Det finns alltid ett backup-radiosystem samt ett antal backup-system som till exempel en säkerhetskopierad CWP (kontrollörens position) om primären misslyckas. PANS-ATM (ICAO doc 4444) i kapitel 2.5 SAFETY REVIEWS nämner att
Operational and technical issues to ensure that: [...] communications, navigation, surveillance and other safety significant systems and equipment [...] include adequate backup facilities and/or procedures in the event of a system failure or degradation.
Emphasis är min.
Det finns också en standbygenerator (eller till och med mer än en) som måste omedelbart ta över vid strömavbrott, men jag kan inte hitta några regler för tillfället.
Vad gäller "Vad händer om säkerhetskopieringen misslyckas lika bra", måste vi se den fullständigare bilden som dokumentet innehåller:
d) communications, navigation, surveillance and other safety significant systems and equipment:
1) are tested for normal operations on a routine basis;
2) meet the required level of reliability and availability as defined by the appropriate authority;
3) provide for the timely and appropriate detection and warning of system failures and degradations;
4) include documentation on the consequences of system, subsystem and equipment failures and degradations;
5) include measures to control the probability of failures and degradations; and
6) include adequate backup facilities and/or procedures in the event of a system failure or degradation;
Emphasis är igen min
Som du kan se säkerhetskopiering är sista försvaret . En ATS-enhet bör se till att utrustningen regelbundet underhålls, övervakas, testas och eventuella fel bör förebyggas om möjligt och deras konsekvenser dokumenteras.
Om allt annat misslyckas, använder du säkerhetskopian. Och igen "inkluderar adekvat backup" -sats kan översättas som "om man tycker att en andra säkerhetskopia behövs bör de installera en". Men de föregående 5 klausulerna finns för att eliminera detta fall.