有那種雙控制器 ( active/active ) 的產品, 一般使用者買不起
失效模式很多種, "誤動作". "誤操作"還是有可能發生, 省不了離線備份
規畫時, 失效模式. 應變計畫就要考慮清楚
__