この項目「セーフモード (宇宙機)」は翻訳されたばかりのものです。不自然あるいは曖昧な表現などが含まれる可能性があり、このままでは読みづらいかもしれません。（原文：Safe mode (spacecraft)）
修正、加筆に協力し、現在の表現をより自然な表現にして下さる方を求めています。ノートページや履歴も参照してください。（2022年3月）

宇宙工学において、セーフモード（英: safe mode）とは無人宇宙機の動作モードの一つで、機体の健全性維持に必須でない機器がシャットダウンされ、熱制御（英語版）、無線受信、姿勢制御などの重要機能のみを稼働させる[1]。セーフホールドモード（英: safe-hold mode）とも[2][3]。

セーフモードへの移行は、宇宙機が制御を失ったことや損傷を受けたことを検知するために事前に定義された、特定の事象が起こった場合や特定の動作条件に陥った場合に自動的に行われる。通常はシステム障害や通常稼働条件からの危険なほどの逸脱が検知された場合に起動される。宇宙線の入射により電気系統に誤った信号やコマンドが入力されることにより誤動作する場合もあり、特にCPUはこの種の誤動作を起こしやすい[4]。バイキング1号ランダーのように、ハードウェア障害やプログラムミスによりコマンドを受信できなくなることもあるため、決められた時間内にコマンドを受信できなかった場合にも起動される。

セーフモードへの移行プロセスには、宇宙機の損傷や機能喪失を防ぐための様々な行動が伴う。必須でないサブシステムからは電源が落とされ、熱制御やソーラーパネルへの入射光の維持のため姿勢制御が最優先で行われる[1]。宇宙機が姿勢制御を失った場合、短時間でも過熱または凍結による破損やバッテリー残量喪失による恒久的機能喪失につながりうる[3]。
セーフモード中の動作

セーフモード動作中は、宇宙機の健全性維持が最優先となる。典型的には、科学機器などの非必須システムはシャットダウンされる。ソーラーパネルへの入射光確保および熱制御のため、宇宙機は太陽に対する相対姿勢を維持するよう努める。その上で、ミッションコントロールセンターからの無線指令を待機するため低ゲイン無指向性アンテナ（英語版）により信号を監視する。セーフモード中の詳細な動作は宇宙機の設計およびそのミッションによってことなる[4]。

セーフモードからの復帰に際しては、宇宙機とミッションコントロールセンターとの通信を再確立したのち、診断データをダウンロードし、ミッションの続行に必要なさまざまなサブシステムの電源が順次再投入される。復帰までの時間は、通信の再確立の困難さや宇宙機との距離、ミッションの性質などにより数時間から数週間までさまざまである[5]。
セーフモード移行動作のオーバーライド

通常のセーフモード移行条件がオーバーライドされることもある。土星探査機カッシーニの土星周回軌道投入（英語版）マニューバ実行時など、致命的障害がその間に起こるとミッション目的が（すべてではなくとも大部分が）いずれにせよ達成不可能となるような重要動作時にはセーフモード移行機能が切られることがある[6]。また、火星探査車スピリットの第451Solに行われたように、手動で意図的にセーフモードへ移行される場合もある[7]。
主な事例
2005年


火星探査車スピリットが複数回セーフモードに移行する[7]。

2007年


9月10日、土星探査機カッシーニ・ホイヘンスのイアペトゥスフライバイデータのダウンロードがセーフモード移行により中断した[6]。

3月19日、ニュー・ホライズンズはCommand and Data Handling (C&DH)主コンピュータが訂正不能メモリエラーを起こしたためセーフモードに入った[5]。

火星探査衛星オデッセイが突如セーフモードに入ったためマーズ・エクスプロレーション・ローバーと地球との間の通信が途絶えた[8][9]。