名前が似ているので、備える相手が機器の故障か人の誤りか、障害が起きた後にシステムを止めるのか動かし続けるのかという二つの軸で整理すると見分けやすくなります。

故障に備える側では、フェールセーフは障害時に安全な側へ倒して止める考え方、フェールソフトは故障した部分を切り離し、性能や機能を落としてでも運転を続ける考え方です。冗長化によって障害が起きても全体として正常に動き続けるのがフォールトトレランス、壊れにくい部品や設計で故障そのものを減らすのがフォールトアボイダンスです。

人の誤りに備えるのがフールプルーフです。不慣れな利用者が誤った操作をしたり想定外のデータを入力したりしても、入力をチェックしてエラーメッセージを出し、正しい操作を促すことで、システムが異常終了したり誤った処理をしたりしないようにします。

対策は原因に効くものを選ぶ必要があります。CPUや装置を多重にする冗長化はハードウェアの故障には効きますが、ソフトウェアのバグは同じプログラムが動く限りどの系でも同じように起きるので、多重化では避けられません。原因と対策の組合せが合っているかを一つずつ確かめるのが基本です。

記憶装置のつなぎ方では、サーバと外部記憶装置を通常のLANとは別の高速な専用ネットワークで結ぶのがSANで、ファイバチャネルなどが使われます。LANに接続してファイル単位で共有する装置のNASとは、つなぐネットワークと共有の単位が違います。