Fail-safe

fail-safe の核心は、「うまく動く」ことではなく、壊れたときにどう振る舞うか にある。つまり、この語が見ているのは平常時の性能ではなく、異常時の安全設計である。

語感としては、fail が「失敗する・故障する」、safe が「安全な」。ただし直訳の寄せ集めではなく、「失敗しても安全が保たれる」という一つの設計思想を指す。ここには、機械・ソフトウェア・組織運営まで通じる共通原理がある。

工学では、電源喪失時に装置が自動的に停止する、ロックが外れる、圧力が逃げるなど、危険を増やさない側 に倒れる仕組みをいう。重要なのは、故障をゼロにすることではなく、故障が起きても被害を限定すること。

比喩的には、人間関係や制度設計でも使われる。たとえば「最悪でもここで止まる」「失敗しても致命傷にならない」構造を表すときに使われ、単なる保険ではなく、崩れ方を設計する発想 を含む。

近い概念に fail-safe と対になる fail-secure がある。fail-secure は壊れたときに不正侵入を防ぐなど、目的が安全よりも保全・防御に寄る。つまりこの語の本質は、何を守るために、どの方向へ壊れるかを決めることにある。