Questão de Informática

Um professor orienta um projeto de iniciação científica que visa desenvolver um sistema de monitoramento para uma caldeira industrial de alta pressão. Devido à natureza crítica do equipamento, a segurança de funcionamento e a tolerância a falhas são requisitos obrigatórios. O aluno bolsista apresentou um diagrama esquemático em que o controlador principal recebe dados de dois sensores de pressão idênticos e argumentou que essa redundância dupla é suficiente para garantir que o sistema continue operando corretamente caso um dos sensores falhe, pois o software poderia identificar a divergência. Como especialista na área, o professor deve corrigir a concepção do aluno, explicando que a redundância dupla serve apenas para detecção de erro, mas não para o mascaramento de falhas, pois o controlador não saberia qual dos dois sensores está correto em caso de discordância. Qual técnica de projeto baseada em redundância de hardware o docente deve recomendar para permitir que o sistema identifique o sensor defeituoso e continue operando automaticamente com os dados corretos?