Can you add OTA updates to devices we already shipped?

Usually, yes — if the device has a spare partition or enough storage for an A/B scheme, and a way to reach the network. We assess the bootloader and partition layout first; where the current hardware can’t support safe updates, we tell you plainly rather than ship a risky one.

How do you stop a bad update from bricking the fleet?

Every update is atomic and reversible: the new image is written to an inactive A/B partition, verified, and only booted if it passes a health check — otherwise the device falls back to the last good image on its own. Rollouts also go to a canary group first, so a bad build is caught before it reaches everyone.

Do we have to use a particular OTA platform?

No. We build on Mender, balena, AWS IoT Device Management or Eclipse hawkBit when a managed platform fits, and on an open stack (SWUpdate or RAUC with your own update server) when you need to own it. The choice follows your hardware and constraints, not a vendor.

Can you manage devices we didn’t build?

Yes. We enrol existing fleets into one registry, normalise their status and versions, and give you a single place to provision, update and monitor mixed hardware.

Alle Leistungen

Flotten- & OTA-Verwaltung

Repariere jedes Gerät im Feld vom Schreibtisch aus.

Richte deine ganze Flotte ein, aktualisiere und überwache sie, ohne einen Außeneinsatz.

Ein Gerät in Kundenhand sollte nicht einen Fehler bedeuten, den du nie beheben kannst. Wir bauen das System, das Firmware und Software per Funk an deine gesamte Flotte ausliefert —gestaffelt, umkehrbar und überwacht— damit du einen Fehler patchen, eine Funktion ergänzen oder ein Gerät aus der Ferne retten kannst, ohne jemanden rauszuschicken und ohne die bereits laufenden Geräte unbrauchbar zu machen.

Legen wir los Kanban öffnen

Eine Karte einer ausgerollten Geräteflotte mit dem Aktualisierungsstatus je Gerät

01 / Was es dir bringt

Jedes Gerät, unter deiner Kontrolle.

Geräte, die sich selbst einrichten

Zero-Touch-Einrichtung: Ein Gerät schaltet sich ein, beansprucht seine Identität und tritt der Flotte von selbst bei, sodass niemand Geräte am Band von Hand konfiguriert.

Liefere Updates per Funk aus

Spiele Firmware und Software aus der Ferne auf die ganze Flotte —so, wie du eine Web-App veröffentlichst— auf Geräte, die du nie wieder physisch anfassen wirst.

Gestaffelt, nie alles auf einmal

Rolle zuerst auf eine Canary-Gruppe aus, beobachte sie, dann weite aus; und wenn etwas falsch aussieht, pausiere oder rolle zurück, bevor es alle erreicht.

Kenne den Zustand der Flotte

Live-Zustand, Konnektivität und Firmware-Version jedes Geräts, mit Ferndiagnose, damit du das Problem vor dem Support-Anruf findest.

02 / Stack

Die Technologie, mit der wir bauen.

Branchenstandard, langweilig im besten Sinne: Werkzeuge mit Zukunft, die auch der nächste Entwickler kennt.

OTA & Geräteverwaltung

Mender
Robustes A/B-Firmware-OTA mit Rollback
balena
Container-basiertes Flotten-Deployment
AWS IoT Device Management
Verwaltete Geräteregistrierung und Jobs im großen Maßstab
Eclipse hawkBit
Offener Update-Server zur Rollout-Steuerung

Auslieferung & auf dem Gerät

MQTT
Leichter Befehls- und Statuskanal
Delta updates
Delta-Updates zur Senkung von Bandbreite und Zeit
A/B partitions
A/B-Partitionen für sichere, atomare Umschaltungen
SWUpdate & RAUC
SWUpdate und RAUC für embedded Linux

Monitoring & Dashboards

Grafana
Dashboards für Flottenzustand und Rollouts
Prometheus
Metriken je Gerät und Versionsverfolgung
Alerting & webhooks
Warnungen bei fehlgeschlagenen Updates und Offline-Geräten
OpenTelemetry
OpenTelemetry-Traces vom Gerät bis in die Cloud

03 / Vorgehen

Wie wir Dinge bauen, die bleiben.

Gestaffelte Rollouts von Haus aus

Jede Version geht zuerst an eine kleine Canary-Gruppe und weitet sich erst aus, wenn sie sich bewährt hat: Ein schlechter Build erreicht nie die ganze Flotte auf einmal.

Ein Rollback, das wirklich funktioniert

A/B-Partitionen und Zustandsprüfungen bedeuten, dass ein fehlgeschlagenes Update von selbst auf das letzte gute Image zurückfällt: Ein Gerät bleibt nie unbrauchbar zurück.

Zero-Touch ab Werk

Geräte richten sich ein und melden sich beim ersten Start selbst an, sodass das Skalieren der Flotte nie bedeutet, die manuelle Einrichtungsarbeit dahinter zu skalieren.

Nichts aktualisiert sich blind

Jeder Rollout wird von Anfang bis Ende beobachtet —wer ihn bekam, wer erfolgreich war, wer zurückfiel— damit du auf das reagierst, was die Flotte tatsächlich tut.

04 / Standards

Best Practices, die wir nicht auslassen.

Wir halten uns bei jedem Projekt an Branchenstandards und bewährte Methoden – sie sorgen dafür, dass der Kostenvoranschlag hält.

A/B-Partitionen nutzen, damit jedes Update atomar und umkehrbar ist
Auf eine Canary-Gruppe ausrollen, bevor die ganze Flotte an die Reihe kommt
Automatisch zurückrollen, wenn ein Gerät seine Zustandsprüfung nicht besteht
Jedes Image signieren und verifizieren, damit nur vertrauenswürdige Firmware läuft
Delta-Updates ausliefern, um Bandbreite auf getakteten Verbindungen zu sparen
Updates fortsetzbar machen, damit eine abgebrochene Verbindung nie ein Gerät unbrauchbar macht
Firmware-Version und Zustand jedes Geräts der Flotte verfolgen
Bei fehlgeschlagenen Updates und Geräten warnen, die offline gehen

05 / Infrastruktur

Wo es läuft und wie es am Laufen bleibt.

Zero-Touch-Einrichtung und eine Geräteregistrierung für die ganze Flotte
Signierte, Delta-OTA-Auslieferung mit A/B-Partitionen und Fortsetzung
Gestaffelte und Canary-Rollouts mit automatischem Rollback bei Fehler
Flotten-Dashboards, Ferndiagnose und Update-Warnungen

Start

Bereit, jedes Gerät im Feld zu erreichen?

Erzähl uns von deiner Flotte und wie du heute an sie ausspielst. Es antwortet ein Senior-Ingenieur, kein Vertriebler.

Let’s manage IoT-Sicherheit

Repariere jedes Gerät im Feld vom Schreibtisch aus.

Richte deine ganze Flotte ein, aktualisiere und überwache sie, ohne einen Außeneinsatz.