感觉楼主太嫩了，如果是无关紧要的产品，死机大不了重启。如果用于机电控制，建议楼主最好放弃，出事伤人就是大麻烦。
全局变量不是不能用，如果代码总共才几百行，我也会考虑全局变量做。
但是当代码动辄上万的时候，全局变量就很不靠谱了，全局变量大家都能访问，一个函数里改掉了，其他函数根本没法发现。
还有用不用系统，这个是逻辑上的问题，就算你不用系统，如果代码出现递归、嵌套之类的情况也是很严重的。
然后就是硬件上，看门狗是必须的。
当然我也见过别人用中断实现控制功能的，但是实现的功能很简单，不太适合复杂系统。