El control de errores clásico en automoción era agresivo: un watchdog reiniciaba el chip completo durante cientos de milisegundos. En un SDV con decenas de servicios mixtos, un fallo en la iluminación ambiental jamás debe reiniciar el chasis. El micro-reinicio contiene la avería.
En T=0 ms, un desbordamiento en el filtro de guiñada provoca un Data Abort en la MMU. En T=0,4 ms, el kernel da por muerto el proceso e informa al supervisor. En T=1,1 ms, el supervisor limpia los sockets y toma un hilo en espera del pool. En T=4,2 ms, se reconecta la memoria compartida. En T=11,8 ms, el filtro calcula de nuevo.