フォールトトレラント

須藤茜

今回は、フォールトトレラントについて学習していきます。

須藤茜

フォールトトレラントは、システムの一部に障害が発生した場合でも、システム全体としては必要な機能を維持できるようにするという考え方です。

須藤茜

普通はそう考えますよね。
でも、重要なシステムでは、一部に障害が起きても、できるだけサービスを止めないように設計することがあります。

須藤茜

トンチではないです。
フォールトトレラントでは、障害は起きるものと考えて、その上でシステムが止まらないようにします。
分かりやすい例がシステムの二重化です。
同じ役割を持つ機器やシステムを複数用意しておけば、片方に障害が起きても、もう片方で処理を続けられます。

須藤茜

このように、一部に故障や障害が起きても、システム全体として必要な機能を維持できるようにする考え方が、フォールトトレラントです。

須藤茜

そこも軽く整理しておきましょう。
フォールトトレラントは、障害が発生しても必要な機能を維持するという考え方のことですが、フォールトトレランスと比較する場合は、障害に耐える性質を備えているという意味になります。
一方で、フォールトトレランスは、障害に耐える性質、つまり耐障害性のことを意味します。
トレラントが形容詞形で、トレランスが名詞形という違いです。

須藤茜

はい、その理解で大丈夫です。
たとえば、フォールトトレラントシステムといえば、障害が起きても必要な機能を維持できるように作られたシステム、という意味になります。

須藤茜

ただし、試験対策上は、フォールトトレラントとフォールトトレランスの違いを聞いてくることはありませんから、あまり気にしない方がよいですね。

須藤茜

フォールトトレラントとフォールトトレランスの違いは聞かれませんが、フォールトアボイダンスやフォールトマスキングとの違い、フェールソフトとフェールセーフの違い、フォールバックやフールプルーフなどの紛らわしい用語については問われます。
今回はその辺りの用語についても確認していきましょう。

須藤茜

次に、フェールソフトを見ていきます。
フェールソフトは、障害が起きたときに、機能を縮小したり、性能を低下させたりしてでも、処理を継続させるという考え方です。

須藤茜

フォールトトレラントは、障害が発生してもシステムを止めないようにする考え方のことで、二重化や冗長化なども含んだ表現になります。
一方、フェールソフトは、なんとか処理を継続するために、必要最小限の機能に絞って処理を継続させるという考え方で、フォールトトレラントを実現するための方法の一つという位置付けです。

須藤茜

障害が発生した場合に、100％の状態で処理を継続するのが難しい場合に、機能や性能を落としてでも構わないので、処理を継続させることを優先する。
この考え方をフェールソフトと言います。

須藤茜

その通りです。
また、このように、機能を制限した状態で運転することを、縮退運転と言います。
英語で言うと、フォールバックですね。

須藤茜

そうですね。そうすると覚えやすいかもしれませんね。
ちなみにフォールバックも、後退という意味を持つ言葉ですね。

須藤茜

はい、その理解でとくに問題ないと思います。
細かく言うと、フェールソフトは、機能を縮小してでも処理の継続を優先するという考え方です。
縮退運転やフォールバックは、処理を継続するために機能を縮小した運転状態という違いがあります。

須藤茜

次は、フールプルーフです。
フールプルーフは、人が誤った操作をしても、重大な事故や故障に繋がらないようにする仕組みです。

須藤茜

とてもよいところに気が付きましたね。
フォールトトレラントやフェールソフト、フェールセーフは、故障が発生した場合の対応です。
一方、フールプルーフは、故障が発生しないようにするための仕組みです。

須藤茜

いいえ、違います。
ポイントは、利用者が誤った操作をしても故障に繋がらないというところです。

須藤茜

ごめんなさい。
でも、着眼点がよいのは本当ですよ。
たとえば、障害が発生した場合に処理の継続を優先するフェールソフトは、フォールトトレラントに該当します。
一方、誤った操作が障害発生に繋がらないようにするフールプルーフは、障害の発生を防ぐという考え方のフォールトアボイダンスに該当します。

須藤茜

フォールトアボイダンスはまた後で説明しますので、いったんフールプルーフの説明に戻りますね。

須藤茜

フールプルーフについては、向きが違うと差し込めないコネクタや、扉が閉まっていないと動かない電子レンジなどをイメージしてください。

須藤茜

まあ、分かりやすい例ということで見逃して欲しいのですが、コンピュータシステムの話で言うと、入力漏れがないかをチェックする機能などはフールプルーフに該当しますね。

須藤茜

フールプルーフのフールは、愚か者という意味です。
エイプリルフールとか、タロットカードの愚者がフールなので、フール＝愚か者はイメージしやすいかもしれませんね。
また、プルーフは、防ぐ、通さない、耐える、という意味で使われます。
こちらは、防水のことをウォータープルーフと言うことがありますので、ここから連想してもらえればと思います。

須藤茜

そうですね。
くだけた言い方をすれば、バカ防止機能ですね。
日本語ではポカよけと言われることが多いかもしれません。

須藤茜

ここまで、似た言葉がたくさん出てきました。
最後に表で整理しておきましょう。

須藤茜

はい。
処理を続けるのか、安全を優先するのか、人のミスを防ぐのか。
そこを分けて考えると整理しやすくなります。

須藤茜

……。

須藤茜

今回は説明に含めていませんが、他にもフェールオーバーやフェールバックといった用語があります。
フェールオーバーは、障害時に予備のシステムへ切り替えることです。
フェールバックは、障害が復旧したあとに元のシステムへ戻すことです。

須藤茜

はい。
フォールバックとフェールバックは名前が似ているので、一気に学ぶと混乱すると思います。
今回は、フェールオーバーとフェールバックは無視してください。