Wo die Überlebensfähigkeit eines Systems beginnt
Ein verständlicher Einstieg in die Forschung ohne spezialisiertes Vorwissen.
Ein System kann weiterarbeiten — aber nicht mehr wie geplant
Wenn eine Komponente ausfällt, muss die Mission nicht immer enden. Das bedeutet jedoch nicht, dass das System sicher wie zuvor weiterarbeiten kann. Überlebensfähigkeit beschreibt, welche wesentlichen Funktionen nach einer Schädigung erhalten bleiben und unter welchen Bedingungen sie noch ausführbar sind.
Die Geschichte von Apollo 13 veranschaulicht das notwendige Umdenken bei Ressourcen und Prioritäten nach einem Ausfall. Sie ist ein historisches Beispiel aus der Dissertation, keine experimentelle Validierung des Frameworks.
Vier Fragen vor der Rekonfiguration
- Was ist verloren gegangen? Welche Ressourcen sind ausgefallen oder degradiert?
- Was ist noch vertrauenswürdig? Sind Modelle und Schätzer für das reale System noch gültig?
- Was ist noch zulässig? Welche Konfigurationen erfüllen Funktions- und Sicherheitsbedingungen?
- Wie geht es weiter? Welche Folge von Entscheidungen erhält die Mission über die nächste Sekunde hinaus?
Leseweg
Beginnen Sie mit dem Objekt nach dem Ausfall, dann mit der Hierarchie von Ressourcen zur Mission und den zulässigen Konfigurationen.
Ein Sensor oder Aktor kann physisch gesund sein, während das für die Entscheidung verwendete Modell bereits ungültig ist.