Bei einem Netzwerkausfall liest ein RFID-Reader Tags oft weiterhin per Funk. Ob das System die Tür öffnet oder eine Buchung speichert, hängt davon ab, wo es Berechtigungen prüft und Ereignisse speichert. Ein RFID-Tag speichert Daten, die der Reader ohne direkten Kontakt per Funk liest. Anschließend leitet er sie an ein Schloss, einen Türcontroller (eine Zutrittssteuerung) oder eine Software weiter.
Prüfen Sie zuerst, welche Verbindung ausgefallen ist. Bei einem Internetausfall bleiben lokale Geräteverbindungen oft bestehen. Ist die Verbindung zum Controller unterbrochen, fehlt die zentrale Entscheidung über den Zutritt. Ohne Strom funktioniert der Reader nur mit passender Notstromversorgung.
Welche Verbindung ist ausgefallen?
„Netzwerkausfall“ kann verschiedene Störungen bezeichnen. Bei einem Internetausfall bleiben Reader und lokaler Controller möglicherweise erreichbar, während Cloudfunktionen oder Fernverwaltung ausfallen. Bei einer unterbrochenen LAN- oder WLAN-Verbindung zwischen Reader und Controller kann der Reader den Tag noch erfassen, aber keine Freigabe erhalten oder Ereignisse übertragen.
Auch ein ausgefallener Controller oder Server hat andere Folgen als eine gestörte Netzwerkverbindung. Liegen Berechtigungen und Entscheidungslogik ausschließlich dort, kann der Reader trotz erfolgreicher Erkennung keine Tür öffnen. Bei einem Stromausfall fällt der Reader selbst aus, sofern keine passende Notstromversorgung angeschlossen ist.
Prüfen Sie bei der Fehlersuche getrennt, ob der Reader Tags per Funk liest, Berechtigungen prüft, Ereignisse speichert und Daten synchronisiert. So sehen Sie, ob tatsächlich mehrere Funktionen weiterlaufen oder nur das Lesen des Tags.
Wo fällt die Zutrittsentscheidung?
Im Onlinebetrieb prüft ein zentrales Zutrittskontrollsystem, ob ein Ausweis gültig ist und Zugang gewährt wird. Im Offlinebetrieb entscheidet je nach Produkt ein Schloss oder ein lokaler Controller anhand gespeicherter Berechtigungen. Manche Systeme brauchen für jede Türfreigabe eine Verbindung zum zentralen System.
ASSA ABLOY beschreibt diesen Unterschied für Aperio: Im Onlinebetrieb entscheidet das elektronische Zutrittskontrollsystem; im Offlinebetrieb prüft das Schloss die dort und auf dem Berechtigungsmedium verfügbaren Informationen. Das zeigt, warum die Fähigkeit, einen Tag zu lesen, allein nichts über die Zutrittsfreigabe aussagt.
Prüfen Sie für Ihre Installation, ob Berechtigungen im Reader, im Schloss, im Controller, auf dem Ausweis oder nur auf einem Server liegen. Im Handbuch steht außerdem, ob der Offlinebetrieb automatisch aktiv ist oder eingerichtet werden muss.
Offlinefunktionen bei ASSA ABLOY und Zebra
ASSA ABLOY nennt für den Aperio DR100 einen Smart Credential Cache, also einen Zwischenspeicher für den vorübergehenden Ausfall des Zutrittskontrollsystems. Der Hersteller führt für das Gerät Online-, Offline- und OSS-Offlinebetriebsarten auf. Diese Angaben gelten für den DR100 in der vorgesehenen Konfiguration. Sie sagen weder aus, dass der Offlinebetrieb unbegrenzt möglich ist, noch dass er bei jeder Art von Störung funktioniert.
Das DR100-Datenblatt vom 28. Oktober 2024 nennt unter anderem eine RFID-Lesereichweite von bis zu 4 cm, Funkkommunikation zwischen Gerät und Hub nach IEEE 802.15.4 bei 2,4 GHz sowie AES-128 für diese Funkverbindung. Der angegebene Abstand zwischen Gerät und Hub beträgt bis zu 25 m und hängt laut Datenblatt von der Gebäudeumgebung ab. Diese Werte beschreiben Produktmerkmale, nicht die Netzwerkverbindung zum Server oder eine garantierte Reichweite in jeder Installation.
Ein Softwarepuffer speichert Daten nicht automatisch dauerhaft im Reader. Zebra dokumentiert eine Warteschlange für Tagdaten in seinem Windows-RFID-SDK, also in der Software. Für RFID-Eingaben über Zebras DataWedge-Software weist der Hersteller darauf hin, dass Daten verloren gehen können, wenn sie die Kapazität des Android-Nachrichtenpakets überschreiten. Prüfen Sie deshalb, ob der Puffer im Reader, im Controller, im SDK oder in der Software liegt. Klären Sie auch, was bei vollem Speicher oder einem Neustart geschieht.
RFID und NFC in Deutschland
RFID umfasst verschiedene Funkverfahren und Frequenzbereiche. NFC ist eine Nahfeldtechnik bei 13,56 MHz, die für sehr kurze Abstände ausgelegt ist. Das NFC Forum nennt als typische Reichweite bis zu 2 cm. Für das unmittelbare Lesen eines NFC-Tags braucht es keine Internetverbindung; eine Zahlung, Zutrittsentscheidung oder Kontoprüfung kann trotzdem einen Server benötigen.
Für UHF-RFID im Bereich 865 bis 868 MHz gelten in Deutschland die Bedingungen der Bundesnetzagentur. Die Allgemeinzuteilung Vfg. 91/2025 erlaubt bestimmten RFID-Abfragesendern auf festgelegten Kanälen bis zu 2 W ERP (effektive Strahlungsleistung) und eine maximale Bandbreite von 200 kHz. Ändern Sie Frequenz oder Sendeleistung nicht selbst. Maßgeblich sind die Gerätezulassung, die Geräteeinstellungen und die geltenden Bedingungen für den jeweiligen Gerätetyp.
Offlinebetrieb vorab testen
Prüfen Sie einen Ausfall mit eigenen oder ausdrücklich freigegebenen Readern, Tags und Testdaten. Notieren Sie getrennt, ob der Reader den Tag erkennt, ob die Tür öffnet und ob das Ereignis gespeichert wird. Unterbrechen Sie gezielt die Verbindung, die Sie testen wollen, zum Beispiel die Internetverbindung oder die Verbindung zwischen Reader und lokalem Controller. Prüfen Sie einen Stromausfall gesondert.
Prüfen Sie außerdem, wie lange lokale Berechtigungen gelten, wann Sperrungen wirksam werden und wie viele Ereignisse der Puffer speichern kann. Der Hinweis auf den Cache des DR100 sagt zum Beispiel nichts darüber aus, wie viele Ereignisse gespeichert werden oder wie lange das Gerät ohne Verbindung arbeitet. Halten Sie auch fest, was nach einem Neustart geschieht und wie das System Daten synchronisiert oder doppelte Ereignisse behandelt, sobald die Verbindung wiederhergestellt ist.
Bei lokal gespeicherten Berechtigungen kann der Datenstand während einer Unterbrechung veralten. Eine zentral gesperrte Karte bleibt unter Umständen lokal gültig, bis die Sperrung das Gerät erreicht. Legen Sie deshalb fest, welche Türen oder Vorgänge im Ausfall weiterlaufen dürfen und wie Sie veraltete Berechtigungen begrenzen.
Daten und Berechtigungen schützen
Lokale Puffer und Offlinekopien unterliegen denselben Datenschutzanforderungen wie zentral gespeicherte Daten. Wenn RFID-Daten Personen zugeordnet werden, gelten unter anderem die Grundsätze der DSGVO zu Zweckbindung, Datenminimierung, begrenzter Speicherdauer und angemessener Sicherheit. Beschränken Sie den Zugriff auf gespeicherte Ereignisse und löschen Sie Daten, sobald sie für den festgelegten Zweck nicht mehr erforderlich sind.
Arbeiten Sie bei Diagnose und Tests ausschließlich mit eigenen oder ausdrücklich freigegebenen Geräten und Daten. Lesen Sie keine fremden Tags aus und fangen Sie keinen Funkverkehr ab, der nicht für Sie bestimmt ist. Das Strafgesetzbuch regelt unter anderem das unbefugte Abfangen nicht für den Empfänger bestimmter Daten; ob ein konkreter Vorgang darunter fällt, hängt von den Umständen ab.
