Если что, существует требование надёжности в ТЗ и оно никогда, нигде, даже в простых железках не бывает равно 1.
Потому что аварии возможны абсолютно ВЕЗДЕ поэтому и дублируются системы, ставятся системы спасения.
Мы не об этом, а о системах определения проблем, после того как что-то произошло