OTA-Firmware-Updates über die App: sicher ausrollen, nichts bricken
Signierte Firmware-Updates over-the-air für deine Geräteflotte: DFU, A/B-Partitionen, Delta-Updates, gestaffelte Rollouts und Feld-Telemetrie – mit der App als Auslieferungskanal.
Der Update-Kanal ist das wertvollste Stück deines Produkts: Er verwandelt Rückrufe in Releases und Feature-Wünsche in Umsatz. Er ist aber auch das gefährlichste – ein schlechter OTA-Rollout brickt Geräte im Feld, und über einen ungesicherten Kanal können Angreifer eigene Firmware auf deine Geräte spielen. Wir bauen beides richtig: die App als Auslieferungskanal und den Prozess dahinter.
Warum OTA-Updates über Erfolg oder Rückruf entscheiden
Derselbe Firmware-Fehler im Feld – zwei völlig verschiedene Ausgänge:
Ohne OTA
Rückruf
Der Fehler bleibt im Feld.
Servicetechniker müssen ausrücken
Retouren, Kosten und Presse
Eine Flotte, die du nicht erreichen kannst
Mit OTA
Release
Derselbe Fehler, über Nacht behoben.
Ein gestaffeltes Update über Nacht
Telemetrie bestätigt: Fehler behoben
Kunden merken nur, dass es besser wird
Ab Dezember 2027 ist der Update-Kanal keine Kür mehr: Der Cyber Resilience Act verlangt Sicherheitsupdates über den gesamten Supportzeitraum deines Produkts – ohne OTA praktisch nicht erfüllbar.
Was einen belastbaren OTA-Mechanismus ausmacht
Ein Update-Kanal ist mehr als ein Download-Button. Vier Eigenschaften entscheiden darüber, ob du deiner Flotte Updates schicken kannst, ohne den Atem anzuhalten:
Signierte, verifizierte Kette
Kein Vertrauen in den Transportweg – auch nicht in deinen eigenen Server.
Firmware wird signiert gebaut
Die App prüft die Signatur vor der Übertragung
Das Gerät prüft erneut vor dem Flashen
Ohne das
… können Angreifer über deinen eigenen Update-Kanal fremde Firmware auf deine Geräte spielen.
Unterbrechungsfest
Telefon in der Tasche, außer Reichweite, Akku bei 3 % – der Update-Prozess muss den Alltag überstehen.
Resume statt Neustart
Rollback auf dem Gerät
Nordic DFU, MCUboot oder A/B-Partitionen – passend zu deiner Plattform
Ohne das
… wird aus einem abgebrochenen Update ein gebricktes Gerät im Feld.
Gestaffelte Rollouts
Erst 1 % der Flotte, dann 10 %, dann alle – nie wieder alles auf einmal.
Automatischer Stopp, wenn die Fehlerrate steigt
Telemetrie: welche Firmware wo läuft, welche Updates warum fehlschlagen
Zugleich die Grundlage deiner Meldefähigkeit nach CRA
Ohne das
… trifft ein fehlerhaftes Update sofort deine ganze Flotte.
Delta-Updates, wo es zählt
Nur die Änderung übertragen statt des ganzen Firmware-Images.
Minuten statt Stunden – gerade über BLE
Weniger Abbrüche im Feld
Weniger Akku- und Datenverbrauch beim Nutzer
Ohne das
… dauert ein Update über BLE Stunden – und bricht unterwegs ab.
Aus unserem Lab: Offline-Updates über BLE
Offen dokumentierte Konzeptarbeit aus unserem Lab: So bauen wir einen Update-Kanal für ein Szenario, das jeder Servicetechniker kennt – Geräte aktualisieren in der Werkhalle, ganz ohne Internet.
Signierte Firmware-Pakete, offline auf dem Telefon gecacht
Chunk-Transfer über BLE mit Resume nach Verbindungsabbruch
Verifikation und automatischer Rollback auf dem Gerät
Die komplette Referenzarchitektur – vom Versionsabgleich bis zum Rollback-Netz – haben wir Schritt für Schritt dokumentiert.
Zur Referenzarchitektur im LabSensor SN-042 wird aktualisiert
Firmware 1.2.0 · lokal gespeichert
Signatur geprüft
Übertragung · Block 214 von 312
Verifikation auf dem Gerät
Neustart & Bestätigung
Bei Verbindungsabbruch setzt die Übertragung automatisch fort.
Wo stehst du heute? Drei typische OTA-Ausgangslagen
„Updates macht der Servicetechniker per Kabel“
Wir bauen den Update-Kanal von Grund auf: App und Backend, abgestimmt mit deinem Firmware-Team – vom Signatur-Konzept bis zur Rollout-Steuerung.
„Niemand traut sich, Updates zu schicken“
OTA existiert, aber die Abbruchquote ist hoch. Wir auditieren die Kette, rüsten Resume und Rollback nach – und geben dir die Telemetrie, um wieder mutig ausrollen zu können.
„Das Update lädt unsigniert von einem S3-Bucket“
Häufiger, als man denkt – und ab 2027 ein Compliance-Problem. Wir härten die Kette Schritt für Schritt, ohne deine bestehende Flotte zu stranden.
Häufige Fragen zu OTA-Firmware-Updates
Kurze, ehrliche Antworten zu Update-Kanal, fehlgeschlagenen Updates, Gerätegenerationen, Kosten und CRA-Pflichten.
Wie mutig kannst du heute updaten?
Sprich direkt mit James & Joanna – ohne Vertrieb, ohne Umwege.
25+
Jahre Erfahrung
40+
Anwendungen
10+
Top-DACH-Firmen vertrauen
MVP
~6 Wochen
Buche eine 15-minütige Erstberatung – kostenlos & unverbindlich.
OTA-Updates anfragen – Update-Kanal für deine Geräteflotte
Erzähl uns, wie du heute Updates auslieferst – per Kabel, ungesichert oder noch gar nicht. Wir zeigen dir den kürzesten Weg zu signierten, gestaffelten Rollouts. Antwort vom Entwickler, nicht vom Vertrieb.
Deine Daten werden ausschließlich zur Kontaktaufnahme verwendet. Keine Weitergabe an Dritte.
