Redundantie die faalt

Na een incident met een enkele beveiliging die niet aansprak, wordt besloten: we bouwen er een tweede bij. Twee onafhankelijke systemen, zodat als de een het laat afweten, de ander het overneemt. Op papier is het risico daarmee gehalveerd, of beter. Iedereen is gerustgesteld, de installatie is “dubbel uitgevoerd”, en in de rapportage staat een geruststellend woord: redundant. Vanaf dat moment voelt het veiliger, en dat gevoel sijpelt door in de dagelijkse praktijk — het onderhoud aan de eerste laag wordt net iets minder urgent, want er is immers een tweede.