Про принцип дуракоустойчивости...

Что такое принцип дуракоустойчивости? Условно говоря, если где-то в системе есть два крана, которые нельзя закрывать одновременно - иначе случится авария, дурак их обязательно закроет.  Поэтому, чтобы принцип дуракоустойчивости работал, нужно либо из системы убрать дурака, что невозможно, либо  изменить схему.