用語集 / 信頼性設計 / BCP / 災害・事故対応
SPOF（単一障害点）とは？ ｜技術用語集
よみ：えすぴーおーえふ
SPOF（単一障害点）とは、そこが停止すると重要設備や事業全体が止まる依存点です。機器だけでなく、電源、通信、燃料、クラウド、手順、担当者、外部供給もSPOFになります。災害・事故発生から5時間、12時間、縮退運転へ移行する時間軸と、停止の連鎖を局所化する設計を解説します。
関連用語
SPOFを理解するための要点
- SPOFは機器1台だけではありません。 電源、通信、燃料、クラウド、手順、担当者もSPOFになります。
- 災害・事故の全体像が分かる前に、停止の連鎖は始まります。
- 冗長化だけでは不十分です。 複数設備が同じ電源、通信、場所、設定に依存していないかを確認します。
- 12時間以降は縮退運転が重要です。 限られた資源を重要機能へ再配分し、長期停止に備えます。
SPOF対策の目的は、すべての故障を防ぐことではありません。 一つの障害が施設全体、事業全体へ広がることを防ぎ、 影響を局所化することです。
SPOF（単一障害点）の定義
SPOF（Single Point of Failure）とは、 そこが故障、停止または利用不能になることで、 システム全体または重要業務が停止する 単一の依存点です。
「点」は必ずしも一台の機器を意味しません。 同じ電源系統、同じ通信回線、同じ担当者、 同じ外部サービスに集中した依存関係も、 一つのSPOFとして機能します。
物理的なSPOF
- 単一の受電系統
- 単一のUPSまたは発電機
- 単一のONU、ルーター、スイッチ
- 単一の配電盤、切替盤、変圧器
- 単一の燃料タンクまたは供給配管
非物理的なSPOF
- 特定担当者だけが知る操作手順
- 一つのクラウドや認証基盤への依存
- 単一の取引先、保守会社、配送経路
- 復電後の再投入順序
- 一つの連絡手段や意思決定経路
INCIDENT CHAIN
災害・事故の全体像が分かる前に、停止は連鎖する
組織が重大インシデントと認識するより前に、 設備、電源、通信、燃料の状態は変化しています。 異常検知から事業継続までの途中に代替経路のない箇所があれば、 そこが機能上のSPOFになります。
災害・事故・障害の発生 ↓ 電源・通信・燃料・設備状態の変化 ↓ 異常検知 ↓ 情報収集 ↓ 情報統合 ↓ 組織判断 ↓ 指示伝達 ↓ 人員・設備・資源の投入 ↓ 事業継続・復旧
例えば電源が止まれば監視設備が止まり、 通信が止まれば被害情報を集約できず、 情報が集まらなければ組織判断が遅れます。 SPOFは、設備から組織へ連続して存在します。
発生後の時間軸とSPOF
本ページでは、災害・事故対応を 0〜5時間、5〜12時間、12時間以降に分けて整理します。 これは一律の法定時間ではなく、 初動、判断、長期継続を整理するための時間軸です。
0–5 HOURS
検知・安全確保・初動
- 異常を検知できるか
- 監視設備へ給電できるか
- 危険箇所を隔離できるか
- 現場情報を保存できるか
- 代替電源・通信へ切り替えられるか
5–12 HOURS
情報統合・判断・指示
- 分散情報を統合できるか
- 意思決定者へ到達できるか
- 代替連絡手段があるか
- 継続・縮退・停止を判断できるか
- 担当者不在でも指示を実行できるか
AFTER 12 HOURS
縮退運転・長期継続
- 優先負荷を決定できるか
- 燃料消費を管理できるか
- 交代要員を確保できるか
- 補給経路を複数確保できるか
- 通常運転への復帰順序があるか
SPOFは四つの層に存在する
01 / POWER & EQUIPMENT
電源・設備
受電、配電、UPS、発電機、変圧器、切替盤、 空調、ポンプ、制御装置などの単一依存です。
02 / COMMUNICATION & DATA
通信・データ
ONU、ルーター、DNS、認証、クラウド、 監視サーバー、バックアップなどへの単一依存です。
03 / PEOPLE & PROCEDURES
人員・手順
特定担当者、承認者、操作手順、パスワード、 復電順序、連絡網などへの単一依存です。
04 / EXTERNAL DEPENDENCIES
外部供給・社会インフラ
電力会社、通信会社、燃料会社、道路、 物流、保守会社、部品供給元などへの単一依存です。
二重化してもSPOFが残る理由
機器を二台設置しても、 両方が同じ上流設備や同じ運用に依存していれば、 障害時には同時に停止します。
見かけ上の冗長化
- UPSは二台だが、入力電源が同じ
- 回線は二本だが、同じ通信局を経由する
- サーバーは二台だが、認証基盤が一つ
- 発電機は二台だが、燃料配管が一つ
- 担当者は複数だが、承認者が一人
確認すべき共通依存
- 電源、配線、分電盤
- 通信経路、DNS、認証
- 設置場所、温度、浸水、火災区画
- 設定ファイル、管理端末
- 操作手順、判断者、補給元
SPOF対策では、台数ではなく 独立性を確認します。
SPOFを洗い出す手順
-
止めてはいけない機能を定義する
人命、安全、通信、制御、受注、決済、監視など、 継続すべき機能を明確にします。 -
最低限必要な運転水準を定義する
通常運転をそのまま維持するのではなく、 災害・事故時に必要な最低水準を決めます。 -
依存関係を上流へたどる
電源、通信、データ、人員、燃料、給排水、 外部サービスまで確認します。 -
共通する依存先を確認する
複数設備が同じ受電、回線、場所、 担当者に集中していないかを確認します。 -
検知・切替・代替手段を設計する
自動切替だけでなく、 手動操作、現地対応、連絡不能時の代替手順も定めます。 -
縮退運転と復帰条件を定義する
長期停止時の優先負荷、燃料配分、 再起動順序、通常運転へ戻す条件を定めます。 -
実機で試験する
停電、通信断、担当者不在、 復電を含むシナリオで確認します。
SPOF対策は「消す」だけでなく「局所化する」
すべてを完全に二重化すると、 コストと運用負荷が増え、 新たなSPOFを生むことがあります。 重要なのは、障害の影響範囲を制御することです。
技術的対策
- 電源・通信・燃料経路の独立化
- UPS、発電機、蓄電池による多重化
- 監視と異常検知の独立給電
- 負荷の分離と優先順位設定
- 障害区間を切り離せる配電・通信設計
運用的対策
- 複数担当者による操作訓練
- 判断権限と代行順位の明確化
- 連絡不能時の代替手段
- 縮退運転への移行条件
- 段階的な復電・復旧手順
エネルギー多重化とは、 災害・事故発生直後から複数の独立経路を起動し、 単一障害の影響を局所化しながら、 施設機能を非常時シーケンスへ移行させる設計です。
法定停電・点検はSPOFを確認する機会になる
SPOFは地震や事故だけで顕在化するものではありません。 法定停電、設備更新、回線切替、システム移行などの 計画された運用イベントでも露出します。
- 切替時に瞬停や通信断が発生する
- 復電後の突入電流で設備が停止する
- 再起動順序の不整合でシステムが復旧しない
- 担当者不在で切替や復旧ができない
- 非常設備が実負荷で試験されていない
計画停止を実際のBCP訓練として利用することで、 災害・事故前にSPOFを発見できます。
ENERGY MULTIPLEXING / CASE 09
電源・燃料・計測・監視・職員運用を多重化する
社会福祉法人真澄会の事例では、 特別養護老人ホーム、デイサービス、保育園が入る建物を対象に、 商用電源とLPガス自立発電、 都市ガスと施設内LPガス在庫を組み合わせています。
54kVA級発電機2台、980kg災害バルク、 スマートメーター、24時間365日監視を組み合わせ、 建物全体をバックアップ対象としながら、 発電能力の範囲で実負荷を管理します。
設備を設置するだけでなく、 平時から発電機を使用し、 職員が切替、負荷、警報、燃料を確認することで、 設備SPOFと運用SPOFの双方を減らしています。
導入事例『インフラが止まっても、施設機能を止めない』を読む →FAQ
SPOF（単一障害点）とは何ですか？
SPOF（Single Point of Failure）とは、そこが故障、停止または利用不能になると、重要設備や業務全体が停止する依存点です。機器だけでなく、電源、通信、燃料、クラウド、手順、担当者、取引先などもSPOFになります。
SPOFは災害時だけの問題ですか？
災害時だけではありません。設備故障、火災、ガス漏えい、停電、復電事故、通信障害、クラウド障害、サイバー攻撃、操作ミス、法定点検などでもSPOFは顕在化します。
冗長化すればSPOFは解消できますか？
機器を二重化しても、同じ電源、同じ通信回線、同じ設置場所、同じ設定、同じ担当者に依存していればSPOFは残ります。共通する依存先と運用手順まで確認する必要があります。
発生から12時間以降に必要なSPOF対策は何ですか？
長期停止が見込まれる場合は、限られた電力、燃料、通信、人員を重要機能へ再配分する縮退運転へ移行します。負荷管理、燃料管理、交代要員、補給経路、通常運転への復帰条件もSPOF対策に含まれます。
SPOFはどのように見つけますか？
止めてはいけない機能から、電源、通信、設備、データ、人員、外部供給まで依存関係を逆方向にたどります。その途中で代替経路がなく、一つの停止で後続機能がすべて止まる箇所がSPOFです。
