การส่งมอบโปรแกรม Mitsubishi PLC จะเสร็จเมื่อวิศวกรที่ได้รับอนุญาตและไม่ใช่ผู้เขียนเดิม สามารถระบุ MELSEC ที่ติดตั้ง เปิดโครงการด้วยเครื่องมือและสิทธิ์ใช้งานที่ถูกต้อง เปรียบเทียบกับ CPU ที่เดินอยู่ และกู้คืนค่ามาตรฐานที่ปลอดภัยได้ บทความนี้อธิบายหลักฐาน การทดสอบ และแผน 90 วันสำหรับโรงงานไทย
1. การส่งมอบต่างจากการเปลี่ยน PLC และการพัฒนาใหม่
บทความ การเปลี่ยน PLC ในประเทศไทย ตอบว่าจะเปลี่ยนฮาร์ดแวร์เก่าหรือไม่และอย่างไร ส่วน การจ้างพัฒนาโปรแกรม PLC ตอบว่าจะกำหนดและตรวจรับลอจิกใหม่อย่างไร การส่งมอบระบบเดิมตอบอีกคำถามหนึ่ง: บุคคลที่สามสามารถกู้เครื่องที่เดินอยู่วันนี้ได้หรือไม่
โฟลเดอร์โครงการเพียงอย่างเดียวไม่พิสูจน์เรื่องนี้ ไฟล์ออฟไลน์อาจต่างจาก CPU คอมเมนต์และป้ายกำกับอาจหาย ข้อมูล HMI กับ motion อาจอยู่คนละที่ และไฟล์ติดตั้งหรือสิทธิ์ใช้งานอาจใช้ไม่ได้ การส่งมอบจึงต้องรวมการระบุอุปกรณ์ การเปรียบเทียบกับเครื่องจริง สิทธิ์เข้าถึง ชุดข้อมูลมาตรฐาน และการฝึกกู้คืน
| ประเภทงาน | คำถามหลัก | สิ่งที่บทความนี้ทำ |
|---|---|---|
| การเปลี่ยน PLC | จะย้ายฮาร์ดแวร์เก่าเมื่อใดและอย่างไร | เตรียมหลักฐานก่อนตัดสินใจ |
| ซอฟต์แวร์ PLC ใหม่ | จะกำหนดและตรวจรับลอจิกอย่างไร | ระบุขอบเขตที่ต้องจ้างเติม |
| ส่งมอบระบบเดิม | บุคคลที่สามกู้เครื่องปัจจุบันได้หรือไม่ | หัวข้อหลัก พิสูจน์ด้วยบันทึกและการทดสอบ |
เป้าหมายไม่ใช่ “มีข้อมูลสำรอง” แต่คือ “ผู้ได้รับอนุญาตสามารถใช้สภาพแวดล้อมที่กำหนดเพื่อคืนเครื่องสู่ค่ามาตรฐานที่ปลอดภัยภายในเวลาที่ตกลง”
2. ระบุฮาร์ดแวร์ MELSEC ที่ติดตั้งให้แน่นอน
เครื่องที่ใช้ชื่อเดียวกันอาจมีการดัดแปลงภายในตู้ต่างกัน จึงต้องเริ่มจากรหัสอุปกรณ์และทะเบียนฮาร์ดแวร์ ไม่ใช่เริ่มจากการดาวน์โหลด บันทึกตู้ ไลน์ เครื่อง หมายเลขประจำอุปกรณ์ สถานที่ และหน่วยงานเจ้าของ แล้วเปรียบเทียบป้ายรุ่นกับโครงสร้างในโครงการวิศวกรรม
อย่าบันทึกเฉพาะ CPU ให้รวมแร็ก แหล่งจ่ายไฟ I/O ภายในและระยะไกล โมดูลแอนะล็อก โมดูลความเร็วสูง โมดูลกำหนดตำแหน่ง motion CPU เครือข่าย การสื่อสารอนุกรม CPU/I/O นิรภัย การ์ด SD แบตเตอรี่ GOT/HMI เครื่องขยายเซอร์โว และอินเวอร์เตอร์ ต้องบันทึกเฟิร์มแวร์แยกตามโมดูล เพราะหน้าเฟิร์มแวร์ iQ-R ของ Mitsubishi Electric แสดงว่ารุ่น GX Works3 ที่ต้องใช้เปลี่ยนไปตามโมดูลและฟังก์ชันของเฟิร์มแวร์
| อุปกรณ์ | ข้อมูลจำเป็น | หลักฐาน |
|---|---|---|
| PLC CPU | ซีรีส์ รุ่นเต็ม ข้อมูลผลิต และเฟิร์มแวร์ | ป้าย ข้อมูลวินิจฉัย และแบบตู้ |
| โมดูล | ช่อง รุ่น เฟิร์มแวร์ และสถานี | ลำดับจริง ป้าย และโครงสร้างออนไลน์ |
| เครือข่าย | ประเภท สถานี IP เส้นทาง และข้อมูล | การตั้งค่าสวิตช์และแบบการเชื่อมต่อ |
| GOT/HMI | รุ่น, OS, โครงการหน้าจอ, การสื่อสาร | ข้อมูลอุปกรณ์และค่าถ่ายโอน |
| Motion/servo | CPU แอมป์ แกน พารามิเตอร์ และจุดอ้างอิง | ตารางแกน มอเตอร์ และเอ็นโคเดอร์ |
| Inverter | รุ่น กำลัง พารามิเตอร์ และการสื่อสาร | หน้าตัวเครื่อง ข้อมูลที่อ่าน และ BOM |
| ระบบนิรภัย | CPU/I/O นิรภัย สถานะและขอบเขตการยืนยัน | แบบระบบนิรภัยและผลทดสอบที่ลงนาม |
รูปถ่ายช่วยได้แต่อาจมีข้อมูลอ่อนไหว จึงควรเก็บภายใต้การควบคุมสิทธิ์เข้าถึง และยืนยันกับข้อมูลจากเครื่องจริง ประวัติการจัดซื้อ และประวัติการบำรุงรักษา
3. ระบุ GX Works3, GX Works2 หรือ GX Developer ให้ถึงรุ่นซอฟต์แวร์และภาษา
ข้อความ “ต้องใช้ GX Works” ยังไม่เพียงพอสำหรับสร้างคอมพิวเตอร์กู้คืน GX Works3, GX Works2 และ GX Developer รองรับอุปกรณ์แต่ละรุ่นและรูปแบบโครงการต่างกัน ต้องบันทึกรุ่นซอฟต์แวร์เต็ม ประวัติการปรับปรุง ภาษา OS ส่วนประกอบที่จำเป็น ไดรเวอร์ สื่อติดตั้ง และวิธีจัดการสิทธิ์ใช้งาน
Mitsubishi Electric ระบุ GX Works3 สำหรับ MELSEC iQ-R/iQ-F พร้อมแนวทาง IEC 61131-3 และฟังก์ชันตลอดวงจรชีวิต แต่ไม่ได้หมายความว่าซอฟต์แวร์ทุกรุ่นจะรองรับ CPU และเฟิร์มแวร์ทุกชุด ต้องเทียบโมดูลที่ติดตั้งกับข้อมูลความเข้ากันได้อย่างเป็นทางการ และเก็บไฟล์ติดตั้งกับไฟล์ปรับปรุงที่ผ่านการตรวจสอบจากช่องทางที่ถูกต้อง
| รายการ | สิ่งที่บันทึก | หลักฐานตรวจรับ |
|---|---|---|
| ซอฟต์แวร์วิศวกรรม | ผลิตภัณฑ์ รุ่นเต็ม ภาษา และการปรับปรุง | หน้าจอข้อมูลซอฟต์แวร์และทะเบียนติดตั้ง |
| OS | รุ่น ระบบสถาปัตยกรรม และสถานะปรับปรุง | ข้อมูลระบบ |
| สิทธิ์ใช้งาน | เจ้าของ สิทธิ์ จำนวน และวิธีย้ายหรือออกใหม่ | บันทึกการซื้อและบัญชี |
| การสื่อสาร | ไดรเวอร์ USB/Ethernet/อนุกรม และสาย | ผลทดสอบการเชื่อมต่อและสายสำรอง |
| เครื่องมือประกอบ | GOT, motion, servo, inverter และเครือข่าย | รุ่นและโครงการที่ตรงกัน |
| คู่มือ | รุ่นอุปกรณ์ รุ่นเอกสาร ภาษา และบันทึก | ผลทดสอบเปิดดูแบบออฟไลน์ |
สำเนาไฟล์ติดตั้งไม่ใช่สิทธิ์ใช้งาน ต้องยืนยันว่าสิทธิ์เป็นของบริษัท โรงงาน เครื่อง หรือผู้ใช้ใด รวมถึงวิธีย้ายเมื่อคอมพิวเตอร์เสีย และเลิกใช้รหัสร่วมที่ไม่ทราบที่มา

4. แยก PLC, HMI, motion, servo, inverter เครือข่าย และระบบนิรภัย
เปิดโครงการ PLC ได้ไม่เท่ากับกู้เครื่องได้ หน้าจอ สคริปต์ และสูตรการผลิตของ GOT, motion, การปรับ servo, พารามิเตอร์ inverter, ระบบวิชัน หุ่นยนต์ PC อุตสาหกรรม และสวิตช์ อาจใช้เครื่องมือกับข้อมูลสำรองคนละชุด ให้แต่ละอุปกรณ์มีไฟล์ เครื่องมือ การเชื่อมต่อ ผู้รับผิดชอบ และวิธียืนยันของตน
CPU นิรภัยและลอจิกนิรภัยต้องไม่เปลี่ยนเหมือนการควบคุมทั่วไป ต้องเก็บลายเซ็นและสถานะการยืนยัน การประเมินความเสี่ยง บันทึกการทดสอบ สิทธิ์เข้าถึง และขอบเขตการยืนยันซ้ำ บทความนี้ไม่ให้วิธีหลีกเลี่ยงรหัสผ่านหรือถอดระบบป้องกัน หากสิทธิ์ไม่พอให้กลับไปที่เจ้าของอุปกรณ์ OEM และฝ่ายสนับสนุนอย่างเป็นทางการ
| อุปกรณ์ | เนื้อหาหลัก | ส่วนประกอบที่พลาดบ่อย |
|---|---|---|
| PLC | โครงการ โปรแกรม ป้ายกำกับ พารามิเตอร์ และค่าอุปกรณ์ | CPU/เฟิร์มแวร์ ไลบรารี และโมดูลพิเศษ |
| GOT/HMI | หน้าจอ สคริปต์ สูตรการผลิต สัญญาณเตือน และ OS | แบบอักษร ภาษา ไดรเวอร์ และผู้ใช้ |
| Motion | แกน โปรแกรม และพารามิเตอร์ | เฟิร์มแวร์เซอร์โว จุดอ้างอิง และอัตราทด |
| Servo | ค่าอัตราขยาย ตัวกรอง ขีดจำกัด และมอเตอร์ | ผลการปรับและตำแหน่งสัมบูรณ์ |
| Inverter | พารามิเตอร์ การสื่อสาร และโหมด | ค่ามอเตอร์ ขั้ว และสถานี |
| เครือข่าย | สถานี IP เส้นทาง และข้อมูลตามรอบ | สวิตช์ ใบรับรอง และการเทียบเวลา |
| ระบบนิรภัย | โปรแกรม พารามิเตอร์ การยืนยัน | การอนุญาต ลายเซ็น และการทดสอบซ้ำ |
การทำทะเบียนเสร็จเมื่อคนอื่นรู้ว่าเปิดอุปกรณ์แต่ละรายการด้วยอะไร เปรียบเทียบกับสถานะจริงใด และใช้การทดสอบใดพิสูจน์การกู้คืน
5. การตรวจสอบออนไลน์เริ่มจากการอ่านและเก็บความแตกต่างก่อนเขียนข้อมูล
การเชื่อมต่อกับเครื่องที่กำลังทำงานต้องได้รับอนุญาต ทบทวนอันตราย ตกลงโหมดการทำงาน และประเมินผลต่อการสื่อสาร ห้ามถ่ายโอนหรือแปลงข้อมูลในการเชื่อมต่อครั้งแรก ให้เก็บสถานะ CPU ข้อผิดพลาด เวลา โครงสร้าง และผลการเปรียบเทียบภายในขอบเขตอ่านอย่างเดียว หากการทำงานออนไลน์อาจกระทบเครื่อง ให้ใช้ขั้นตอนของ OEM และช่วงหยุดเครื่องที่อนุมัติ
- ขออนุมัติจากเจ้าของอุปกรณ์ ฝ่ายผลิต ความปลอดภัย บำรุงรักษา และ IT/OT
- ยืนยันรุ่นเฟิร์มแวร์ รุ่นเครื่องมือ และเส้นทางเชื่อมต่อ
- ทำสำเนาไฟล์ในเครื่องและเก็บต้นฉบับแบบอ่านอย่างเดียว
- อ่านจากตัวควบคุมเป็นภาพข้อมูลที่มีรหัสใหม่
- สร้างรายงานเปรียบเทียบแบบออฟไลน์/ออนไลน์ที่ระบบรองรับ
- แยกโปรแกรม พารามิเตอร์ ข้อมูลออกแบบ และค่าหน้างาน
- โรงงาน SIer และ OEM อนุมัติชุดมาตรฐานฉบับเสนอ
- หากต้องเขียนข้อมูล ให้เปิดงานเปลี่ยนแปลงที่ควบคุมพร้อมแผนย้อนกลับ
อย่าสมมติว่าไฟล์ในคอมพิวเตอร์ใหม่กว่า หรือข้อมูลที่อ่านจาก PLC สมบูรณ์กว่า CPU อาจมีการแก้ไขหน้างานแต่ไม่มีคอมเมนต์ ขณะที่โครงการออฟไลน์อาจมีป้ายกำกับครบแต่ขาดการแก้ไขครั้งล่าสุด
| ประเภทความต่าง | ตัวอย่าง | ผู้ตัดสินใจ |
|---|---|---|
| ลอจิกที่ทำงาน | ladder, ST, FB และงานประมวลผล | ผู้รับผิดชอบระบบควบคุม, OEM/SIer |
| การตั้งค่า | โมดูล เครือข่าย พารามิเตอร์ CPU | ผู้รับผิดชอบระบบควบคุม/เครือข่าย |
| ข้อมูลออกแบบ | ป้ายกำกับ คอมเมนต์ ไลบรารี เอกสาร | ผู้รับผิดชอบการออกแบบ |
| ข้อมูลเดินเครื่อง | สูตรการผลิต ข้อมูลคงไว้ ค่าชดเชย | ฝ่ายผลิต/คุณภาพ/บำรุงรักษา |
| ความมั่นคงปลอดภัย | ผู้ใช้ บทบาท การเชื่อมต่อ ใบรับรอง | เจ้าของอุปกรณ์, IT/OT |
6. รับป้ายกำกับ คอมเมนต์ FB และไลบรารีเป็นส่วนหนึ่งของซอร์ส
ข้อมูลที่ใช้รันได้เพียงอย่างเดียววิเคราะห์และแก้ไขอย่างปลอดภัยได้ยาก ต้องรับป้ายกำกับส่วนกลางและเฉพาะจุด คอมเมนต์อุปกรณ์ โครงสร้างข้อมูล FB ไลบรารีผู้ใช้ ค่าคงที่ ผลทดสอบ บันทึกการออกแบบ ข้อมูลอ้างอิงไขว้ และรายการสัญญาณเตือน ไลบรารีภายนอกแต่ละรายการต้องมีรุ่น แหล่งที่มา สิทธิ์ใช้งาน และรายละเอียดการดัดแปลง
รักษาคอมเมนต์ต้นฉบับ หากมีภาษาญี่ปุ่นจากสำนักงานใหญ่ ภาษาอังกฤษจากหน้างาน และคำย่อ OEM ให้สร้างอภิธานศัพท์ที่ควบคุมสำหรับอินเตอร์ล็อกและการกู้จากข้อขัดข้องที่สำคัญ ไม่เขียนทับต้นฉบับด้วยคำแปลที่ยังไม่ทบทวน
หากซอร์สขาด ให้แยก “ข้อมูลทำงานที่อ่านจากเครื่อง” “ข้อมูลออกแบบที่กู้จากรุ่นอื่น” และ “ส่วนที่สร้างใหม่แต่ยังไม่ยืนยัน” ห้ามเรียกไฟล์คาดเดาว่าต้นฉบับ
7. ข้อมูลสำรองมาตรฐานต้องเป็นชุดกู้คืน ไม่ใช่ ZIP ไฟล์เดียว
ชุดมาตรฐานไม่ใช่โฟลเดอร์ที่ดูใหม่ที่สุดบนหน้าจอ แต่เป็นชุดข้อมูลภายใต้การควบคุมโครงสร้าง มีรหัสอุปกรณ์ เวลาและแหล่งที่มา ผู้อนุมัติ ค่าแฮช เครื่องมือ ขอบเขตฮาร์ดแวร์ ขั้นตอนกู้คืน และผลการยืนยัน แยกภาพข้อมูลประจำวันออกจากชุดมาตรฐานที่อนุมัติแล้ว
| เนื้อหา | ตัวอย่าง | จุดตัดสินใจตอนกู้ |
|---|---|---|
| ซอร์สที่แก้ไขได้ | โครงการ PLC/HMI/motion | รวมข้อมูลอ้างอิง ไลบรารี และสถานะการแปลง |
| ข้อมูลสำหรับรัน | ข้อมูลถ่ายโอนถ้ามี | เชื่อมโยงกับรุ่นของซอร์ส |
| พารามิเตอร์ | CPU โมดูล เครือข่าย servo และ inverter | ระบุทุกการเขียนที่เปลี่ยนการทำงาน |
| สูตรการผลิต | ผลิตภัณฑ์ ค่าชดเชย และขีดจำกัด | ตรวจหน่วยและการอนุมัติจากฝ่ายคุณภาพ |
| ข้อมูลคงไว้ | ค่าคงค้าง ตัวนับ และค่าปรับเทียบ | ห้ามกู้คืนทั้งหมดโดยไม่ประเมิน |
| การสื่อสาร | IP สถานี เส้นทาง และพอร์ต | ป้องกันข้อมูลและที่อยู่ซ้ำ |
| เวลา | แหล่งเวลาและเขตเวลาของ PLC/HMI/เซิร์ฟเวอร์ | กระทบลำดับบันทึก |
| เอกสาร | แบบสร้างจริง I/O สัญญาณเตือน ขั้นตอน และประวัติ | เชื่อมโยงกับฮาร์ดแวร์และโครงการ |
ข้อมูลคงไว้อาจเป็นอายุเครื่อง การสอบเทียบ ตำแหน่ง ตัวนับ หรือขีดจำกัดคุณภาพ จัดกลุ่มเป็นกู้คืน กำหนดค่าเริ่มต้น หรือตั้งใหม่หลังฝ่ายผลิตและคุณภาพอนุมัติ

8. ส่งมอบรหัสผ่านและสิทธิ์เข้าถึงอย่างปลอดภัย โดยไม่หลีกเลี่ยงระบบป้องกัน
การไม่ทราบรหัสผ่านไม่ได้ให้อำนาจในการหลีกเลี่ยงระบบป้องกัน ต้องใช้การอนุมัติของเจ้าของอุปกรณ์ ข้อกำหนดในสัญญา และการตรวจสอบตัวตนกับทรัพย์สินโดย OEM หรือฝ่ายสนับสนุนอย่างเป็นทางการ หากไม่สามารถกู้คืนด้วยวิธีที่ถูกต้อง ให้บันทึกเป็นความเสี่ยงด้านการกู้คืนและยกระดับเข้าสู่แผนการผลิต
อย่าเก็บข้อมูลรับรองในไฟล์ Excel ที่ไม่ป้องกัน อีเมล หรือกระดาษในตู้ ให้ใช้คลังข้อมูลขององค์กรที่ตรวจสอบย้อนหลังได้ แยกบัญชีส่วนบุคคลกับบัญชีฉุกเฉิน กำหนดเจ้าของ ผู้อนุมัติ วันหมดอายุ บันทึกการใช้ การยกเลิกสิทธิ์เมื่อพนักงานออก และการทบทวน ไม่ทิ้งบัญชี SIer ที่ใช้ร่วมกันไว้อย่างถาวร และจำกัดการเข้าถึงเพื่อบริการตามวัตถุประสงค์ เวลา และอุปกรณ์
ให้ผู้ได้รับอนุญาตคนที่สองทดสอบการเข้าสู่คอมพิวเตอร์กู้คืน ระบบจัดการสิทธิ์ใช้งาน บทบาทใน PLC/HMI, VPN หรือเครื่องเชื่อมต่อกลาง คลังข้อมูลสำรอง กุญแจหรือใบรับรอง และศูนย์บริการออนไลน์
9. รวมข้อมูลสำรองเข้ากับการจัดการการเปลี่ยนแปลงตาม NIST SP 1339
NIST SP 1339 OT Backup Quick Start Guide เผยแพร่เป็นฉบับสมบูรณ์วันที่ 17 มิถุนายน 2026 โดยให้มองข้อมูลสำรอง OT เป็นกระบวนการตลอดวงจรชีวิตที่รวมกับการจัดการการเปลี่ยนแปลง ต้องสร้างอย่างสม่ำเสมอ ทดสอบ ฝึกกู้คืน และปรับปรุงจากผลลัพธ์
สำหรับ MELSEC ให้การปรับปรุงข้อมูลสำรองเป็นเงื่อนไขปิดงานเมื่อเปลี่ยนโปรแกรม โมดูล เฟิร์มแวร์ สูตรการผลิต หรือเครือข่าย เชื่อมใบงานกับภาพข้อมูลก่อนและหลัง ผลการเปรียบเทียบ การอนุมัติ การตรวจหน้าที่และความปลอดภัย การเลื่อนสถานะเป็นชุดมาตรฐาน และแผนย้อนกลับ
NIST SP 800-82 Rev.3 เป็นฉบับสมบูรณ์เดือนกันยายน 2023 สำหรับความมั่นคงปลอดภัยของ OT โดยคำนึงถึงประสิทธิภาพ ความน่าเชื่อถือ และความปลอดภัย ส่วน Rev.4 เป็น Initial Preliminary Draft ที่เผยแพร่วันที่ 22 มกราคม 2026 และยังไม่ใช่ฉบับสมบูรณ์
| จุดตัดสินใจ | หลักฐาน | ตัวอย่างไม่ผ่าน |
|---|---|---|
| ก่อนเปลี่ยน | ชุดมาตรฐานปัจจุบัน ผลเทียบเครื่องจริง และแผนย้อนกลับ | เขียนทั้งที่ไม่รู้รุ่นปัจจุบัน |
| ระหว่างเปลี่ยน | ผู้ทำ เวลา สิ่งที่แก้ ความแตกต่าง และใบอนุญาต | แก้ด้วยคำสั่งปากเปล่า |
| หลังเปลี่ยน | ผลเปรียบเทียบและการทดสอบหน้าที่/ความปลอดภัย | เครื่องวิ่งแต่ไม่เก็บความแตกต่าง |
| เลื่อนเป็นชุดมาตรฐาน | การอนุมัติ ค่าแฮช ผลกู้คืน และที่เก็บ | ปรับเฉพาะคอมพิวเตอร์ส่วนตัว |
| การฝึกตามรอบ | RTO จริง ข้อผิดพลาด และผู้รับผิดชอบ | เช็กแค่ว่ามีสำเนา |
10. การทดสอบกู้คืนแบบออฟไลน์ต้องเปิด สร้าง และอธิบายได้
ก่อนเขียนข้อมูลลงอุปกรณ์ผลิต ให้แตกชุดข้อมูลบนคอมพิวเตอร์กู้คืนที่แยกออกจากระบบ ผู้รับผิดชอบคนใหม่ต้องทำตามขั้นตอนเพื่อเปิดเครื่องมือที่มีสิทธิ์ใช้งาน เปิดโครงการ แก้ส่วนประกอบไลบรารีที่ขาด คอมไพล์หรือแปลงข้อมูล ตรวจโครงสร้าง และสร้างรายงานเปรียบเทียบ รวมถึงเตรียมไฟล์ติดตั้งและคู่มือที่ถูกสิทธิ์สำหรับกรณีไม่มีอินเทอร์เน็ต
e-Manual Viewer ของ Mitsubishi Electric รวมการค้นหาคู่มือ บุ๊กมาร์ก และบันทึกย่อไว้ด้วยกัน และสามารถส่งออกข้อมูล e-Manual ซึ่งประกอบด้วยคู่มือ บุ๊กมาร์ก และบันทึกย่อ เพื่อย้ายไปยังคอมพิวเตอร์เครื่องอื่นหรือใช้เป็นข้อมูลสำรองเมื่อกู้คืนคอมพิวเตอร์ การเผยแพร่แอปบนแท็บเล็ตสิ้นสุดในเดือนมีนาคม 2024 ดังนั้นแผนปัจจุบันควรใช้ Windows ที่ยังได้รับการสนับสนุนและคู่มือที่ได้มาอย่างถูกต้อง พร้อมตรวจสอบเงื่อนไขในแต่ละภูมิภาค
ถือว่าผ่านเมื่อทำรายการโมดูลหรือไลบรารีที่ขาดและคำเตือนได้ โครงสร้างตรงกับทะเบียนอุปกรณ์ อธิบายรุ่นของซอร์ส ข้อมูลสำหรับรัน และพารามิเตอร์ได้ แยกข้อมูลที่จะเขียนออกจากค่าหน้างานที่ห้ามเขียน และบันทึกผล เวลา อุปกรณ์ และผู้ทดสอบในภาษาที่จำเป็น
11. ทดสอบกู้คืนบน CPU สำรองหรือช่วงหยุดเครื่องที่อนุมัติ
แม้เปิดโครงการแบบออฟไลน์ได้ก็อาจกู้คืนจริงไม่ได้ หากมีอุปกรณ์สำรองที่เข้ากันได้ ให้กู้คืนในชุดทดสอบที่แยกออกจากระบบ แล้วตรวจการเริ่มต้น การวินิจฉัย I/O การสื่อสาร และข้อมูลที่คงไว้ หากไม่มีอุปกรณ์สำรอง ให้ฝึกอ่านและเปรียบเทียบในขอบเขตที่ทำได้ระหว่างช่วงหยุดเครื่อง พร้อมประเมินความเสี่ยงและแผนย้อนกลับ
การทดสอบกับเครื่องผลิตต้องให้อุปกรณ์ส่งออกอยู่ในสภาพปลอดภัย ควบคุมพลังงาน ป้องกัน IP ซ้ำ และมีผู้แทนฝ่ายผลิตกับความปลอดภัยร่วมเป็นพยาน ห้ามข้ามการยืนยันระบบนิรภัย บันทึกรุ่น ความจุ เนื้อหา การป้องกันการเขียน อุปกรณ์สำรอง และสภาพจัดเก็บของการ์ด SD และห้ามใช้การ์ดเป็นสำเนาเพียงชุดเดียว
ตัวเลขต่อไปเป็น ตัวอย่างสมมติเพื่อออกแบบขั้นตอน ไม่ใช่ค่าเฉลี่ยตลาดหรือการรับประกัน
| ขั้นตอน | เป้าหมายสมมติ | ผลจริงสมมติ |
|---|---|---|
| วินิจฉัยและอนุญาต | 30 นาที | 35 นาที |
| เตรียม CPU สำรองและคอมพิวเตอร์ | 20 นาที | 25 นาที |
| เปลี่ยนฮาร์ดแวร์และตรวจโครงสร้าง | 45 นาที | 50 นาที |
| กู้คืนโครงการและพารามิเตอร์ | 30 นาที | 40 นาที |
| ตรวจการสื่อสาร I/O และความปลอดภัย | 45 นาที | 55 นาที |
| ตรวจแบบไม่มีโหลดและตรวจผลิตภัณฑ์ | 50 นาที | 60 นาที |
| รวม | 220 นาที | 265 นาที |
เป้าหมายคือ 30+20+45+30+45+50 = 220 นาที ผลจริงคือ 35+25+50+40+55+60 = 265 นาที ซึ่งเกินเป้าหมาย 45 นาที โรงงานต้องกำหนดค่าจริงจากความสำคัญของเครื่อง ผลกระทบต่อการผลิต อะไหล่ กำลังคน และข้อกำหนดความปลอดภัย

12. แบ่งความรับผิดชอบโรงงาน SIer และ OEM
คำว่า “ฝ่ายบำรุงรักษาเก็บข้อมูลสำรอง” หรือ “SIer จะมาซ่อม” ไม่เพียงพอเมื่อเครื่องเสียกลางคืน ต้องแบ่ง RACI ตั้งแต่การวินิจฉัยจนถึงการอนุมัติให้ผลิตอีกครั้ง และแยกทรัพย์สินทางปัญญาของ OEM ส่วนที่ SIer ดัดแปลง และสูตรการผลิตหรือข้อมูลคงไว้ที่โรงงานเป็นเจ้าของ
| งานกู้คืน | โรงงาน | SIer | OEM |
|---|---|---|---|
| หยุดเครื่อง LOTO และอนุญาตทำงาน | A/R | C | C |
| วินิจฉัย | R | R | C |
| เลือกชุดมาตรฐาน | A | R/C | C |
| เปลี่ยน CPU/โมดูล | A/C | R | R/C |
| กู้คืนโปรแกรมและพารามิเตอร์ | A | R | R/C |
| ยืนยันระบบนิรภัยซ้ำ | A/R | R/C | C |
| ตรวจผลิตภัณฑ์และอนุมัติผลิต | A/R | C | I |
| ปรับปรุงหลักฐาน | A | R | C |
ปรับตารางตามสัญญาและความสามารถของแต่ละฝ่าย พร้อมกำหนดผู้แทน การติดต่อหลังเวลางาน การอนุมัติช่วยเหลือจากระยะไกล เวลาตอบสนองหน้างาน บันทึก ค่าใช้จ่าย และเงื่อนไขปิดงาน หน้า Technical Support ของ Mitsubishi Electric มีคู่มือ การสนับสนุน การอบรม และบริการที่เกี่ยวกับข้อมูลสำรอง แต่ขอบเขตต่างกันตามภูมิภาค จึงต้องตรวจสอบการให้บริการในประเทศไทย
13. ใช้ IEC 62443-2-4, TIS 62443 และ IEC 60204-1 อย่างถูกขอบเขต
IEC 62443-2-4:2023 ครอบคลุมโปรแกรมความมั่นคงปลอดภัยของผู้ให้บริการ IACS ส่วน TIS 62443 Part 2(4)-2568 เป็นมาตรฐานทั่วไปในขอบเขตเดียวกัน เริ่มใช้วันที่ 9 พฤษภาคม พ.ศ. 2569 หรือ ค.ศ. 2026 ห้ามสรุปว่าทุกงานเป็นไปตามมาตรฐานหรือผู้ให้บริการได้รับการรับรองโดยอัตโนมัติ ต้องกำหนดขอบเขตที่ใช้และหลักฐานในสัญญา
ประเมินการจัดการบัญชี การอนุญาตช่าง บันทึกการเปลี่ยนแปลง การเข้าถึงจากระยะไกล สื่อบันทึก การป้องกันข้อมูลสำรอง ช่องทางแจ้งเหตุ และการยกเลิกสิทธิ์เมื่อบุคลากรเปลี่ยน ต้องถามถึงหลักฐานที่เหลืออยู่กับอุปกรณ์นี้ ไม่ใช่ขอเพียงนโยบาย
IEC 60204-1:2016+A1:2021 ครอบคลุมอุปกรณ์ไฟฟ้าของเครื่อง และ IEC ระบุปีทบทวนเสถียรภาพไว้ที่ 2027 ใช้ประกอบการตรวจสถานะเอาต์พุต E-stop วงจรนิรภัย และการเริ่มใหม่หลังการกู้คืน โดยต้องยืนยันฉบับที่ใช้ กฎหมายไทย และข้อกำหนดลูกค้ากับผู้เชี่ยวชาญด้านความปลอดภัย
14. แผนส่งมอบ MELSEC เดิมใน 90 วัน
90 วันไม่ใช่คำมั่นว่าจะปรับปรุงระบบทุกอย่างให้ทันสมัย แต่เป็นช่วงเวลาสำหรับยืนยันสภาพปัจจุบัน พิสูจน์ความสามารถในการกู้คืน และกำหนดผู้รับผิดชอบการแก้ไขข้อบกพร่อง
| ช่วง | งานหลัก | สิ่งส่งมอบของแต่ละจุดตัดสินใจ |
|---|---|---|
| วัน 1–15 | ทำทะเบียนอุปกรณ์ เจ้าของ ฮาร์ดแวร์ และเครื่องมือ | ทะเบียนอุปกรณ์ ปัญหาสิทธิ์ และลำดับความสำคัญ |
| วัน 16–30 | รวบรวมซอร์ส อ่านเครื่องจริง และเปรียบเทียบ | ทะเบียนความแตกต่าง รายการที่ขาด และภาพข้อมูล |
| วัน 31–45 | เชื่อมโยง PLC/HMI/motion และยืนยันสิทธิ์ | ชุดข้อมูลกู้คืนฉบับเสนอและทะเบียนสิทธิ์ใช้งาน |
| วัน 46–60 | เปิดและสร้างแบบออฟไลน์ จัดขั้นตอน และอบรม | หลักฐานการทดสอบออฟไลน์ |
| วัน 61–75 | ฝึกกู้คืนบนอุปกรณ์สำรองหรือช่วงหยุด | RTO จริง และผลด้านความปลอดภัย/เครือข่าย |
| วัน 76–90 | แก้ไข อนุมัติชุดมาตรฐาน และเริ่มใช้งาน | ชุดมาตรฐานที่ลงนาม RACI และแผนฝึก |
วันที่ 1–30 ให้ยืนยันข้อเท็จจริงโดยไม่เขียนข้อมูลลงอุปกรณ์ วันที่ 31–60 ให้ผู้ที่ไม่ใช่ผู้รับผิดชอบเดิมเปิดทุกโครงการและแก้ไขส่วนประกอบที่ขาด วันที่ 61–90 ให้วัดผลการฝึกกู้คืนและนำข้อผิดพลาดไปปรับปรุงขั้นตอน อะไหล่ สิทธิ์เข้าถึง และการอบรม
15. RFP และการตรวจรับเมื่อจ้างส่งมอบระบบ MELSEC
อย่าเขียนขอบเขตเพียงว่า “เก็บข้อมูลสำรอง” ต้องระบุอุปกรณ์ การอนุญาต กฎการอ่านและเขียน ช่วงหยุดเครื่อง สิ่งส่งมอบรายอุปกรณ์ ความแตกต่าง การทดสอบออฟไลน์และกู้คืน การอบรม ทรัพย์สินทางปัญญา ความมั่นคงปลอดภัย และประเด็นที่ยังไม่แก้
ปริมาณงานเปลี่ยนตามรุ่น CPU อุปกรณ์รอบข้าง ซอร์สที่ขาด สิทธิ์เข้าถึง ข้อจำกัดการหยุดเครื่อง ภาษา และความไม่ตรงกันระหว่างแบบกับของจริง บทความนี้ไม่ให้ราคาตลาดที่ไม่มีหลักฐาน อาจเริ่มด้วยการสำรวจแบบมีค่าใช้จ่ายระยะสั้นเพื่อยืนยันทะเบียนและความเสี่ยงก่อนกำหนดขอบเขตตายตัว
ตรวจรับเมื่ออุปกรณ์ครบ ผลเปรียบเทียบเครื่องจริงกับชุดมาตรฐานได้รับอนุมัติ บุคคลอื่นเปิดโครงการด้วยเครื่องมือ สิทธิ์ใช้งาน และสิทธิ์เข้าถึงที่ถูกต้อง นโยบายกู้คืนแยกซอร์ส พารามิเตอร์ สูตรการผลิต และข้อมูลคงไว้ การฝึกมีเวลาและผล และมีแผนย้อนกลับ การตรวจความปลอดภัย และอำนาจอนุมัติผลิตที่ชัดเจน
FAQ การส่งมอบโปรแกรม Mitsubishi PLC
Q1. ไฟล์ที่อ่านจาก PLC เพียงพอหรือไม่?
มักไม่เพียงพอ คอมเมนต์ ป้ายกำกับ ไลบรารี HMI, motion, servo เครือข่าย สูตรการผลิต ข้อมูลคงไว้ และเครื่องมืออาจแยกกัน ต้องเปรียบเทียบกับซอร์สออกแบบและจัดทำชุดข้อมูลระดับอุปกรณ์
Q2. GX Works3 ใช้กับ MELSEC ทุกตัวได้หรือไม่?
ไม่ได้ ซีรีส์ CPU เฟิร์มแวร์ และรูปแบบโครงการเป็นตัวกำหนดว่าจะใช้ GX Works3, GX Works2, GX Developer หรือเครื่องมือประกอบใด ต้องยืนยันรุ่นที่แน่นอนจากข้อมูลทางการ
Q3. ไม่ทราบรหัสผ่าน สามารถถอดการป้องกันได้หรือไม่?
ห้ามหลีกเลี่ยงระบบป้องกัน ต้องใช้การอนุญาตจากเจ้าของ ข้อกำหนดสัญญา และกระบวนการของ OEM หรือฝ่ายสนับสนุนอย่างเป็นทางการ บทความนี้ไม่ให้วิธีข้ามระบบป้องกัน
Q4. ควรเขียนทับชุดมาตรฐานทุกวันหรือไม่?
แยกภาพข้อมูลประจำวันออกจากชุดมาตรฐานที่อนุมัติแล้ว เลื่อนสถานะเฉพาะรุ่นที่มีผลเปรียบเทียบ การทดสอบ การอนุมัติ ค่าแฮช และผลกู้คืน
Q5. ไม่มี CPU สำรองยังทดสอบได้หรือไม่?
เริ่มจากการเปิด สร้าง ตรวจโครงสร้าง และฝึกขั้นตอนแบบออฟไลน์ได้ ส่วนช่วงหยุดเครื่องผลิตต้องอนุมัติความปลอดภัย แผนย้อนกลับ และแผนการผลิต
Q6. ต้องกู้คืนข้อมูลคงไว้ทั้งหมดหรือไม่?
ไม่ ค่านั้นอาจเป็นการสอบเทียบ ตำแหน่ง อายุการใช้งาน ตัวนับ หรือเงื่อนไขคุณภาพ จึงต้องตัดสินเป็นกลุ่มว่าจะกู้คืน กำหนดค่าเริ่มต้น หรือตั้งใหม่
Q7. การอบรมภาษาอังกฤษอย่างเดียวพอหรือไม่?
ขึ้นกับผู้ปฏิบัติงาน ต้องตรวจความเข้าใจภาษาไทยเรื่องความปลอดภัย การกู้คืน และข้อห้ามด้วยการทดสอบปฏิบัติ พร้อมทำอภิธานศัพท์เทียบข้อมูลภาษาญี่ปุ่นและอังกฤษ
Q8. หลังการส่งมอบควรเปลี่ยน PLC ทันทีหรือไม่?
ให้บันทึกสภาพอุปกรณ์ ความพร้อมของอะไหล่ ความสามารถในการกู้คืน และผลกระทบจากการหยุดเครื่องก่อน แล้วเปรียบเทียบการบำรุงรักษาต่อ การเตรียมอะไหล่ การย้ายแบบเป็นขั้น และการเปลี่ยนทั้งหมด
สรุป: รับหลักฐานว่าบุคคลที่สามกู้เครื่องได้
การส่งมอบ MELSEC ต้องแยก CPU โมดูล เครื่องมือ HMI, motion, servo เครือข่าย และระบบนิรภัย เก็บผลแตกต่างก่อนเขียนข้อมูล และสร้างชุดมาตรฐานที่มีซอร์ส พารามิเตอร์ สูตรการผลิต นโยบายข้อมูลคงไว้ และสิทธิ์เข้าถึง ผู้รับผิดชอบคนที่สองต้องผ่านการทดสอบออฟไลน์และการฝึกกู้คืนบนอุปกรณ์สำรองหรือช่วงหยุดเครื่อง
หากซอร์สกระจาย กำลังเปลี่ยน SIer หรือไม่เคยวัดเวลาฟื้นระบบ สามารถ ติดต่อ TOMAS TECH ตั้งแต่ขั้นทำทะเบียน เพื่อแยกการสำรวจแบบอ่านอย่างเดียว การอนุมัติความแตกต่าง และการทดสอบกู้คืนก่อนเขียนข้อมูลลงเครื่องผลิต
แหล่งอ้างอิง
- NIST SP 1339: OT Backup Quick Start Guide (ฉบับสมบูรณ์ 17 มิถุนายน 2026)
- NIST SP 800-82 Rev.3 (ฉบับสมบูรณ์ปี 2023; Rev.4 เป็น Initial Preliminary Draft วันที่ 22 มกราคม 2026 และยังไม่ใช่ฉบับสมบูรณ์)
- Mitsubishi Electric: GX Works3
- Mitsubishi Electric: MELSEC iQ-R firmware updates
- Mitsubishi Electric: e-Manual Viewer
- Mitsubishi Electric: Technical Support
- IEC 62443-2-4:2023
- TISI: TIS 62443 Part 2(4)-2568 (เริ่มใช้ 9 พฤษภาคม 2026)
- IEC 60204-1:2016+A1:2021 (กำหนดทบทวนเสถียรภาพปี 2027)
*การเชื่อมต่อออนไลน์ การเขียน การกู้คืน และการยืนยันระบบนิรภัย ต้องได้รับอนุมัติจากเจ้าของอุปกรณ์ และทำตามขั้นตอนผู้ผลิต กฎหมาย และการประเมินความเสี่ยงที่บันทึกไว้*