Existe sempre um sistema de rádio de backup, bem como vários sistemas de backup, como, por exemplo, um CWP de backup (posição de trabalho do controlador) no caso de o primário falhar. PANS-ATM (ICAO doc 4444) no capítulo 2.5 SAFETY REVIEWS
menciona que
Operational and technical issues to ensure that: [...] communications, navigation, surveillance and other safety significant systems and equipment [...] include adequate backup facilities and/or procedures in the event of a system failure or degradation.
A ênfase é minha.
Além disso, há um gerador em standby (ou até mais de um) que precisa assumir o controle instantaneamente em caso de falha na fonte de alimentação, mas não consigo encontrar nenhuma regulamentação no momento.
Quanto à pergunta "o que acontece se o backup falhar também", precisamos ver a imagem mais completa que o documento fornece:
d) communications, navigation, surveillance and other safety significant systems and equipment:
1) are tested for normal operations on a routine basis;
2) meet the required level of reliability and availability as defined by the appropriate authority;
3) provide for the timely and appropriate detection and warning of system failures and degradations;
4) include documentation on the consequences of system, subsystem and equipment failures and degradations;
5) include measures to control the probability of failures and degradations; and
6) include adequate backup facilities and/or procedures in the event of a system failure or degradation;
A ênfase é novamente minha
Como você pode ver, o backup é a última linha de defesa . Uma unidade de ATS deve garantir que o equipamento seja mantido regularmente, seja monitorado, seja testado e qualquer falha deve ser evitada, se possível, e seu impacto seja documentado.
Se todo o resto falhar, use o backup. E novamente a frase "incluir adequado backup" pode ser traduzida como "se alguém acha que é necessário um segundo backup, ele deve instalar um". Mas as 5 cláusulas anteriores estão aí para eliminar esse caso.