Так надо испытать все до аварии, не до определенных значений, а как у маска, до максимума, чтоб значть что аппарат вообще может выдержать, если не жалеть сил, времени И ДЕНЕГ, то черный ящик и не понадобятся
Если что, существует требование надёжности в ТЗ и оно никогда, нигде, даже в простых железках не бывает равно 1.
Потому что аварии возможны абсолютно ВЕЗДЕ поэтому и дублируются системы, ставятся системы спасения.