Blog · 7. August 2026
Wenn das Firmwareupdate mitten in der Übertragung abbricht
Firmwareupdates im Feld haben wir zweimal gebaut — in Serie über Mobilfunk und im Klinikeinsatz über eine eigene Basisstation. Die wichtigste Entwurfsfrage war beide Male dieselbe, und sie klingt pessimistisch: Was passiert, wenn die Übertragung mittendrin abreißt?
Der Abbruch ist der Normalfall, nicht die Ausnahme
Ein batteriebetriebenes Gerät im Feld aktualisiert sich unter Bedingungen, die kein Schreibtischtest abbildet: Das Gerät steht am Rand der Funkzelle, die Verbindung wechselt mitten im Vorgang die Zelle, die Batterie ist halb leer und bricht unter der Sendelast ein, oder jemand schaltet das Gerät schlicht aus — es ist ja seins. Bei einer Flotte im Feld ist nicht die Frage, ob das während eines Updates passiert, sondern wie oft. Ein Update-Weg, der den Abbruch als Sonderfall behandelt, verteilt früher oder später Geräte, die nicht mehr starten — und jedes davon ist dann ein Servicefall beim Kunden.
Die drei Fragen, die der Update-Weg beantworten muss
1. Läuft das Gerät nach jedem denkbaren Abbruch weiter? Die eiserne Regel: Der alte, lauffähige Stand wird erst aufgegeben, wenn der neue vollständig angekommen und geprüft ist. Eine Firmware, die sich selbst an Ort und Stelle überschreibt, ist beim ersten Stromausfall im falschen Moment ein Briefbeschwerer — der Empfang gehört getrennt vom Aktivieren.
2. Woher weiß das Gerät, dass das Abbild echt und vollständig ist? Angekommen heißt nicht in Ordnung. Vor dem Aktivieren wird geprüft: Ist das Abbild vollständig, ist es unversehrt — und stammt es von uns? In der Serie prüft das Gerät die Signatur, bevor es einspielt; ein Update-Weg ohne diese Prüfung ist selbst eine Schwachstelle, denn er spielt jedem ein, der die Übertragung nachbauen kann.
3. Wie geht es nach dem Abbruch weiter — ohne Techniker? Nach dem Abriss meldet sich das Gerät beim nächsten Kontakt wieder und setzt neu an — in unserer Serie nicht von vorn, sondern am letzten vollständigen Block. Das spart Datenvolumen und Energie, und es nutzt die Zeitfenster, in denen das Gerät Empfang hat, für die Blöcke, die noch fehlen — statt sie mit bereits übertragenen zu verschwenden. Entscheidend bleibt: Es darf keinen Zustand geben, aus dem nur noch der Servicebesuch oder der Rückversand herausführt. Genau dafür wird der Update-Weg schließlich gebaut.
Was das für Batteriegeräte zusätzlich heißt
Ein Firmwareupdate ist der teuerste Funkvorgang im Leben eines Batteriegeräts: Es ist um Größenordnungen mehr Datenvolumen als eine Messwertmeldung. Das Abbild kommt deshalb in Blöcken, die Übertragung wird auf das Energiebudget angerechnet wie jede andere Funkzeit auch — und der Zeitpunkt will gewählt sein: Ein Gerät, dessen Batterie zur Neige geht, ist der falsche Kandidat für den nächsten Rollout.
Und bei Ihnen?
Hat Ihr Gerät im Feld einen Update-Weg — und wissen Sie, was es tut, wenn die Verbindung bei achtzig Prozent abreißt? Schreiben Sie uns — uns interessiert, wie Ihre Geräte heute zu neuer Firmware kommen: über die Luft, über die Schnittstelle im Feld oder gar nicht.
Transparenzhinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz erstellt und vor der Veröffentlichung fachlich geprüft.