Bei modernen Produktionsanlagen sind Steuerungsdaten ebenso umzugsrelevant wie mechanische Bauteile. Vor Stillsetzung werden deshalb SPS- und CNC-Programme, Parameter, Rezepturen, Roboterprogramme, Visualisierungen, Antriebsparameter, Sicherheitsprogramme, Lizenzinformationen und relevante Konfigurationsdateien gesichert. Entscheidend ist nicht nur das Vorhandensein eines Backups, sondern dessen eindeutige Zuordnung zu Maschine, Version und Zeitpunkt. Zusätzlich werden bekannte Passwörter, Zugangsverfahren und benötigte Engineering-Werkzeuge organisatorisch abgesichert, ohne sensible Zugangsdaten unkontrolliert in Projektunterlagen zu verteilen. Für besonders alte Steuerungen sollte außerdem geprüft werden, ob Datenträger oder Hardware noch zuverlässig lesbar sind. Gegebenenfalls werden Images, virtuelle Umgebungen oder Ersatzkomponenten vorbereitet, bevor die Originalanlage außer Betrieb geht.
Steuerungsdaten sichern und Wiederanlauf vorbereiten
Ein Backup besitzt erst dann betrieblichen Wert, wenn die Wiederherstellung beherrscht wird. Für kritische Anlagen werden daher Restore-Verfahren, notwendige Softwarestände, Lizenzserver, Speichermedien und Ersatzhardware geprüft. Historische Programme werden nicht ungeprüft überschrieben; es wird eine nachvollziehbare Versionskette geführt. Bei Altanlagen ist zu klären, ob Programmiersysteme, Schnittstellenadapter oder Betriebssysteme am Ziel noch verfügbar sind. So wird verhindert, dass eine mechanisch intakte Maschine nach dem Umzug wegen fehlender oder inkompatibler Steuerungsdaten stillsteht. Die Wiederherstellung wird möglichst an einem nicht produktiven System oder durch dokumentierte Herstellerverfahren verifiziert. Verantwortliche für Datenbestand und mechanische Anlage stimmen den Freigabepunkt gemeinsam ab.
Datenobjekt
Vor Umzug
Nach Wiederinbetriebnahme
SPS/CNC/Roboter
vollständiges versioniertes Backup
freigegebenen Ist-Stand archivieren
Sicherheitsprogramme
Version und Prüfnachweis sichern
Änderungen bewerten und prüfen
Parameter/Rezepturen
Export und Plausibilitätsprüfung
Soll-/Ist-Abgleich durchführen
Netzwerk/OT
Schnittstellen und Adressen dokumentieren
Kommunikation und Schutzmaßnahmen testen
Lizenzen/Engineering
Verfügbarkeit und Zugänge klären
Betriebs- und Restore-Verfahren übergeben
OT-Netze und Schnittstellen neu freigeben
Der neue Standort verändert häufig Netzsegmente, IP-Adressen, Firewalls, Fernwartungszugänge oder Kopplungen zu MES, Leitständen und Gebäudetechnik. Diese Änderungen werden geplant, getestet und dokumentiert. Für sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen ist auch die Cybersicherheit aus Betriebssicherheitssicht zu berücksichtigen. TRBS 1115 Teil 1 konkretisiert Anforderungen an Cybersicherheitsmaßnahmen für solche Einrichtungen und wurde 2026 geändert. Die Umzugsplanung muss deshalb IT-/OT-Sicherheit, funktionale Sicherheit und Produktionsverfügbarkeit zusammenführen, ohne Verantwortlichkeiten zu vermischen. Änderungen an Netzwerken können zugleich Auswirkungen auf Fernwartung, Zeitsynchronisation, Benutzerverwaltung und Protokollierung haben. Diese Funktionen gehören in die Wiederanlaufprüfung, wenn sie für Betrieb oder Sicherheit relevant sind.
Softwareänderungen kontrolliert behandeln
Während Remontage und Inbetriebnahme entstehen häufig Anpassungen an Parametern, Sicherheitslogik oder Kommunikation. Jede Änderung wird mit Anlass, Verantwortlichem, Freigabe und Rücksetzoption dokumentiert. Änderungen an sicherheitsbezogener Steuerung benötigen eine fachlich geeignete Bewertung und die erforderlichen Prüfungen. Temporäre Servicezugänge oder Herstellerverbindungen werden nach Abschluss wieder geschlossen oder in den genehmigten Betriebszustand überführt. Damit wird verhindert, dass der Zeitdruck des Umzugs zu dauerhaft unkontrollierten Konfigurationen führt. Notfallzugänge werden zeitlich befristet, protokolliert und anschließend entfernt. Damit werden provisorische Inbetriebnahmewege nicht unbemerkt zu dauerhaften Schwachstellen.
Datenstand in die Betreiberübergabe übernehmen
Nach erfolgreicher Inbetriebnahme wird ein definierter freigegebener Datenstand archiviert. Er enthält die tatsächlich verwendeten Programme und Parameter sowie die zugehörige Dokumentation, Versionsbezeichnung und Wiederherstellungsanweisung. Zuständigkeiten für spätere Änderungen gehen an Produktion, Instandhaltung und IT/OT-Betrieb über. Die Seite ergänzt allgemeine Maschinenumzugsinhalte um eine eigenständige Daten- und Wiederherstellungslogik und stellt sicher, dass digitale Abhängigkeiten als Bestandteil der Betriebsfähigkeit behandelt werden. Für die Betreiberübergabe wird außerdem festgelegt, wo die autorisierte Sicherung liegt, wer sie ändern darf und in welchen Intervallen Restore-Tests künftig wiederholt werden sollen.
