Lockstep a doppio core
Due core identici eseguono esattamente lo stesso programma e un comparatore dà l'allarme appena divergono.
Le uscite dei due core vengono confrontate a ogni ciclo di clock. Spesso uno procede con un ritardo di un paio di cicli rispetto all'altro, in modo che un glitch sull'alimentazione non colpisca entrambi nello stesso stato. In caso di discrepanza viene segnalato un guasto e il sistema passa a uno stato sicuro. Lo schema rileva gli errori ma non sa dire quale core abbia ragione: con due voti non esiste una maggioranza.
Il lockstep è standard nei microcontrollori automotive e industriali, dove la ISO 26262 richiede di individuare i guasti hardware casuali. Il Cortex-R5 di Arm può essere configurato così, e gli AURIX di Infineon includono core di controllo per lo stesso scopo. Metà del silicio non produce alcun lavoro utile: sta lì a sorvegliare l'altra metà.