Насколько знаю у самолётов четырёх кратное резервирование критических систем управления, ну и сами системы достаточно надёжные, короче, если сделать подобное для котла, то он бы работал весь срок службы без остановок!