Ein Gestaltungsprinzip, wonach kritische Tragwerks‑, Maschinen‑, Elektro‑ oder Lebensschutzsysteme mehrere unabhängige Bauteile, Pfade oder Kapazitäten enthalten, sodass der Ausfall eines einzelnen Bauteils nicht unmittelbar zum unkontrollierten Systemzusammenbruch oder Verlust der wesentlichen Funktion führt.

Prinzip

Die Systemzuverlässigkeit steigt, wenn alternative, unabhängige Lastpfade oder Funktionselemente vorhanden sind; Redundanz verhindert Einzelpunktversagen, vorausgesetzt, die Redundanz ist nicht durch gemeinsame Fehlerursachen beeinträchtigt.

Demonstration

Illustratives Szenario → Erkennen → Maßnahme → Folge: Bei einem Brückenentwurf erkennt der Ingenieur, dass ein Ausfall des mittleren Trägers zum Einsturz führen könnte. Maßnahme: zwei parallele Lasttragende Träger mit unabhängigen Lagern und eigenem Inspektionszugang vorsehen. Folge: fällt ein Träger aus, übernimmt der andere die zusätzliche Last ausreichend lange für Erkennung und Reparatur und verhindert den sofortigen Einsturz.

Fehlanwendung

Annehmen, Redundanz werde durch einfache Duplizierung erreicht, ohne die Unabhängigkeit zu prüfen — z. B. parallele Komponenten, die dieselbe Stütze, Exposition oder Steuerung teilen, so dass ein Ereignis beide außer Betrieb setzt. Der semantische Fehler ist die Verwechslung von Duplikation und wirksamer Unabhängigkeit.

Konsequenz

Gute Redundanz erhöht Resilienz und Überlebensfähigkeit von Systemen, verringert die Wahrscheinlichkeit katastrophaler Ausfälle und ermöglicht gestaffelte Reparaturen; sie erhöht aber Kosten, Komplexität und Wartungsaufwand und kann Degradation verschleiern, wenn keine Überwachung erfolgt.

Umkehrung

Wenn Komponenten gemeinsame Ausfallursachen teilen (Umwelteinwirkung, gleiche Steuerung, identische Wartungsverfahren), ist Redundanz weniger wirksam; in manchen Situationen ist eine bewusst reduzierte Redundanz (einfaches, leicht wartbares System) vorzuziehen, um Komplexitätsrisiken zu minimieren.

Abgrenzung

Innerhalb: lebensrettende Systeme, primäre Tragpfade, kritische Energie‑ und Steuersysteme, bei deren Ausfall erhebliche Gefährdung entsteht. Grenzfall: nicht‑kritische Komfortsysteme (z. B. doppelte Aufzüge), bei denen Redundanz wünschenswert, aber nicht zwingend ist. Außerhalb: rein dekorative Einbauten mit rein ästhetischer Wirkung.

Semantische Spannung

Redundanz ↔ Effizienz/Komplexität: zusätzliche unabhängige Elemente erhöhen Resilienz, stehen jedoch im Spannungsverhältnis zu Kostenminimierung, Einfachheit und Wartungsfreundlichkeit; der Entwurf muss abwägen.

Synthese

Redundanz bedeutet nicht nur Vervielfältigung; sie besteht aus bewusst bereitgestellter, unabhängiger Kapazität oder alternativen Pfaden, die Ausfallmodi antizipieren und die essentielle Funktion bis zur Instandsetzung erhalten.