Ich vermute es sind 2 Relais weil es solche mit 3 Schaltern nicht gibt. Da hat man eben 2 genommen, mit nun 4 Schaltern, und den zur Pumpe doppelt genutzt.
Ausfallsicherheit kanns nicht sein, dazu passt die Verkabelung nicht. Ausserdem gibt's in dem ganzen Auto nirgends Ausfallsicherheit, mal vom Getriebnotlauf abgesehen.