---
title: "Software-Updates für Maschinen im Feld | logiccloud"
description: "SPS-Software und Sicherheitsupdates auf ausgelieferte Maschinen bringen, ohne hinzufahren: Inventar, gestaffelter Rollout, Rollback und Audit-Log."
url: https://logiccloud.com/loesungen/software-updates-im-feld/
language: de-DE
---

Software-Updates im Feld

Ausgelieferte Maschinen aktuell halten.\
Ohne hinzufahren.
=================

Wer hunderte Maschinen bei vielen Kunden betreut, braucht für jedes Update einen Prozess — keinen Servicetechniker mit USB-Stick.

Mit logiccloud ORCHESTRATE sehen Sie, welche Software auf welcher Maschine läuft, rollen neue Versionen gestaffelt aus und dokumentieren jede Änderung. Über Herstellergrenzen hinweg — auch für Software, die nicht mit logiccloud entstanden ist.

[Demo anfragen](https://logiccloud.com/demo/) [Zu ORCHESTRATE](https://logiccloud.com/produkte/orchestrate/)

logiccloud ORCHESTRATE live

Installierte Basis · X200 / Europa

Maschine Kunde · Standort Version Zustand

X200-0142 Kunde A · Lyon 4.8.0 aktuell

X200-0156 Kunde B · Graz 4.7.2 veraltet

X200-0161 Kunde B · Graz 4.7.2 veraltet

X200-0177 Kunde C · Brno 4.8.0 aktuell

X200-0183 Kunde D · Linz 4.6.9 veraltet

3 Maschinen nicht auf freigegebenem Stand

Rollout 4.8.0 · Canary

Maschine Hardware Version Rollout

X200-0156 WAGO CC100 4.7.2 4.8.0 Canary aktualisiert

X200-0161 Kontron KBox 4.7.2 4.8.0 wartet aktualisiert

X200-0183 ctrlX CORE 4.6.9 4.8.0 wartet aktualisiert

Auto-Rollback, sobald die Fehlerquote den Schwellwert überschreitet

Nachweis

- Version 4.8.0 aus der Registry sha256 geprüft
- Batches durch Admin freigegeben Canary → Rest
- Alle Maschinen der Gruppe auf 4.8.0 5 / 5
- Jede Änderung im Audit-Log unveränderlich · CSV

Beispielhafte Darstellung — Namen und Werte sind erfunden.

Heute und morgen

## Vom Einzeleinsatz zum Update-Prozess

### Updates heute

- Niemand weiß sicher, welche Version auf welcher Maschine läuft
- Jedes Update ist ein Termin vor Ort oder eine Fernwartungssitzung
- Kunden bleiben auf alten Ständen — auch mit bekannten Schwachstellen
- Nachweise entstehen nachträglich, wenn jemand danach fragt

### Mit logiccloud ORCHESTRATE

- Inventar: Version je Maschine, Kunde und Standort auf einen Blick
- Neue Versionen gestaffelt ausrollen: erst eine Maschine, dann die Gruppe
- Rollout stoppt automatisch, wenn die Fehlerquote einen Schwellwert überschreitet
- Jede Änderung im unveränderlichen Audit-Log

Wissen, was draußen läuft. Ohne hinzufahren.

Gestaffelt ausrollen

## Drei Strategien, eine Plattform

Welche Strategie passt, hängt davon ab, wie kritisch die Maschinen sind und wie sicher die neue Version ist.

- ### Immediate

  Alle Zielsysteme auf einmal — für unkritische Änderungen.

- ### Canary

  Erst wenige Systeme, dann der Rest, wenn alles läuft.

- ### Rolling

  In Batches nacheinander; auf Wunsch mit Freigabe je Batch durch einen Admin.

Die Markierungen zeigen das Prinzip, keine Kundenzahlen.

Was dafür nötig ist

## Vier Bausteine für Updates im Feld

- ### Sicher anbinden

  Geräte melden sich per Einmal-Token an und erhalten ein Zertifikat der mandanteneigenen CA.

- ### Gruppen bilden

  Labels nach Kunde, Standort, Maschinentyp und Version — neue Maschinen ordnen sich selbst ein.

- ### Kontrolliert ausrollen

  Immediate, Canary oder Rolling; Anwendungen als Helm-Chart oder Compose-Datei aus Git- und OCI-Registries.

- ### Nachweisen

  Audit-Log mit CSV-Export: wer hat wann was ausgerollt oder freigegeben.

- ### Überwachen

  Telemetrie per OpenTelemetry, Geräte-Logs, Alarme per E-Mail oder Webhook.

- ### Viele Kunden, ein Team

  Mandanten strikt getrennt, jeder mit eigenem Branding.

logiccloud ORCHESTRATE · Maschine X200 CRA

Im Feld nachweisbar

- Welche Software läuft auf welcher Maschine Inventar
- Schwachstellen-Scan (Premium-Modul) 2 Funde
- Korrigierte Version gebaut und freigegeben 4.8.1
- Update gestaffelt ausgerollt Canary → alle
- Jede Änderung protokolliert Audit-Log, CSV-Export

Die CRA-Konformität des Gesamtprodukts bleibt Aufgabe des Herstellers.

Beispielhafte Darstellung — Namen und Werte sind erfunden.

Cyber Resilience Act

## Updates im Feld sind ab 2027 Pflicht

Der Cyber Resilience Act verlangt von Herstellern, Schwachstellen über die gesamte Supportdauer zu behandeln und Sicherheitsupdates bereitzustellen. Seit dem 11.09.2026 gelten Meldepflichten, ab dem 11.12.2027 die vollen Anforderungen.

ORCHESTRATE liefert die technischen Fähigkeiten dafür: Inventar, kontrollierte Updates, Nachweise. Die CRA-Konformität des Gesamtprodukts bleibt Aufgabe des Herstellers.

[CRA für Maschinenbauer](https://logiccloud.com/cra/)

## Häufige Fragen zu Software-Updates im Feld

Funktioniert das nur mit logiccloud CONTROL?

Nein. ORCHESTRATE verteilt jede Container-Anwendung als Helm-Chart oder Compose-Datei — auch Software, die nicht mit logiccloud entstanden ist.

Auf welcher Hardware läuft das?

Auf Edge-Geräten vieler Hersteller mit Linux und Container-Laufzeit. Welche Geräte das konkret sind, steht auf der Hardware-Seite.

Was passiert, wenn ein Update schiefgeht?

Bei Canary- und Rolling-Rollouts stoppt ORCHESTRATE automatisch, sobald die Fehlerquote den eingestellten Schwellwert überschreitet. Rollouts lassen sich außerdem jederzeit pausieren, fortsetzen oder abbrechen.

Wie hängt das mit dem offenen Standard Margo zusammen?

ORCHESTRATE setzt die Margo Workload Management API um, eine offene Spezifikation unter dem Dach der Linux Foundation. Die Spezifikation ist noch nicht final; wir halten ORCHESTRATE mit jedem Release auf Stand.

## Zeigen Sie uns Ihre installierte Basis

Wir prüfen mit Ihnen, wie Updates auf Ihre ausgelieferten Maschinen kommen — und was ein Pilot mit einer Maschinengruppe braucht.

[Demo anfragen](https://logiccloud.com/demo/) [Zur CRA-Checkliste](https://logiccloud.com/cra/checkliste/)