Hallo BloedmannseinGehilfe
Es gibt keine Garantie, daß nicht doch ein Ausfall, warum auch immer, entsteht.
Wenn also die Funktionssicherheit so absolut im Vordergrund steht, gibt es meiner Meinung nach nur eine Lösung:
Zwei unabhängige Systeme die parallel laufen. Fällt ein System aus übernimmt das andere System.

Gruß
ARetobor