エレベーターの「戸開走行」を防ぐための「二重ブレーキ」において、片方のブレーキが故障しても機能するために必要な構造はどれか。

一箇所が故障しても、もう片方の独立したシステムが確実に作動してかごを停止・保持できなければならない。