Un sistema di configurazione del controller programmabile costituito da una primaria e una copia di backup (secondario) del processore. Se il processore primario si guasta, il processore riprende le operazioni di backup automatico.