タイマーは二重にしてどちらかが故障してもオフになるようにするのが良い