CN103097971A

CN103097971A - 用于监控自动机械的控制装置的配置的变化的方法

Info

Publication number: CN103097971A
Application number: CN2011800437412A
Authority: CN
Inventors: 达维德·马特利
Original assignee: CAMPATENTS BV
Current assignee: CAMPATENTS BV
Priority date: 2010-07-09
Filing date: 2011-07-11
Publication date: 2013-05-08
Anticipated expiration: 2031-07-11
Also published as: WO2012004662A1; US9886291B2; US20130219158A1; JP5973430B2; EP2591403A1; CN103097971B; IT1401647B1; ITBO20100434A1; JP2013534672A; EP2591403B1

Abstract

在由控制装置（2）控制的自动机械（1）中，该控制装置自身具有：至少一个非易失性存储器（8、11、15），该非易失性存储器装置中能安装用于控制自动机械（1）的程序；以及至少一个处理模块（4），用于执行所安装的控制程序，控制装置（2）编程有操作系统（OS），该操作系统设计成用于执行用于监控控制装置（2）的配置的变化的方法，其中，检测在存储器（8、11、15）中安装新控制程序的每个事件，实现执行最后安装的控制程序，以及将所安装的每个新控制程序与相应的安装数据一起保存在存储器（8、11、15）的至少一个归档存储器部分（19、24）中。

Description

用于监控自动机械的控制装置的配置的变化的方法

技术领域

本发明涉及一种用于监控自动机械的控制装置的配置的变化的方法。

特别地，本发明发现在包装工业中使用的自动机械（诸如，例如制盒机、包装机、吸塑包装机等）中的有利但非唯一的应用，随后的描述将对此进行明确参照，这并不意味着通用性的任何丧失。

背景技术

在包装工业中使用的大多数自动机械通常包括用于控制自动机械的操作的电子控制单元。电子控制单元包括电子卡，该电子卡上安装有构造成用于运行用于控制自动机械的程序的可编程控制器，例如PLC（可编程逻辑控制器）装置。电子卡包括用于储存控制程序的存储器模块。最现代的电子卡可经由一个或多个通信端口（例如串行通信端口）与外部计算机（例如适当编程的个人计算机）连接。

每当期望例如以控制程序的更新版本或者以全新的控制程序替换用于控制自动机械的程序时，以包含新的或者更新的控制程序的新存储器模块替换存储器模块，或者更普遍地，通过经由通信端口与电子卡连接的外部计算机将新的控制程序直接安装在存储器模块中。由具有自动机械的操作逻辑的良好知识的专业人员（典型地是经自动机械的生产者认可的技术员）执行自动机械的重新编程是便利的。相反，通常发生的是，由通常不完全明白（至少不像相反经认可的技术员那样）自动机械的详细操作的终端用户来执行重新编程，并且因此可能以错误的方式对自动机械进行重新编程，因而增大了自动机械随之出故障或损坏的风险，甚至是经认可的技术员也难以识别这些故障或损坏。另外，当终端用户在对自动机械没有充分了解的情况下对自动机械进行重新编程时，他可能无意识地将程序的一些基本特征（诸如操作的一般逻辑和/或执行程序的总时间）改变至以致自动机械和/或控制单元不再与保证兼容的程度，或者甚至更糟糕地，改变至以致自动机械对于操作者来说不再安全和/或不再能够提供符合消费者的安全要求的产品的程度。

因此，为了知道故障来源于硬件（自动机械自身）还是软件（控制装置的编程），经认可的技术员通常首先将电子卡替换成新的：如果机器继续不正确地运行，则故障在于机器；否则，这意味着故障是由控制程序导致的，其起因（即，谁在什么时候安装了该控制程序）通常是不知道的。

用于控制自动机械的PLC装置通常为模块类型；即，这些PLC装置包括至少一个处理模块，该处理模块包括处理器和其上可安装控制程序的存储器、以及多个附加模块，例如数字或者模拟输入/输出模块，这些模块由处理模块控制以用于获得场信号以及用于驱动自动机械、通信模块、以及补充处理模块的各种电机致动器。该模块化结构表现出下面的优点：其可通过根据自动机械的要求添加处理模块或者输入/输出模块而随意扩展；并且在这样的程度上实现易于维护，即，当出故障时，可单独替换模块。然而，易于替换模块可能构成自动机械的可靠性的风险。事实上，自动机械的终端用户，或者通常是未经认可的人员，能够容易地以具有不满足自动机械的设计和操作的要求的另一个模块将原有的模块替换至以致自动机械和/或控制单元不再与保证兼容的程度，或者甚至更糟糕地，替换至以致自动机械对于操作者来说不再安全和/或不再能够提供符合消费者的安全要求的产品的程度。

本发明的公开内容

本发明的目的是提供一种用于监控自动机械的可编程控制装置的配置的变化的方法以及构造成用于执行所述方法的可编程控制装置，其将实现克服上述缺点，并且同时，生产起来将是容易且廉价的。换句话说，本发明的目的是提供一种用于监控可编程控制装置的配置的变化的方法，其将保证控制装置的硬件、固件和软件的任何修改的可追踪性，继而进行控制装置自身的修护、替换或者更新。

根据本发明，根据在所附权利要求中限定的，提供了一种用于监控自动机械的控制装置的配置的变化的方法、一种用于自动机械的控制装置以及一种自动机械。

附图的简要说明

现在将参照附图描述本发明，附图示出了本发明的实施例的非限制性实例，并且附图中：

-图1根据侧面示意图示出了自动机械，并且具体是制盒机，其设置有根据本发明而构建的控制装置；

-图2根据方框图示出了图1的控制装置的结构；以及

-图3和图4示出了储存的信息以及根据用于监控根据本发明而提供的控制装置的配置的变化的方法将所述信息储存在控制装置的模块的存储器区域中的模式。

实施本发明的最佳模式

在图1中，由1整体上指出自动机械，并且具体是用于从相应的粗糙纸板片开始生产纸盒的制盒机。自动机械1包括在图1中由2指出的可编程电子控制装置，该可编程电子控制装置用于控制自动机械1的运行。控制装置2以例如一个或多个电子卡的形式制造，每个电子卡安装有相应的一套电子部件。为了简单起见，在下文中，将认为控制装置2将以单个电子卡的形式生产。

参照图2，控制装置2包括PLC装置3，该PLC装置包括至少一个处理模块4以及由例如输入/输出（I/O）模块5构成的至少一个附加模块，该输入/输出模块由处理模块4控制以用于获得自动机械1的运行参数的值以及将指令信号供应至自动机械1的各种电机致动器，其本身是已知的，并且因而未示出。在图2的实例中，三个输入/输出模块5被示出为经由已知类型的总线4a连接至处理模块4。

处理模块4包括处理器6、用于加载待在处理器6上运行的程序的易失性存储器7、以及至少一个非易失性存储器8，在该非易失性存储器中可安装这样的控制程序，即，该控制程序设计成用于当在处理器6上运行时执行用于自动机械1的控制的逻辑或算法。PLC装置3包括安装在存储器8中的操作系统OS，该操作系统可装载在存储器7中以用于在接通PLC装置3之时在处理器6上运行。存储器7由例如DRAM存储器模块构成。存储器8由例如闪存存储器模块构成。

控制装置2还包括通信端口9（例如RS232串行通信端口），以用于从外部处理和编程单元（例如个人计算机10）接收待安装在存储器8中的新的控制程序。通信端口9与处理模块4通信。

控制装置2包括易失性存储器模块11，该易失性存储器模块可从固定在构成控制装置2的电子卡的支撑元件（未示出）上的相应基座12中移除。基座12以及因此存储器模块11（当该存储器模块插入基座12中时）连接至处理模块4。存储器模块11由例如EPROM存储器模块构成。控制程序可安装在存储器模块11中，而不是安装在存储器8中。在这种情况下，新的控制程序的安装包括以新的模拟存储器模块替换存储器模块11，在该新的模拟存储器中精确安装有新的控制程序。

控制装置2还包括人-机界面装置以用于实现（enable，使能）由自动机械1的操作者输入数据和指令。人-机界面装置包括键盘13和小显示器14。

根据本发明，每个输入/输出模块5包括各自的非易失性存储器15（例如与存储器8相同类型的存储器），以用于储存尤其是输入/输出模块5的特定数据。所述特定数据包括，例如模块5的型号、类型和序列号，模块5的安装日期和时间，以及与在模块5上进行的可能修理和维护操作有关的数据。

控制装置2构造成用于以下文所描述的方式来执行根据本发明的用于监控装置2的配置的变化的方法。

参照图3，处理模块4的存储器8包括存储器部分16，在该存储器部分中储存有处理模块4的特定数据MOD，例如模块的型号、类型、序列号，模块的安装日期和时间，以及与在模块上进行的可能修理和维护操作有关的数据。存储器8包括预留存储器部分17，在该预留存储器部分中安装有优先控制程序，即，由自动机械1的制造者限定并使之生效的工厂控制程序。优先控制程序包括可执行代码ECP和两个指针START和STOP，这两个指针分别指向可执行代码ECP的第一字节和最后一字节。预留存储器部分17还包括安装优先控制程序的数据。这些安装数据包括安装AUP的创始者以及安装DATP的日期和时间。预留存储器部分17的访问受保护。以这种方式，新的控制程序的任何可能后续安装都重写优先控制程序。

控制装置2的操作系统OS安装在存储器8的存储器部分18中。操作系统OS设计成用于当在处理器6上运行该操作系统时执行本发明的方法，所述方法包括接下来描述的步骤。

首先，检测安装新的控制程序的每个事件。在其中新的控制程序通过通信端口9从外部接收并且安装在存储器8中的情况下，通过监控通信端口9的活动来检测安装事件。相反，在其中新的控制程序来自新的存储器模块11的情况下，则通过检测基座12中的新存储器模块11的存在来检测安装事件。在安装之前，将新的控制程序和最后安装的控制程序作比较，所述最后安装的控制程序可为优先控制程序或者是之前安装的另一控制程序。如果新的控制程序不同于最后安装的控制程序，则实际上安装新的控制程序。另外，在其中新的控制程序来自新的存储器模块11的情况下，在每次接通控制装置2之时，简单地通过将储存在存储器模块11中的控制程序和最后安装的控制程序作比较以检验它们是否不同来检测安装事件。因此，在接通控制装置2之时，在不检测基座12中的新存储器模块11的存在的情况下，检测安装事件。

所安装的每个新的控制程序通过与相应的安装数据一起保存在存储器8中的归档存储器部分（archive memory portion）19中而被记录，从而归档（file）控制程序的所有变化。安装数据包括安装的创始者以及安装的日期和时间。图3示出了这样的一个实例，在该实例中，控制程序已变化两次，即，已安装第一新的控制程序，并且随后已安装第二新的控制程序。第二控制程序（即，最后安装的控制程序）排队（queue）至第一控制程序（即，紧挨着最后安装的控制程序安装的控制程序）。特别地，第二控制程序的可执行代码EC2紧接着第一控制程序的可执行代码EC1在归档存储器部分19的第一存储器区域20中排队。第二控制程序的指针START2、STOP2和安装数据（即，创始者AU2以及数据和时间DAT2）紧接着第一控制程序的指针START1、STOP1和安装数据（即，创始者AU1以及数据和时间DAT1）在归档存储器部分19的由21指出的另一存储器区域中排队。每个控制程序的两个指针分别指向各自的可执行代码EC1、EC2的第一字节和最后一字节。

在其中新的控制程序为包含在一个新的存储器模块11中的控制程序的情况下，安装数据的创始者由存储器模块11的特定数据替换。所述特定数据包括，例如模块11的型号、类型和序列号，模块11的安装日期和时间，以及与在模块11上进行的可能修理和维护操作有关的数据。

操作系统OS通常实现执行最后安装的控制程序。当自动机械1是新的（即，其未曾经历任何重新编程）时，最后安装的控制程序与优先控制程序一致。最后安装的控制程序在归档存储器部分19中排队。特别地，操作系统OS读取处于存储器区域21的尾部位置中的指针。所述指针识别存储器区域20中的可执行代码。参照图3的实例，尾部指针是指针START2和STOP2。在其中重新编程通过替换存储器模块11来进行的情况下，最后安装的控制程序是储存在存储器模块11自身中的控制程序的副本。

自动机械1的操作者可在任何时候通过在控制装置2中输入恢复指令来恢复优先控制程序。特别地，操作系统OS要求经由键盘输入恢复指令。如果已输入恢复指令，则操作系统OS唯一地实现优先控制程序的执行，优先控制程序由储存在预留存储器部分17中的指针START和STOP识别。

除了安装新的控制程序的每个事件之外，操作系统OS还检测以相应的新输入/输出模块替换输入/输出模块5的每个事件和/或以新的处理模块替换处理模块4的每个事件。

当检测到替换一个输入/输出模块5的事件时，与新的输入/输出模块有关的替换数据通过保存在归档存储器部分19的由22指出的另一存储器区域中而被记录。替换数据包括替换的日期和时间，以及新的输入/输出模块的特定数据。图3示出了其中已具有两个替换事件的实例。第二替换事件（即，最后一个替换事件）的数据排队至第一替换事件（即，紧挨着最后一个替换事件的替换事件）的数据。特别地，第二替换的数据（即，日期和时间DATS2以及新的模块MOD2的特定数据）紧接着第一替换的数据（即，DATS1和MOD1）排队。

参照图4，每个输入/输出模块5的存储器15包括各自的存储器部分23，在所述存储器部分中储存有前述输入/输出模块5的特定数据MOD。另外，存储器15包括归档存储器部分24，该归档存储器部分被控制为成为处理单元4的存储器8的归档存储器部分19的部分的副本。换句话说，在归档存储器部分24中以与归档存储器部分19所采用的形态相同的形态保存有安装在控制装置2中的每个新的控制程序、相应的安装数据、以及与已替换一个输入/输出模块5的每个新模块有关的替换数据。每当以相似类型的模块替换输入/输出模块5时，操作系统OS通过复制归档存储器部分19在新模块的存储器15中创建归档存储器部分24。

应当注意的是，在每个输入/输出模块5中具有实际上是结合在处理模块4中的归档存储器部分19的副本的归档存储器部分24的事实还实现保存替换处理模块4自身的事件。为了所述目的，当第一次接通新的处理模块4时，操作系统OS通过复制归档存储器部分24在新的处理模块4的存储器8中创建归档存储器部分19。

有利地，每当安装新的控制程序并且在替换输入/输出模块5和/或处理模块4的每个事件发生之时，操作系统OS立即进行一个或多个测试以检验符合由自动机械1的制造者预先设定的操作要求。特别地，当在处理器6上运行最后安装的控制程序时，测量控制程序的性能的特定指标，并且将所测得的性能指标的值与参考值或者参考范围作比较，以检验测得的值是否遵守预先设定的条件。在其中不满足预先设定的条件的情况下，操作系统OS禁止执行最后安装的程序。性能指标包括，例如扫描控制程序的时间。所测得的扫描时间必须不超过最大扫描时间；否则，其不能保证通过输入/输出模块5对场信号进行合适的取样，并且因此可能引起自动机械1的故障。性能指标的另一个实例是输入和输出信号经由输入/输出模块5的传播的延迟。特别地，输入信号的传播的延迟必须不超过最大输入传播延迟，所述最大输入传播延迟是输入/输出模块5的输入滤波器的配置参数。

根据本发明的另一个实施例（未示出），控制装置2包括一个或多个外围设备，所述外围设备与处理模块4连接，并且每个外围设备包括各自的非易失性存储器以用于储存尤其是外围设备的特定数据。所述外围设备包括，例如在图2中示出的显示器14。每个外围设备的存储器为相同的类型，并且以与输入/输出模块5的存储器15相同的方式控制；即，所述存储器包括用于储存外围设备的特定数据的存储器部分，以及像归档存储器部分24那样控制（即，控制为成为处理单元4的存储器8中的归档存储器部分19的副本）的归档存储器部分。另外，操作系统OS检测以各自的新外围设备替换一个外围设备的每个事件。

根据本发明的另一个实施例（未示出），预先安装或随后安装在存储器8中的每个控制装置包括相应的配置参数。更准确地，优先控制程序包括优先配置参数，所述优先控制参数由自动机械1的制造者限定并使之生效，并且与可执行代码ECP一起保存在预留存储器部分17中。安装在存储器8中的每个新的控制程序包括相应的配置参数，所述配置参数与控制程序的可执行代码一起保存在归档存储器部分19中。控制程序的配置参数包括，例如控制程序的最大扫描时间，以及输入/输出模块5的输入滤波器的参数。输入滤波器的参数包括最大输入传播次数。

根据本发明的另一个实施例（未示出），PLC装置3是单片类型的，即，不具有图2中的输入/输出模块5，操作系统OS设计成用于当在处理器6上运行该操作系统时执行用于监控控制装置2的配置的变化的方法的简化版本。监控方法的所述简化版本不执行上述的检测以相应的新模块替换PLC装置3的模块的每个事件的步骤以及保存与每个新的模块相关的替换数据的步骤。

根据本发明的另一个实施例（未示出），在归档存储器部分19和24中还保存有与自动机械1的操作有关的重要信息，例如，操作的时间、运行时间、生产的件数、拒绝的件数。这样的信息保存可编程的有限时间段，例如过去24小时、上个星期、去年，或者保存从自动机械1的起动开始的无限时期。在每个模块4、5上具有自动机械1的操作信息的副本的事实实现在损坏或替换任何其他模块5、4的情况下恢复所述信息。

根据本发明的另一个实施例（未示出），在归档存储器19和24中还保存有与自动机械1的生产有关的数据，例如每个生产批次的生产的开始和结束时刻，以及控制装置2的配置的参数，自动机械1已利用所述参数生产或处理每个生产批次。以这样的方式，在其中发现不符合必要的要求的生产批次的情况下，可确定无疑地追溯至生产或处理所述生产批次的时候，并且追溯至自动机械1的控制装置2在该特定时刻的配置，以便能够检验生产批次的不符合是否取决于控制装置2的错误配置，并且能够确定可能错误配置控制装置2的操作者。

根据本发明的另一个实施例（未示出），归档存储器部分19和24的内容被转移到外部处理单元10中，该外部处理单元利用通信端口9与PLC装置3连接。以这样的方式，可脱机分析归档存储器19和24的内容，以便例如以更高的准确性来确定自动机械1出问题的原因。事实上，外部处理单元可装配有比可由PLC装置3直接获得的分析工具和接口有效得多的分析工具和接口。

上述用于监控自动机械1的控制装置2的配置的变化的方法的主要优点是保持追踪控制装置和相应的配置参数的任何变化以及控制装置2中的模块的每次替换，这归因于结合在各个模块4和5中的归档存储器部分19和24的特定控制。换句话说，上述用于监控控制装置2的配置的变化的方法确保控制装置2的硬件、固件和软件的任何修改的可跟踪性，继而进行控制装置2自身的修理或者更新。这在自动机械1的诊断和修理步骤过程中在这样的程度上是极其有用的，即，控制程序和模块的变化的可追踪性使得可更容易地追溯至自动机械1的故障或者损坏的许多情况的起因。所述变化的可追踪性在自动机械的操作和操作者的安全的方面能够增大自动机械1的可靠性，并且使由自动机械1执行的生产过程能够遵守正确的参数，并且因而保证由自动机械1处理的产品的适用性和品质，以及其随着时间以所要求的连续性符合必须的要求。

如在本文中以各种实例和细节所描述的，装置PLC3的每个模块4、5在各自的归档存储器部分19、24中储存最后安装的控制程序，以及相应的配置参数和先前安装的所有控制程序及相应的配置参数、以及已替换类似模块的PLC装置3的所有新模块4、5的替换数据的历史。冗余的且分布在模块4、5之间的归档存储器19、24的特定结构在所有的模块4、5中实现控制装置2的硬件、固件和软件安装和/或替换历史的复制，因此可整体恢复控制装置2，即使PLC装置3包括仅仅一个模块（例如处理模块4）。因此在替换故障的模块4、5的情况下，归档存储器19、24的冗余和分布式结构实现新的模块4、5的自动且安全的配置，而不需要专业人员的干预。

上述用于监控自动机械1的控制装置2的配置的变化的方法的另一个优点是每当安装新的控制程序或者替换PLC装置3的模块时能够运行自我检查的能力。通过以预防的方式标记可能引起自动机械1的故障的新程序或者模块的任何可能不兼容性（所述故障可能导致自动机械的损坏，甚至更糟糕地，给操作者带来危险），所述自我检查实现在有效地使用控制装置2之前监控新的控制程序的正确运行和相应的配置参数以及所安装的可能新模块的符合性。

Claims

1.一种用于监控自动机械的控制装置的配置的变化的方法，所述控制装置（2）包括：非易失性存储器装置（8、11、15），在所述非易失性存储器装置中能安装用于控制所述自动机械（1）的程序；以及至少一个处理模块（4），所述处理模块用于执行所安装的控制程序；所述方法的特征在于，所述方法包括：

-在所述存储器装置（8、11、15）的预留存储器部分（17）中安装预定的优先控制程序；

-检测在所述存储器装置（8、11、15）中安装新控制程序的每个事件；

-实现执行最后安装的控制程序；以及

-在所述存储器装置（8、11、15）的至少一个归档存储器部分（19、24）中保存所安装的每个新控制程序以及所述新控制程序的安装数据。

2.根据权利要求1所述的方法，其中，所述控制装置（2）包括由所述处理模块（4）控制的至少一个附加模块（5）和/或与所述处理模块（4）界面式连接的至少一个外围设备（14）；所述方法包括：

-检测以相应的新附加模块替换所述至少一个附加模块（5）的每个事件和/或以新外围设备替换所述至少一个外围设备（14）的每个事件和/或以新处理模块替换所述处理模块（4）的每个事件；以及

-在所述归档存储器部分（19、24）中保存与每个新附加模块、和/或每个新外围设备、和/或每个新处理模块有关的替换数据。

3.根据权利要求1或2所述的方法，其中，所述控制装置（2）包括用于从外部单元（10）接收待安装在所述存储器装置（8、11、15）中的所述新控制程序的通信装置（9）；检测在所述存储器装置（8、11、15）中安装新控制程序的每个事件包括：

-监控所述通信装置（9）的活动。

4.根据权利要求1或2所述的方法，其中，所述存储器装置（8、11、15）包括能从固定至所述控制装置（2）的相应基座（12）中移除的存储器模块（11）；所述最后安装的控制程序安装在所述存储器模块（11）中；检测在所述存储器装置（8、11、15）中安装新控制程序的每个事件包括：

-检测所述基座（12）中的新存储器模块（11）的存在。

5.根据权利要求1至4中任一项所述的方法，其中，检测在所述存储器装置（8、11、15）中安装新控制程序的每个事件包括：

-将待安装的所述新控制程序与所述最后安装的控制程序作比较。

6.根据权利要求1至5中任一项所述的方法，其中，所安装的每个控制程序包括可执行代码（EC1、EC2）；所述最后安装的控制程序的可执行代码（EC2）排队至紧挨着所述最后安装的控制程序安装的控制程序的可执行代码（EC1）。

7.根据权利要求6所述的方法，其中，所安装的每个控制程序包括两个指针，所述两个指针分别指向所述可执行代码的第一字节和最后一字节；所述最后安装的控制程序的安装数据（AU2、DAT2）和指针（START2、STOP2）排队至紧挨着所述最后安装的控制程序安装的控制程序的安装数据（AU1、DAT1）和指针（START1、STOP1）排队。

8.根据权利要求2至7中任一项所述的方法，其中，所述存储器（8、11、15）包括至少两个归档存储器部分（19、24），第一归档存储器部分（19）结合在所述处理模块（4）中，而第二归档存储器部分（24）结合在所述至少一个附加模块（5）中或者结合在所述至少一个外围设备（14）中；所述替换数据保存在所述归档存储器部分（19、24）中。

9.根据权利要求2至8中任一项所述的方法，其中，所述存储器装置（8、11、15）包括至少两个归档存储器部分（19、24），第一归档存储器部分（19）结合在所述处理模块（4）中，而第二归档存储器部分（24）结合在所述至少一个附加模块（5）中或者结合在所述至少一个外围设备（14）中；所安装的所述每个新控制程序和相应的所述安装数据保存在所述归档存储器部分（19、24）中。

10.根据权利要求1至9中任一项所述的方法，其中，所述优先控制程序包括相应的优先配置参数，所述优先配置参数保存在所述预留存储器部分（7）中，并且每个新控制程序包括相应的配置参数。

11.根据权利要求1至10中任一项所述的方法，进一步包括：

-执行所述最后安装的控制程序；

-测量所述最后安装的控制程序的性能指标；

-检验测得的所述性能指标的值是否遵守预先设定的条件；以及

-在不满足所述预先设定的条件的情况下，禁止执行所述最后安装的程序。

12.根据权利要求1至11中任一项所述的方法，进一步包括：

-在所述至少一个归档存储器部分（19、24）中保存与所述自动机械（1）的操作有关的信息，所述操作的信息包括操作的时间、和/或运行时间、和/或由所述自动机械（1）生产的件数、和/或被自动机械（1）拒绝的件数。

13.根据权利要求1至12中任一项所述的方法，进一步包括：

-在所述至少一个归档存储器部分（19、24）中保存与所述自动机械（1）的生产有关的数据，所述生产数据包括每个生产批次的生产或处理的开始和结束时刻、以及所述控制装置（2）的配置参数，所述自动机械（1）已利用所述配置参数生产或处理每个生产批次。

14.根据权利要求1至13中任一项所述的方法，进一步包括：

-将所述至少一个归档存储器部分（19、24）的内容转移到外部处理单元（10）中以能够离线分析所述内容。

15.根据权利要求1至14中任一项所述的方法，进一步包括：

-经由人-机界面装置（13、14）获取恢复指令的输入；以及

-如果已输入所述恢复指令，唯一地实现所述优先控制程序的执行。

16.一种用于自动机械的控制装置，所述控制装置（2）包括：非易失性存储器装置（8、11、15），在所述非易失性存储器装置中能安装用于控制所述自动机械（1）的程序；至少一个处理模块（4），用于执行所安装的控制程序；至少一个输入/输出模块（5），由所述处理模块（4）控制；和/或至少一个外围设备（14），与所述处理模块（4）连接；所述控制装置（2）的特征在于，所述控制装置包括操作系统（OS），所述操作系统安装在所述存储器装置（8、11、15）中，并且所述操作系统设计成用于当在所述处理模块（4）上运行时执行根据权利要求1至14中任一项所述的方法。

17.根据权利要求14所述的控制装置，包括人-机界面装置（13、14）；所述操作系统（OS）设计成用于执行根据权利要求15所述的方法。

18.一种包括控制装置（2）的自动机械，其特征在于，所述自动机械为在权利要求16或17中限定的类型。