Sartorius BIOSTAT CultiBag STR Plus 50/50 Twin DW

BIOSTAT CultiBag STR Plus 50/50 Twin DW jest historycznym, fabrycznie skatalogowanym zestawem dwóch jednorazowych bioreaktorów mieszadłowych 50 L, sterowanych ze wspólnej wieży DCU4 Twin. Litery DW oznaczają holdery z podwójną ścianą i wodnym układem grzania/chłodzenia. Dokładne numery zamówieniowe to DHP050LOS2J3 dla zasilania 208 VAC oraz DHP050LOS2J4 dla 400 VAC. Nie jest to umowna kombinacja dwóch pojedynczych urządzeń: karta producenta wymienia jedną wieżę BIOSTAT STR Plus 50L|50L Twin DW Control Tower i dwa holdery 50 L DW jako skład jednego pakietu.

Z perspektywy bezpieczeństwa IT najważniejsza jest asymetria konstrukcji: strony procesowe A i C mają oddzielne sensory, napędy, gazowanie, pompy i obiegi termiczne, lecz współdzielą kontroler, panel operatorski, konfigurację, zasilanie szafy oraz interfejs hosta. Awaria albo błędna operacja w warstwie DCU4 może więc objąć dwa batche jednocześnie. Jednocześnie lokalny logbook DCU4 nie jest trwałym dziennikiem incydentu — instrukcja platformy podaje, że wyłączenie zasilania usuwa jego zawartość.

Źródło: Sartorius, Operating Instructions BIOSTAT STR 50–1000, SBT6010-e-197, ilustracja zestawu STR 50 DW. Ilustracja przedstawia jeden moduł 50 DW, będący elementem opisywanego zestawu Twin, a nie całą konfigurację 50/50.

Identyfikacja dokładnego wariantu

Kod producenta można odczytać bez zgadywania: DH oznacza disposable hardware, P wersję Plus, 050 skalę 50 L, L litry, O sensory optyczne, S2 dwa napędy mieszadeł, J wykonanie jacketed z wodą grzewczą/chłodzącą, a ostatnia cyfra wariant napięcia. Dla wariantu Single Wall karta stosuje literę B; dlatego J3/J4 jest istotnym rozróżnieniem zakupowym i serwisowym, a nie tylko dodatkiem do nazwy.

Źródło: Sartorius, karta produktu BIOSTAT CultiBag STR Plus 50L. Tabela potwierdza DHP050LOS2J3/J4, jedną wieżę 50L|50L Twin DW i dwa holdery 50 L DW.

Na rynku wtórnym występują wieże CultiBag STR Plus bez holderów, holdery bez napędów, konfiguracje 50/200 oraz elementy opisane skrótowo jako BIOSTAT STR Gen 1. STR2 i STR Generation 3 mają inną mechanikę i automatykę.

Architektura fizyczna i oznaczenia A/C

Każdy holder jest mobilną konstrukcją z elektropolerowanej stali nierdzewnej. Dwie półkoliste drzwi ułatwiają osadzanie worka, a okna boczne i przednie umożliwiają kontrolę jego położenia. Napęd jest umieszczony u góry i sprzęga się magnetycznie z wałem w worku. Wersja DW zawiera płaszcz wodny, szybkozłącza, pompę obiegową, elektryczny heater i zawór regulujący dopływ wody chłodzącej.

Po napełnieniu dwoma batchami po 50 L masa wzrasta o około 100 kg plus worki, przewody, sensory i osprzęt. Do oceny posadzki i transportu nie wystarcza zatem sucha masa katalogowa. Trzeba uwzględnić również chiller albo instalację wody, butle lub rozdzielnię gazów, wagi i pojemniki z reagentami.

Instrukcja używa oznaczeń stron A i C. Osobne oznaczenia obejmują porty pH, DO, temperature, jacket temperature, napędy, pompy, MFC, wagi i połączenia hydrauliczne.

Źródło: Sartorius, Operating Instructions BIOSTAT STR 50–1000, schemat strony C wieży Twin. Schemat jest rodzinny i służy do identyfikacji złączy konkretnego egzemplarza przez Major Components List.

Źródło: Sartorius, Operating Instructions BIOSTAT STR 50–1000, porównanie SW/DW. Rysunek pomaga wykryć zamianę wieży lub niezgodny wariant termiczny.

Worek, objętość i materiały kontaktowe

Każda strona przyjmuje jednorazowy STR Bag 50 o zakresie roboczym 12,5–50 L. Źródła tej generacji są niespójne co do objętości całkowitej: tekst karty z 2009 r. mówi o 50 L, jej tabela techniczna o 70 L, natomiast katalog rodziny i późniejsza instrukcja podają około 68 L. Jest to różnica dokumentów lub rewizji, nie podstawa do zwiększania working volume. W eksploatacji nadrzędne są numer artykułu worka, jego drawing, instrukcja danej partii i zatwierdzona kwalifikacja; 50 L pozostaje maksymalną objętością roboczą.

Worek ma dwa mieszadła, linię overlay oraz sparger, dip tube, dolny odpływ, port poboru próbki i porty czujników. Producent wymieniał ring sparger albo microsparger, wirniki trzy- lub sześciopłatowe oraz optyczne lub klasyczne pomiary pH i DO. Na górze przewidziano dwie linie wlotu gazu, jeden wylot z filtrami sterylnymi oraz sześć linii feed/inoculation. Karta deklaruje materiały zgodne z USP Class VI; sama klasa nie zastępuje jednak świadectwa dla konkretnego numeru worka, lotu, dawki gamma i terminu ważności.

W modelu danych pojedynczy batch powinien wiązać co najmniej: numer artykułu i lot worka, stronę A/C, serial holdera, typ impellerów, typ spargera, sensory i ich loty, zakresy MFC, mapę pomp, wersję konfiguracji DCU4, operatora oraz czas instalacji. Bez tego późniejszy trend nie odpowiada jednoznacznie konfiguracji fizycznej.

Mieszanie i rozbieżności limitów

Karta produktu z 2009 r. podaje dla 50 L zakres 20–150 rpm. Późniejsza instrukcja rodziny BIOSTAT STR 50–1000 dopuszcza dla worka 50 L maksimum 240 rpm. Te liczby należy zachować wraz z rewizją źródła, zamiast wybierać wyższą wartość jako uniwersalny limit. Ostateczny limit jest najmniejszą wartością dopuszczoną jednocześnie przez worek, kombinację impellerów, napęd, sprzęgło, aktualną instrukcję i kwalifikację procesu.

W publikacji aplikacyjnej dla BIOSTAT CultiBag STR 50 plus MO opisano 250–370 rpm, lecz był to zmodyfikowany wariant mikrobiologiczny: dolny sześciopłatowy disk impeller, górny trójłopatowy segment impeller, zewnętrzne baffles, zmienione gazowanie i chłodzenie. Nota dowodzi możliwości mechanicznej specjalnej architektury 50 L DW, ale nie jest specyfikacją standardowego pakietu DHP050LOS2J3/J4 i nie upoważnia do nastaw 370 rpm na zwykłym worku.

Przed startem kontroluje się osiowość top portu, prawidłowe osadzenie sprzęgła magnetycznego, wysokość ramienia napędu, zamknięcie drzwi i brak skręcenia worka. Różnica prędkości zadanej i rzeczywistej, skok poboru prądu, drgania lub hałas mogą oznaczać złą instalację, uszkodzenie worka albo niezgodny napęd. Dane te są również użytecznymi sygnałami anomalii cyberfizycznej, o ile istnieje wiarygodna linia bazowa procesu.

Double Wall: dwa obiegi temperatury

W wykonaniu DW każdy holder ma własny płaszcz i lokalny tor temperowania w obrębie wspólnego zestawu. Karta produktu opisuje na stronę elektryczny heater 3000 W, pompę cyrkulacyjną, zawór wody chłodzącej oraz szybkozłącza supply/return. Równoczesne grzanie dwóch stron oznacza 6 kW samej mocy heaterów, niezależnie od napędów, pomp, elektroniki i opcjonalnych grzałek filtrów.

Parametr utilities	Wartość udokumentowana
cooling-water supply, system pojedynczy	12 L/min przy 2 bar
cooling-water supply, Twin	24 L/min przy 2 bar
cooling-water return	zdolność około 25 L/min, odpływ swobodny / bez przeciwciśnienia
zalecana twardość wody	12°dH
temperatura katalogowa DW	od około 8°C powyżej temperatury wody chłodzącej do 40°C
zasilanie pakietu	208 V, 60 Hz, 23 A albo 400 V, 50 Hz, 18 A — sprawdzić tabliczkę

Starsze materiały CultiBag opisują temperaturę do 50°C. To kolejna różnica rewizji; nie należy jej przenosić na egzemplarz bez zgodności tabliczki, worka, MCL i instrukcji dostawy. Dla procesów o wysokiej gęstości komórek rzeczywistym ograniczeniem bywa zdolność odbioru ciepła, nie sama nastawa maksymalna.

Wariant Twin współdzieli media; spadek ciśnienia lub temperatury wody może pogorszyć kontrolę obu batchy. Fizycznie podobne szybkozłącza zwiększają ryzyko zamiany torów A i C.

Gazowanie, MFC i limity vvm

Karta 50 L przewiduje sześć rodzajów torów: Air Overlay, Air Sparger, CO2 Overlay, CO2 Sparger, O2 Sparger i N2 Sparger. Dla każdego podaje rotametr 0,53–5,3 L/min albo opcjonalny MFC 0,1–5,0 slpm; inne zakresy mogły być zamawiane. Kody akcesoriów to:

Nie wynika z tego, że każdy egzemplarz ma sześć MFC na każdą stronę. Karta mówi o możliwości zastosowania do sześciu MFC, a wykonanie określa Major Components List. Dla audytu trzeba odczytać producenta i model przepływomierza, full scale, gaz, jednostkę, serial, datę kalibracji oraz mapowanie A/C. Zmiana zakresu bez aktualizacji współczynników w sterowniku może dawać poprawny procent wyjścia przy błędnym przepływie fizycznym.

Źródło: Sartorius, karta produktu BIOSTAT CultiBag STR Plus 50L, schemat Gasflow. Schemat pokazuje opcjonalne rotametry/MFC, zawory i filtry; dokładne obsadzenie ustala MCL egzemplarza.

Instrukcja ogranicza całkowite gazowanie do 0,2 vvm. Dla pełnych 50 L odpowiada to 10 L/min, lecz przy minimum 12,5 L już tylko 2,5 L/min. Microsparger ma limit 0,1 vvm, czyli odpowiednio 5 albo 1,25 L/min. Stały setpoint skopiowany z procesu 50 L może zatem przekroczyć limit czterokrotnie po przejściu do objętości minimalnej. W Twin błąd receptury może zostać powielony na obu stronach.

Inflację worka prowadzi się przez overlay z przepływem do 5 L/min na worek; jednoczesna inflacja dwóch worków może wymagać 10 L/min. Jest to czynność instalacyjna, a nie dopuszczalny ciągły przepływ dla każdej objętości procesu. Ciśnienia zasilania z instrukcji to 2–5 bar dla sprężonego powietrza oraz 2–4 bar dla O2, N2 i CO2.

Ciśnienie, exhaust i integralność bariery

Linia czujnika ciśnienia musi być podłączona, a droga przez filtr wylotowy, pressure sensor i zawór bezpieczeństwa musi pozostać otwarta. Zagięcie przewodu, zalanie filtra kondensatem, zamknięty clamp albo błędne podłączenie mogą prowadzić do nadciśnienia worka mimo prawidłowej wartości z innego punktu pomiaru. Opcjonalny exhaust cooler oraz jego pompa ograniczają kondensację na filtrze, ale wprowadzają dodatkowe zasilanie, przewody i stany awaryjne.

Instrukcja każe utrzymywać drzwi otwarte podczas inflacji, a następnie je zamknąć; po napełnieniu nie powinny być ponownie otwierane aż do opróżnienia.

Udokumentowane części serwisowe obejmują pressure sensor BB-8804062, kabel sensora 3 m BB-8804093, pressure safety valve BB-34163124, grzałkę filtra 24 V dla 50/200 od serialu 400/09 BB-8804087, wspornik exhaust cooler BB-34161039, pompę coolera BB-34161837 i zestaw instalacyjny BB-34161835. Oznaczenie „od serialu 400/09” potwierdza istnienie zmian sprzętowych wewnątrz generacji.

Sensory i jakość pomiaru

Standardowo karta opisuje jednorazowe sensory optyczne pH i DO zainstalowane w worku, wielorazowy PT100 oraz pomiar ciśnienia. Zakresy optyczne to pH 5,5–8,5 i DO 0–100%; opcjonalne były wzmacniacze dla klasycznych sond wielorazowych. Numer PT100 w instrukcji to BB-8804037, a holder sensora dla 50 L BB-8804032.

Kalibracja optycznego pH korzysta z wartości właściwych dla partii worka. Instrukcja DCU4 opisuje pamięć EEPROM w układzie sensora optycznego, ograniczoną liczbę zapisów i interwał próbkowania 5–3600 s, z zalecanym ustawieniem 30 s. Podany w dokumentacji przykład dryfu około 0,13 pH na mniej więcej 10 000 pomiarów dotyczy toru optycznego i częstotliwości pomiaru, a nie nośnika systemowego DCU4.

Pompy, wagi i zewnętrzne I/O

Karta produktu wymienia trzy zintegrowane cyfrowe pompy perystaltyczne na stronę, możliwość dwóch dodatkowych pomp oraz do dwóch wag na stronę. Funkcja głowicy nie jest stała: w projekcie może służyć jako acid, base, feed lub antifoam. Dlatego opis „pump 1” bez strony A/C, źródła, celu, kierunku, typu węża, współczynnika kalibracyjnego i permissive jest niewystarczający.

Przyłącza wieży obejmują B1: Ethernet host, zasilanie, połączenie wyrównawcze, wejścia wag, substrate connections i external signals. Historyczna karta handlowa deklaruje Ethernet, cztery RS-232 oraz cztery interfejsy zewnętrzne.

Wymuszenie pompy lub zaworu z panelu serwisowego może ominąć zwykłą logikę automatyczną. Przy FAT/SAT trzeba więc przetestować nie tylko sterowanie recepturą, lecz także zachowanie przy ręcznym output, utracie wagi, przerwaniu przewodu sensora, zaniku gazu i restarcie wspólnej wieży.

DCU4: kontroler, panel i konfiguracja

DCU4 jest mikroprocesorową platformą sterowania z panelem dotykowym. Ekrany obejmują Main, Trend, Calibration, Control Loops, Settings, alarmy, logbook i Manual Operation. Zakres widocznych funkcji zależy od konfiguracji urządzenia oraz Major Components List. Instrukcja pokazuje na ekranie Settings pola Hardware, Firmware i Configuration, przykładowo Microbox PC420, Firmware X.YY i Version_Unit_Config. Są to przykłady interfejsu, a nie dowód, że każdy Twin DW ma dokładnie taki komputer lub firmware.

DCU4 pozwala ustawiać czas, datę, Failtime, screensaver oraz parametry Ethernet: IP, gateway i netmask. Failtime rozstrzyga zachowanie po utracie zasilania: krótka przerwa może prowadzić do kontynuacji z ostatnio zapisanymi ustawieniami, a dłuższa do stanu bazowego. To parametr istotny dla bezpieczeństwa procesu i reakcji na incydent; trzeba go udokumentować wraz z uzasadnieniem, a test odtworzeniowy wykonać bez materiału biologicznego.

Hasła, role i Manual Operation

Instrukcja DCU4 dla BIOSTAT STR podaje historyczne fabryczne standardowe hasło 19, obok customer-specific standard password i odrębnego hasła Service.

Manual Operation ma najwyższy priorytet i może odłączyć sygnał od normalnej logiki, symulować wejścia oraz bezpośrednio sterować wyjściami lub regulatorami.

Trend, logbook i trwałość dowodów

Lokalny Trend przechowuje wybrane PV, setpointy i outputs w pamięci dla okien 1, 12, 24, 36 lub 72 godzin. Instrukcja wyraźnie wskazuje, że dane te nie są zapisywane trwale. Trend jest więc pomocą operatorską, nie repozytorium batch record ani wystarczającym źródłem forensic.

Logbook rejestruje komunikaty od uruchomienia, nie pozwala ich lokalnie edytować, usuwać ani dopisywać; wyłączenie DCU4 kasuje jednak jego zawartość.

Ethernet, RS-232 i BioPAT MFCS

Port B1 jest opisany jako Ethernet host. Karta produktu wymienia dołączone oprogramowanie nadzorcze BioPAT MFCS/DA z akwizycją online, zarządzaniem danymi próbek, wykresami, eksportem i interfejsem programowania oraz możliwość przejścia do MFCS/Win. Rzeczywisty skład dostawy mógł jednak obejmować inną rewizję, komputer zakładowy albo późniejszą migrację. Nie należy przypisywać konkretnej wersji MFCS tylko z nazwy modelu bioreaktora.

Schemat stref i zalecana segmentacja

Praktyczny model przepływów obejmuje:

• DCU4 → MFCS/host: tylko potwierdzony ruch procesowy i synchronizacja, jeśli rzeczywiście skonfigurowana;
• stacja administracyjna → DCU4/MFCS: wyłącznie z zarządzanego punktu, w oknie serwisowym i z rejestrowaniem;
• MFCS → repozytorium kopii lub raportów: jednokierunkowo tam, gdzie pozwala architektura;
• DNS, NTP i aktualizacje: tylko jeżeli są jawnie wymagane i przetestowane dla tej rewizji;
• pozostały ruch: domyślnie blokowany i logowany.

Nie należy zakładać, że stary system rozumie współczesne mechanizmy domenowe, agenty EDR albo inspekcję TLS. Kompensacją mogą być fizyczna segmentacja, allowlista przepływów, kontrola nośników, jump host, monitoring switcha i rygorystyczne zarządzanie zmianą. Wdrożenie każdej kontroli wymaga próby offline lub FAT, ponieważ opóźnienie komunikacji też może wpływać na batch.

Powierzchnia ataku i scenariusze błędu Twin

Najistotniejsze powierzchnie to panel DCU4, historyczne hasła, Manual Operation, Ethernet host, RS-232, external I/O, komputer MFCS, nośniki i narzędzia serwisowe oraz fizyczne okablowanie A/C. W wersji Twin szczególne znaczenie mają błędy wspólnej przyczyny:

Scenariusz	Skutek techniczny	Dowód lub kontrola
zamiana kanałów A i C	regulator jednej hodowli steruje drugim holderem	test loop-check i trwałe etykiety obu końców kabla
zmiana skali MFC	błędny przepływ mimo pozornie poprawnego procentu output	tabliczka MFC, calibration report, MCL i porównanie z wzorcem
pozostawiony Manual Operation	obejście sekwencji i permissives	raport stanów manual, dual control po serwisie
utrata cooling water	jednoczesny wzrost temperatury obu batchy	niezależny alarm utilities i monitoring supply/return
restart wieży	równoczesna zmiana stanów obu procesów zależna od Failtime	kontrolowany test recovery bez produktu
wyłączenie po incydencie	skasowanie lokalnego logbooka	capture-before-power-off i trwały eksport do systemu nadrzędnego
wspólne konto serwisowe	brak atrybucji zmian	indywidualne procedury dostępu, ewidencja i nadzór sesji
błędna receptura skopiowana A→C	dwie identyczne, ale niezgodne nastawy	niezależne zatwierdzenie parametrów i identyfikacja batchu

Obie strony układu Twin współdzielą wieżę, energię, konfigurację, sieć operatorską i media procesowe.

Firmware, hardware i pozyskanie obrazu

Numer firmware należy odczytać z Settings i potwierdzić w dokumentacji serwisowej. Wersja konfiguracji jest odrębnym artefaktem od firmware; identyczny firmware może obsługiwać różne mapy I/O, MFC, pompy i strony Twin. Dla każdego odczytu zapisuje się serial, datę, ekran, operatora i hash eksportu.

Nota procesowa 50 L plus MO — co rzeczywiście dowodzi

Oficjalna nota Sartorius z 2011 r. opisuje BIOSTAT CultiBag STR 50 plus MO w wersji double-wall z agregatem Frigomix 2000. Był to wariant zmodyfikowany do hodowli mikroorganizmów, nie dokładny standardowy zestaw 50/50 Twin DW. Zastosowano E. coli BL21(DE3), 30 L medium i 10 L feed, dolny sześciopłatowy disk impeller, górny trójłopatowy segment impeller, ring sparger z pięcioma otworami 0,8 mm, zewnętrzne baffles i jednorazowy exhaust cooler.

Proces pracował przy 28°C, pO2 20% i pH 6,8 regulowanym 20% amoniakiem. Mieszanie zmieniano w zakresie 250–370 rpm, przepływ gazu 5–20 L/min, a w razie potrzeby dodawano czysty tlen. Dla tej konfiguracji podano kLa 163 h⁻¹. Fed-batch ze wzrostem wykładniczym celował w μ 0,1 h⁻¹; faza batch dawała około μ 0,4 h⁻¹. Ostatecznie uzyskano OD600 około 160 i dry cell weight 60,8 g/L.

Źródło: Sartorius, E. coli Cultivation in a BIOSTAT CultiBag STR 50 plus MO. Materiał dotyczy zmodyfikowanego pojedynczego 50 L DW i stanowi dowód możliwości architektury, nie standardowy BOM Twin.

Źródło: Sartorius, nota aplikacyjna SBT1013-e. Wykresy odnoszą się do opisanej konfiguracji E. coli plus MO, nie są gwarancją wydajności standardowego DHP050LOS2J3/J4.

Źródło: Sartorius, nota aplikacyjna SBT1013-e. Dane pokazują zachowanie konkretnej hodowli i porównanie torów pomiarowych; nie określają firmware ani wyposażenia każdego Twin.

Wartość tej noty dla audytu polega na pokazaniu granic konsekwencji: ta sama rodzina mechaniczna może prowadzić intensywny proces o dużym zapotrzebowaniu na tlen i chłodzenie. Błędne sterowanie MFC, mieszaniem lub obiegiem wody może szybko wpłynąć na pO2, temperaturę i metabolizm. Nie wolno jednak używać wyników aplikacyjnych jako zastępczego SAT dla innego worka, medium lub standardowego Twin.

Oględziny rynku wtórnego i kompletność

Na rynku wtórnym występują osobne wieże, holdery i mieszane zestawy. Anacapa Equipment oferuje używaną wieżę Sartorius 8803061 za 12 500 USD; opis mówi o trzech pompach, działającym panelu oraz komunikacie „motor 1 failure”, prawdopodobnie przy niepodłączonym vessel. Jest to cena komponentu sprzedawanego as-is z ograniczonym testem, nie cena kompletnego 50/50 Twin DW.

QuestPair opisuje system z 2011 r. z holderami 50DW i 200DW oraz zewnętrznym chillerem, ceną na zapytanie i rozbudowaną galerią. Nie jest to dokładna konfiguracja 50/50, ale pokazuje, że wieża i holdery bywają oferowane w zestawach mieszanych. Publicznej ceny kompletnego DHP050LOS2J3/J4 nie odnaleziono. Dlatego klasyfikacja P5 wynika ze skali, dwóch wodnych torów temperowania, automatyki, utilities i kosztu kwalifikacji, a nie z wymyślonego przedziału cenowego.

Źródło: historyczna oferta wtórna dokładnego holdera STR 50-DW; fotografia została zarchiwizowana wraz z lokalizatorem źródła. Zdjęcie pokazuje komponent zgodny ze stroną opisywanego Twin, nie dowodzi kompletności całego DHP050LOS2J3/J4.

Źródło: historyczna oferta wtórna dokładnego holdera STR 50-DW; lokalna kopia i checksum są ujęte w manifeście.

Procedura odbioru technicznego i bezpieczeństwa

Odbiór egzemplarza legacy powinien być etapowy:

1. Tożsamość: spisać DHP050LOS2J3 albo J4, project number, serial wieży, dwa seriale holderów, napięcie i daty produkcji.
2. Kompletność: porównać fizyczny BOM z MCL, schematami i listą części; oznaczyć wszystkie braki oraz zamienniki.
3. Mechanika: sprawdzić drzwi, kółka, blokady, ramię napędu, sprzęgło, jacket, szybkozłącza, filtry i zawór bezpieczeństwa.
4. Elektryka i utilities: potwierdzić napięcie, ochronę, wyrównanie potencjałów, pobór obu heaterów, wodę 24 L/min przy 2 bar i swobodny return.
5. Mapowanie A/C: wykonać loop-check każdego PV, MFC, napędu, pompy, wagi, heatera, zaworu i alarmu.
6. Automatyka: zapisać Hardware/Firmware/Configuration, czas, Failtime, konta, hasła, ranges, alarmy i stan Manual Operation.
7. Sieć: zinwentaryzować Ethernet, RS-232, external I/O, MFCS i faktyczne przepływy; zastosować segmentację po próbie wpływu.
8. Recovery: wykonać eksport konfiguracji, hash, kopię offline i test kontrolowanego restartu bez materiału biologicznego.
9. Proces wodny: przeprowadzić próbę obu stron jednocześnie, w tym grzanie, chłodzenie, mieszanie, gaz, pressure i awarie utilities.
10. Kwalifikacja: związać wyniki FAT/SAT/IQ/OQ z dokładnym workiem, MCL, wersją software i zatwierdzoną konfiguracją.

Każda odchyłka musi wskazywać, czy dotyczy strony A, C czy elementu wspólnego. Jest to istotniejsze niż samo stwierdzenie „system przeszedł test”, ponieważ wspólny panel może prezentować poprawne wartości z błędnie przypisanych kanałów.

Reakcja na incydent

Pierwszeństwo ma bezpieczeństwo ludzi, integralność worka i kontrola procesu. Jeżeli sytuacja pozwala utrzymać zasilanie, należy zabezpieczyć ekrany alarmów, logbook, Trend, stan Manual Operation, wersje oraz czas DCU4 przed restartem. Równolegle zachowuje się logi switcha, MFCS, stacji operatorskiej, bazy danych i mechanizmów uwierzytelnienia. Dla każdej strony zapisuje się PV, SP i output krytycznych pętli: rpm, temperature/JTEMP, pH, DO, gas total, poszczególne MFC, pressure, pompy i wagi.

Jeśli konieczne jest natychmiastowe odłączenie energii, trzeba założyć utratę lokalnego logbooka i części danych Trend. Po ustabilizowaniu sytuacji nie uruchamia się systemu automatycznie: stan po zaniku zależy od Failtime, a dwa batche mogą przejść do różnych skutków fizycznych mimo jednego restartu kontrolera. Odtworzenie wymaga zatwierdzonej listy setpointów, ranges, modes, manual overrides i mapy A/C.

Luki jawnej dokumentacji

Publicznie nie potwierdzono dla dokładnego pakietu:

• modelu CPU, płyty głównej i rewizji PCB DCU4;
• systemu operacyjnego, typu storage i sposobu tworzenia obrazu nośnika;
• listy wersji firmware oraz oficjalnych plików do pobrania;
• protokołu Ethernet, portów TCP/UDP i mapy RS-232 dla każdego projektu;
• numeru i wersji MFCS dostarczonej z konkretnym serialem;
• historii podatności komponentowej bez rozpoznania as-built;
• dokładnej daty końca sprzedaży i końca wsparcia;
• ceny katalogowej ani wiarygodnej ceny kompletnego używanego 50/50 Twin DW.

Braki te są zadaniami inwentaryzacyjnymi, nie miejscem na estymację. Najbardziej wartościowe następne źródła to MCL konkretnego egzemplarza, electrical diagrams, backup konfiguracji, fotografia Settings, umowa serwisowa, dokumentacja MFCS i pasywny zapis ruchu.

Źródła

• Sartorius — BIOSTAT CultiBag STR Plus 50L, historyczna karta produktu — dokładne kody DHP050LOS2J3/J4, skład Twin DW, worki, sensory, MFC, pompy, interfejsy i MFCS/DA.
• Sartorius — Operating Instructions BIOSTAT STR 50–1000, SBT6010-e-197 — wymiary, masy, A/C, utilities, limity gazu, inflacja, złącza i części serwisowe.
• Sartorius — E. coli Cultivation in a BIOSTAT CultiBag STR 50 plus MO, SBT1013-e — dowód procesowy zmodyfikowanego 50 L DW; nie specyfikacja standardowego Twin.
• Sartorius — DCU4-System für Biostat STR, kopia instrukcji — historyczne hasło 19, Settings, Failtime, Trend, logbook i Manual Operation.
• Sartorius — BioPAT MFCS/Win — kontekst rodziny oprogramowania nadrzędnego; wersję instalacji legacy trzeba ustalić lokalnie.
• Anacapa Equipment — używana wieża Sartorius 8803061 — publiczna cena 12 500 USD i ograniczony test samej wieży, sprawdzone 8 września 2026 r.
• QuestPair — używany system Sartorius z holderami 50DW i 200DW — przykład mieszanego pakietu z 2011 r., chillerem i ceną na zapytanie.