güvenli durum her sistemde durmak anlamına gelmez. asansör frenle durduğunda arızanın etkisini kesmeye çalışır; hastanenin yedek güç sistemi ise şebeke kesilince kritik yükü beslemeyi sürdürerek güvenliği korur. mühendislikte bu fark, fail-safe ile fail-operational yaklaşımlarını ayırır: biri arızada tehlikeli hareketi keser, diğeri yedekli yollarla sınırlı çalışmayı sürdürür. tasarım belgesinde bu yüzden hangi işlevin duracağı, hangisinin yedek moda geçeceği ve yeniden başlatma için hangi koşulların doğrulanacağı yazmalı.