LF. 理論カリキュラム100 ／ 第5部 落ちても墜ちない
050
フォールトトレランス
止まれない系の守り方
「止めて安全を確保する」という前講の思想には、明確な適用限界がある。
飛んでいる飛行機は止まれない。
止まった瞬間が墜落である。
あなたの事業にも、この「止まれない部分」が必ずある。
命題
停止が許されない機能はフェイルセーフでは守れない。多重化で機能を維持するしかない。
前提講 042, 048
1 ／ 5
列車もエレベーターも止まれば安全だから、フェイルセーフで守れる。
しかし飛行中の航空機に「安全な停止」は存在しない。
だから航空機は、故障してもなお機能し続ける仕組み、フォールトトレランスを必要とする。
2 ／ 5
事業の要素も同じ基準で仕分ける。
判定は一つ: 停止したとき、時間の経過そのものが損害を拡大させるか。
状態が保存されるなら止まれる系、停止の瞬間から損害が進むなら止まれない系である。
3 ／ 5
止まれる系（個別案件・投資・拡張活動）は、撤退基準と損切りの事前設定（042）で守る。
止まっても状態が保存されるのだから、安全側とは停止側である。
4 ／ 5
止まれない系（生活費の供給・健康・家族の基盤）は、停止そのものが致命傷であり、独立した冗長系統で機能を維持するしかない。
5 ／ 5
この仕分けを飛ばして全要素に同じ守り方を当てることが、備えの過剰と不足を同時に生む。
止まれる系まで多重化すれば資源が薄まり、止まれない系に撤退基準を当てれば、基準どおりに生活が崩れる。
事例
架空の例だが、フリーランスのデザイナーの一年を仕分けてみる。
新規の高単価チャネル開拓は止まれる系で、3ヶ月成果ゼロなら停止してよく、失うのは投じた時間だけである。
一方、生活費を賄う継続案件群は止まれない系で、止まると貯蓄の取り崩しという損害が停止の瞬間から進行する。
よって前者には「3ヶ月で商談5件未満なら撤退」の基準を引き、後者には「最大の一社が消えても回るか」という多重化の検算を当てる。
同じ人の中に、守り方の異なる二つの系が同居している。
よくある誤解
「大事なものほど撤退基準を厳しく」は誤読である。
本当に大事なもの＝止まれない系には、撤退基準ではなく冗長化を当てる。
道具の適用先を間違えると、大事なものを基準どおりに止めてしまう。
まとめ
止まれる系は撤退基準で、止まれない系は多重化で守る。
仕分けが先、装置は後である。
宿題
事業と生活の要素を「止まれる系」「止まれない系」の二列に書き分け、止まれない系に予備のない行がないか確認する。
次講
冗長化には会計基準がある
LF.
第5部 落ちても墜ちない
050 フォールトトレランス
