3.3.1Folyamatirányító rendszer hibatűrése
A folyamatirányító rendszernek hibatűrőnek kell lennie, azaz hardver- és szoftverhiba esetén is el kell látnia feladatát. Minden hibatűrő rendszer a valószínűségre alapoz. A létfontosságú eszközökből kettőt használva egy üzemelőt és egy készenlétit, lényegesen kisebb a valószínűsége annak, hogy mindkettő meghibásodik. A biztonság növelése sokba kerülhet, hiszen például kettős tápegység ára nem ugyanakkora, mint a két tápegységé, hiszen annak egy automatikus átkapcsoló elektronikával is rendelkeznie kell, ami figyeli az üzemi állapotokat, és átkapcsol a tartalék egységre meghibásodás esetén.
A rendszer hibatűrése redundanciával valósítható meg, a meghibásodott egység szerepét, egy másiknak kell átvenni. Az osztott folyamatirányító rendszer magában hordozza a redundanciát. A túlméretezett folyamatszintű irányítási alrendszerek, amik a saját irányítási feladatuknál többet képesek ellátni, szükség esetén egymás részfeladatait átvehetik.
További megbízhatóság növekedést jelent a duál-redundancia, amikor is a kritikus rendszer szempontból fontos elemeket megkettőzik. A már említett kettős tápegység, CPU, I/O kártyák, buszok, stb. azonos körülmények között azonos adatokkal üzemel. Ilyen esetben a rendszerben önellenőrző programok futnak, így a rendszer kiesés nélkül kapcsolhat át készenléti egységre.
A legigényesebb megoldást a ”háromból kettő” szavazási elvvel valósítják meg. Ebben az esetben például ha három processzor végzi ugyanazt az irányítási feladatot, akkor a rendszer állapotát mindig a kettő azonos eredmény határozza meg. (A Mars-expedíciónál is ezt az elvet alkalmazták.)
A beavatkozó részek a legmegbízhatóbb rendszerelemek megfelelő tervszerű karbantartás esetén. Ezt a feladatot nem a karbantartó modul látja el, hiszen az a véletlenszerű meghibásodásokat kezeli.
A folyamatirányító rendszer a folyamat állapotát az érzékelőktől kapott információk alapján követi nyomon. Az érzékelők megkettőzése nem szokásos, helyette a kapott jeleket a rendszer hihetőségi vizsgálatnak veti alá. Ez a megoldás is redundanciát hordoz magában, hiszen ezek a jelek a technológiából adódóan kapcsolatban vannak egymással.