セーフモード (宇宙機)
8月26日、マーズ・リコネッサンス・オービターがセーフモードに入った。これは当月2回目、当年ではに4回目、2005年に打ち上げられて以来では8回目となる。12月8日に復帰。 6月15日および7月3日、宇宙望遠鏡ケプラーはセーフモードに入った。2回ともオンボードプロセッサのリセットによるもの 。 2月17日、小惑星帯探査機ドーンは火星フライバイ中にプログラミングエラーが発生、セーフモードに入った。 9月29日、水星探査機メッセンジャーは3回目の水星フライバイ中にセーフモードに入った。
6月13日、火星探査車オポチュニティは砂嵐にみまわれセーフモードに入った。大気は日光がほとんど遮られるほど不透明になり、最小限の機体維持機能と通信機能のみの稼働状態でもバッテリーを充電できないほどソーラーパネル出力が低下した 。10月に入り大気は晴れたが期待された再起動はかなわず、壊滅的な障害に陥いったか、ソーラーパネルが塵で覆われてしまったと考えられる。8月以降、1,000回以上にわたって信号が送られたが応答はなく、2019年2月13日、NASAはオポチュニティの運用を終了する決定を発表した。 10月5日、ハッブル宇宙望遠鏡は3つの稼働中ジャイロスコープのうち1つの故障によりセーフモードに入った。故障したジャイロは約1年間にわたり寿命末期の挙動を示していたため故障は想定されており、翌日には予備のジャイロスコープが起動されたものの不具合がみられたため追加の処置と動作確認を行い、10月27日に観測を再開した。
宇宙工学において、セーフモード(英: safe mode)とは無人宇宙機の動作モードの一つで、機体の健全性維持に必須でない機器がシャットダウンされ、熱制御(英語版)、無線受信、姿勢制御などの重要機能のみを稼働させる。セーフホールドモード(英: safe-hold mode)とも。
セーフモードへの移行は、宇宙機が制御を失ったことや損傷を受けたことを検知するために事前に定義された、特定の事象が起こった場合や特定の動作条件に陥った場合に自動的に行われる。通常はシステム障害や通常稼働条件からの危険なほどの逸脱が検知された場合に起動される。宇宙線の入射により電気系統に誤った信号やコマンドが入力されることにより誤動作する場合もあり、特にCPUはこの種の誤動作を起こしやすい。バイキング1号ランダーのように、ハードウェア障害やプログラムミスによりコマンドを受信できなくなることもあるため、決められた時間内にコマンドを受信できなかった場合にも起動される。
セーフモードへの移行プロセスには、宇宙機の損傷や機能喪失を防ぐための様々な行動が伴う。必須でないサブシステムからは電源が落とされ、熱制御やソーラーパネルへの入射光の維持のため姿勢制御が最優先で行われる。宇宙機が姿勢制御を失った場合、短時間でも過熱または凍結による破損やバッテリー残量喪失による恒久的機能喪失につながりうる。