Fail-safe vs Fail-secure: cửa nên tự mở hay giữ khóa khi mất điện?

Có một câu hỏi trong thiết kế kiểm soát ra vào mà nhiều người — kể cả người mua lẫn đội thi công — trả lời sai: khi mất điện, cửa nên tự mở hay tiếp tục khóa? Câu trả lời "tùy cửa" nghe có vẻ né tránh, nhưng đó là sự thật, và hai khái niệm fail-safe / fail-secure chính là cách ngành này diễn tả hai lựa chọn đó.

Chọn sai không chỉ là chuyện bất tiện. Khóa cứng một cửa thoát hiểm có thể giữ người lại trong đám cháy; ngược lại, để phòng server hay kho hàng tự mở mỗi khi cúp điện lại mở toang tài sản đúng lúc không ai giám sát.

Hai khái niệm, một điểm khác biệt: trạng thái nghỉ của khóa

Fail-safe nghĩa là an toàn khi hỏng: khi hệ thống mất điện, thiết bị rơi về trạng thái an toàn cho con người — cửa mở. Điển hình là khóa hút điện từ (maglock): nam châm chỉ hút khi có điện, mất điện là nhả ngay, không cần bất kỳ tín hiệu nào.

Fail-secure nghĩa là vẫn an ninh khi hỏng: mất điện thì khóa giữ nguyên trạng thái chốt. Điển hình là khóa chốt điện (electric strike, drop bolt thường đóng): chốt chỉ thu về khi được cấp điện, mất điện cửa vẫn khóa như khóa cơ.

Điểm hay bị hiểu nhầm: đây là đặc tính của khóa, không phải của controller. Cùng một bộ điều khiển, cùng một đầu đọc — chỉ cần đổi loại khóa và cách đấu relay là hành vi khi mất điện đảo ngược hoàn toàn.

Nhìn từ phía mạch điện

Với fail-safe, điện đi liên tục qua khóa trong suốt thời gian cửa đóng — controller chỉ ngắt nguồn khoảnh khắc khi có lệnh mở. Hệ quả thực tế: maglock tiêu thụ điện 24/7, nóng nhẹ khi chạy lâu, và muốn khóa thật lâu thì phải nuôi nguồn thật ổn — đây là lý do cửa fail-safe gần như bắt buộc đi kèm UPS cho cả khóa lẫn controller.

Với fail-secure thì ngược lại: khóa chỉ ăn điện trong tích tắc được cấp lệnh mở. Tiết kiệm điện, nguồn nhẹ hơn, và ngay cả khi cả tòa nhà chập chờn thì cửa vẫn đứng yên. Cái giá là bên trong phải có cách ra ngoài không cần điện — tay nắm cơ học phía trong, thanh thoát hiểm panic bar — nếu không người trong phòng sẽ bị khóa trái khi mất điện.

Chọn theo từng cửa, không chọn theo cả công trình

Sai lầm phổ biến là hỏi "cả tòa nhà dùng loại nào?". Thực tế một sàn văn phòng có thể cần cả ba kiểu khóa trên cùng một controller. Quy tắc chọn khá trực quan:

• Lối đi chung, sảnh, hành lang — fail-safe. Khi có sự cố, ưu tiên để người di chuyển và thoát ra. Kẹt cửa ở đây còn nguy hiểm hơn mất an ninh.
• Phòng server, kho tài sản, khu chế tài chính — fail-secure. Mất điện đúng là lúc dễ bị đột nhập nhất, nên khóa phải giữ. Bù lại phải có lối thoát cơ khí phía trong.
• Cửa trên đường thoát hiểm — fail-safe và liên động báo cháy bắt buộc. Không có ngoại lệ.
• Cửa kính cường lực đẹp ở sảnh — thường là maglock fail-safe vì strike không gắn được vào kính; đây là nơi loại khóa được chọn bởi vật liệu chứ không hẳn bởi an ninh.

Chuyện PCCC — phần không được phép sai

Với bất kỳ cửa nào nằm trên lối thoát hiểm, khóa phải nhả khi hệ thống báo cháy kích hoạt — và cách đấu nối quan trọng không kém nguyên tắc. Liên động đúng là một relay đấu trực tiếp vào mạch nguồn cấp cho khóa: báo cháy kéo dry contact, relay cắt nguồn maglock, cửa mở ngay cả khi controller đang treo hay phần mềm đang chết.

Nếu để phần mềm nhận tín hiệu báo cháy rồi mới ra lệnh mở cửa, bạn đã đặt mạng sống người khác vào một chuỗi có thể đứt ở bất kỳ mắt nào. Ngoài liên động, cùng cửa cần nút thoát khẩn cấp (emergency release — cắt nguồn khóa trực tiếp) và break-glass làm dự phòng cuối. Phần này nằm trong nghiệm thu PCCC, nên đối chiếu với yêu cầu của đơn vị thẩm duyệt địa phương trước khi chốt phương án — các bài tiêu chuẩn lắp đặt kiểm soát ra vào và giao thức kết nối có nói thêm phần đấu nối.

Những lỗi thường gặp ngoài thực tế

• Lắp fail-secure mà quên tay nắm thoát trong. Cửa phòng họp khóa strike, mất điện giữa chừng và cả phòng ngồi chờ — hoặc tệ hơn là phải phá cửa.
• Fail-safe không có UPS. Khu phố chập điện 30 giây và toàn bộ cửa mở bung — camera cũng tắt theo nếu nguồn chung không được tách.
• Liên động báo cháy qua phần mềm. Chuỗi software → controller → relay dài và mong manh; đấu cứng vào nguồn khóa luôn là cách đúng.
• Quên kiểm tra chiều cửa. Maglock chỉ giữ được khi cánh cửa đóng hẳn — cửa hở mà lực hút đã cắt thì tính năng khóa là con số không.
• Chọn một loại cho cả tòa nhà. Hậu quả là hoặc cửa thoát hiểm bị khóa trái, hoặc kho hàng tự mở — đúng một trong hai bài toán luôn sai.

Câu hỏi thường gặp

Fail-safe và fail-secure khác nhau ở điểm nào?

Khác nhau ở trạng thái của khóa khi không có điện: fail-safe mở, fail-secure khóa. Tên gọi chỉ góc nhìn ưu tiên — một bên ưu tiên an toàn người, một bên ưu tiên an ninh tài sản. Cả hai đều hợp lệ, miễn là gắn đúng loại cửa.

Cửa thoát hiểm dùng loại nào?

Fail-safe, và khóa phải nhả khi báo cháy kích hoạt — thường là maglock cắt nguồn trực tiếp. Trong nhiều trường hợp yêu cầu còn nghiêm hơn: cửa phải mở được từ phía trong bằng một thao tác duy nhất, không cần chìa khóa, kể cả khi điện còn — vì vậy nút thoát khẩn và panic bar luôn đi kèm.

Có thể vừa an ninh vừa an toàn cho cùng một cửa không?

Có — bằng tổ hợp, không bằng một khóa đơn lẻ. Phổ biến nhất: strike fail-secure vẫn giữ khóa từ bên ngoài nhưng tay nắm/panic bar phía trong luôn mở được cơ khí. Người ngoài vào không được khi mất điện, người trong ra vẫn được — hầu hết cửa phòng server chính xác là cấu hình này.

Mất điện lâu thì fail-safe có vẫn mở?

Vẫn mở — đó chính là bản chất của nó. Nếu muốn cửa fail-safe tiếp tục khóa khi mất điện lưới, cách duy nhất là nuôi nguồn bằng UPS hoặc pin dự phòng, và pin của bộ nguồn khóa thường chỉ trụ được vài giờ. Với tòa nhà hay mất điện, cân nhắc kỹ điểm này trước khi phủ fail-safe cho toàn bộ cửa.

Drop bolt (khoá rơi) thuộc loại nào?

Tùy chuẩn. Drop bolt thường đóng (chốt rơi xuống khi mất điện → khóa) là fail-secure; thường mở (chốt phải có điện mới rơi) là fail-safe. Cùng một tên gọi mà hai hành vi ngược nhau — luôn kiểm tra chữ "normally open/closed" trên datasheet thay vì đoán theo tên khóa.

Kết luận

Fail-safe và fail-secure không phải hai mức chất lượng mà là hai quyết định thiết kế cho hai loại rủi ro khác nhau: an toàn con người khi sự cố, hay an ninh tài sản khi sự cố. Trên một mặt bằng thực tế, hai loại khóa thường cùng tồn tại — sảnh và lối thoát đi theo fail-safe, phòng server và kho đi theo fail-secure, và cửa thoát hiểm luôn nằm trong nhóm được liên động báo cháy bằng phần cứng.

Cần kiểm tra phương án khóa cho từng cửa trong công trình? Xem các bài tư vấn lựa chọn thiết bị hoặc liên hệ đội kỹ thuật.