Ein kurzer technischer Fehler, große Folgen: Ein Ausfall des bahneigenen Funksystems hat zeitweise den deutschen Schienenverkehr lahmgelegt. Aus dem Vorfall zieht die Deutsche Bahn nun Konsequenzen für ihre Wartungsroutinen.

Wie es zum Stillstand kam

Auslöser war nach Angaben von heise online ein Softwarefehler beim Austausch eines Netzwerk-Switches. Betroffen war das System GSM-R – der Funkstandard, über den Züge und Leitstellen miteinander kommunizieren. Ohne diese Verbindung dürfen Züge aus Sicherheitsgründen nicht fahren. Besonders tückisch: Der Fehler erzeugte keine Fehlermeldung. Deshalb sprang auch das eigentlich vorhandene Backup-System nicht automatisch an, weil es auf genau ein solches Warnsignal angewiesen gewesen wäre.

Suche nach der Ursache

In der Folge stand der Verkehr weitgehend still: Güterzüge konnten nicht rollen, der Personenverkehr wurde massiv gestört. Die Techniker brauchten zunächst Zeit, um überhaupt die Ursache einzugrenzen – auch ein Cyberangriff musste ausgeschlossen werden. Erst nachdem das Reservesystem von Hand aktiviert worden war, kam das Funknetz wieder in Gang. Der Vorfall offenbarte, wie verwundbar zentrale digitale Systeme der Bahn sein können.

Die Konsequenz: Wartung nur nachts

Als Reaktion kündigte der Vorstandsvorsitzende der DB InfraGO, Philipp Nagl, eine neue Regel an: Kritische Wartungsarbeiten sollen künftig nur noch zwischen 0 und 4 Uhr nachts erfolgen. Der Grund ist betrieblicher Natur. In diesen Stunden sind fast ausschließlich Güterzüge unterwegs. Käme es bei einer Wartung erneut zu einer Störung, könnten diese notfalls auf freier Strecke warten, ohne dass tausende Reisende in Personenzügen festsäßen.

Weitere Lehren

Zusätzlich verzichtet die Bahn vorerst auf den weiteren Tausch der betroffenen Netzwerk-Switches, bis der Hersteller eine Lösung liefert. Parallel soll eine Rückfallebene über öffentliche Mobilfunknetze ausgebaut werden, um bei künftigen Ausfällen schneller reagieren zu können. Das in die Jahre gekommene GSM-R soll noch etwa ein Jahrzehnt im Einsatz bleiben, ehe es vom europäischen Nachfolgestandard FRMCS abgelöst wird.

Ein Balanceakt

Die Beschränkung auf das nächtliche Vier-Stunden-Fenster erhöht die Sicherheit – schränkt aber zugleich die Zeit für Instandhaltung ein. Die Bahn steht damit vor einem klassischen Zielkonflikt: Je vorsichtiger sie wartet, desto knapper wird das Zeitfenster für die ohnehin dringend nötige Modernisierung des Netzes. Der Vorfall zeigt einmal mehr, wie sehr ein zuverlässiger Bahnbetrieb heute an stabiler digitaler Technik hängt.