Un mode de fonctionnement dans lequel les fonctions d'un système sont pris en charge par un système secondaire chaque fois que le système principal devient indisponible, soit faute ou à la demande les temps d'arrêt.