Redondance, réserve et diversité
La redondance ajoute un élément capable de reprendre une fonction. La réserve garde de la capacité inutilisée. La diversité utilise une autre technologie, source ou route. Ces stratégies répondent à des risques différents et peuvent être combinées.
Une architecture N+1 possède un élément de plus que le minimum requis. Une architecture plus séparée peut avoir deux chemins complets. Ces expressions décrivent une intention; il faut encore vérifier les points communs.
La cause commune : le piège principal
Deux équipements dans la même pièce peuvent être touchés par le même incendie, dégât d’eau ou problème de refroidissement. Deux alimentations peuvent partager un disjoncteur en amont. Deux opérateurs peuvent suivre la même procédure erronée.
L’analyse cherche donc les éléments partagés : emplacement, énergie, réseau, logiciel, fournisseur, accès, maintenance, environnement et décision humaine.
Chaîne typique d’alimentation de secours
Les batteries ou une alimentation sans coupure prennent la charge immédiatement. Un groupe démarre et se stabilise. Un dispositif de transfert connecte ensuite la source de secours. Chaque étape a ses propres limites : autonomie des batteries, temps de démarrage, carburant, qualité électrique, ventilation et capacité réelle.
Les essais doivent vérifier la chaîne complète, pas seulement le démarrage à vide du moteur. Certains défauts n’apparaissent qu’au transfert ou sous charge.
Le basculement peut lui-même échouer
Un basculement automatique dépend de critères de détection, de temporisations et d’une logique claire. Un basculement trop sensible crée des commutations inutiles; trop lent, il prolonge l’interruption. Le retour vers la source normale doit aussi être maîtrisé.
Les systèmes numériques doivent tenir compte de la cohérence des données, des sessions et des dépendances externes. Le serveur secondaire peut fonctionner tout en restant incapable d’offrir le service complet.
Fonctionner en mode dégradé
Le mode dégradé conserve les fonctions les plus importantes avec moins de capacité ou d’automatisation. Il peut réduire la vitesse, limiter le nombre d’usagers, suspendre les tâches non essentielles ou exiger une présence locale.
Un bon mode dégradé précise ce qui reste autorisé, les limites à surveiller, la durée acceptable et le critère de retour à la normale.
Essais, entretien et autonomie réelle
L’autonomie déclarée suppose une charge, un environnement et un équipement en bon état. Les batteries vieillissent, le carburant se dégrade, les filtres s’encrassent et les configurations changent. Les essais périodiques, l’analyse des résultats et la correction des écarts transforment une installation de secours en capacité crédible.