Chronometrie und Netzsicherheit

Technische Auswirkungen der Schaltsekunde und warum sie in 2027 abgeschafft wird

Die Schaltsekunde soll 2027 abgeschafft werden, um Risiken für IT-Systeme und Stromnetze zu reduzieren. Doch warum könnte ausgerechnet eine fehlende Sekunde besonders gefährlich werden?

6 min
Die Schaltsekunde wird am 20. Mai 2027 abgeschafft. Erfahren Sie alles über die technischen Hintergründe, die Caesium-Uhren der PTB Braunschweig und die Auswirkungen auf IT und Stromnetze.
Die Schaltsekunde wird am 20. Mai 2027 abgeschafft. Erfahren Sie alles über die technischen Hintergründe, die Caesium-Uhren der PTB Braunschweig und die Auswirkungen auf IT und Stromnetze.

Schaltsekunde gefährdet IT und Stromnetze

  • UTC verbindet die ungleichmäßige Erdrotation von UT1 mit der linearen Atomzeit TAI. Schaltsekunden hielten beide Skalen bislang nahe beieinander. Für Computersysteme stören diese Eingriffe jedoch den gleichmäßigen Zeitablauf.
  • In Betriebssystemen und verteilten Datenbanken können Schaltsekunden Timeouts, Zeitstempel und Kausalität beschädigen. Besonders kritisch wäre eine negative Schaltsekunde, bei der eine Sekunde übersprungen wird. Das könnte Abstürze, Datenfehler und asynchrone Cloud-Systeme auslösen.
  • Auch Smart Grids sind betroffen, weil Phasenmessgeräte streng synchronisierte Zeitstempel brauchen. Schon kleine Abweichungen können Fehlalarme und falsche Schalthandlungen verursachen. Deshalb soll UTC ab dem 20. Mai 2027 ohne Schaltsekunden stetig weiterlaufen.

Diese Infobox wurde von Labrador AI generiert und von einem Journalisten geprüft.

Grundlagen der Chronometrie: Das Dualismus-Problem der Zeitmessung

Um die Dringlichkeit dieser Reform durch die Conférence Générale des Poids et Mesures (CGPM) bzw. Generalkonferenz für Maß und Gewicht zu verstehen, muss die Koexistenz zweier fundamental unterschiedlicher Zeitskalen betrachtet werden, deren Definitionen physikalisch voneinander abweichen.

UT1 (Universal Time): Die UT1-Zeitskala basiert auf der Erdrotation. Sie ist astronomisch definiert und misst den tatsächlichen solaren Tag. Da die Rotation der Erde jedoch kein perfektes Uhrwerk ist – beeinflusst durch Gezeitenreibung, Kern-Mantel-Kopplungen und atmosphärische Massenverlagerungen –, schwankt die Länge eines UT1-Tages unvorhersehbar. Langfristig verlangsamt sich die Erde, wenngleich sie sich in den letzten Jahren temporär beschleunigt hat.

Die internationale Atomzeit wird durch ein weltweites Netz von über 400 Caesium-Atomuhren und Wasserstoff-Masern bestimmt.
Die internationale Atomzeit wird durch ein weltweites Netz von über 400 Caesium-Atomuhren und Wasserstoff-Masern bestimmt.

TAI (Temps Atomique International): Die Internationale Atomzeit basiert auf der Quantenmechanik. Sie wird durch ein weltweites Netz von über 400 Caesium-Atomuhren und Wasserstoff-Masern bestimmt. Eine Sekunde ist im SI-System streng definiert als das 9.192.631.770-Fache der Periodendauer der Strahlung, die dem Übergang zwischen den beiden Hyperfeinstrukturniveaus des Grundzustands von Atomen des Nuklids Caesium-133 entspricht. TAI läuft absolut linear.

UTC (Coordinated Universal Time): Die Koordinierte Weltzeit ist der globale Kompromiss, auf dem fast alle modernen Computersysteme und gesetzlichen Uhrzeiten basieren. UTC tickt exakt im atomaren Takt von TAI, wurde jedoch bisher durch das Einfügen von Schaltsekunden so korrigiert, dass die Differenz zur astronomischen Zeit UT1 niemals mehr als 0,9 Sekunden beträgt: |UTC - UT1| < 0,9 s.

Das technische Dilemma mit der Uhzeit in elektronischen Systemen

Für ein Betriebssystem oder eine verteilte Datenbank ist Zeit kein elastisches Konstrukt, sondern ein linear ansteigender Monotonie-Vektor. Die Schaltsekunde bricht diese Linearität auf zwei Arten auf:

Der Zeitstempel 23:59:60: Nach ISO 8601 existiert bei einer positiven Schaltsekunde die Sekunde 60 (z. B. 2016-12-31T23:59:60Z). Standard-POSIX-Uhrzeiten (time_t) basieren jedoch auf den vergangen Sekunden seit dem 1. Januar 1970 00:00:00 UTC, unter der strikten Annahme, dass jeder Tag exakt 86.400 Sekunden hat. Eine positive Schaltsekunde erhöht die reale Sekundenzahl des Tages auf 86.401. POSIX-konforme Kernel können die Sekunde 60 nicht nativ abbilden. Traditionelle UTC-Schaltsekunde im Kernel: [23:59:58] -> [23:59:59] -> [23:59:59 (Wiederholung —> Hier steht die Zeit still / springt zurück)] -> [00:00:00]                              

Auswirkungen der Schaltsekunde auf Systemarchitekturen

  • Race Conditions und CPU-Spikes: Wenn der Kernel die Systemzeit anhält oder zurückstellt, führt dies bei Multi-Threaded-Applikationen oft zu katastrophalen Fehlern. Applikationen, die mittels select(), poll() oder pthread_cond_timedwait() auf Timeouts warten, registrieren plötzlich negative Zeitdifferenzen. Dies führte in der Vergangenheit bereits zu großflächigen Leap Second Bugs, bei denen Subsystem-Timer in Endlosschleifen gerieten und Server weltweit lahmlegten.

  • Datenbank-Inkonsistenzen: Verteilte relationale Datenbanken (z. B. Google Spanner) oder NoSQL-Systeme setzen auf exakte Kausalität von Transaktionen über Zeitstempel. Springt die Zeit auf einem Knoten zurück, während ein anderer weitertickt, kommt es zu Verstößen gegen die ACID-Kriterien. Schreibvorgänge können sich gegenseitig überschreiben (Clock Skew).

Behelfsstrategien: Das Problem mit dem "Leap Smearing"

Um harte Abstürze zu verhindern, etablierten Tech-Giganten wie Google, Amazon und Meta das sogenannte Leap Smearing (Schaltsekunden-Glättung). Dabei wird die zusätzliche Sekunde über ein längeres Zeitfenster (z. B. 24 Stunden) mathematisch "hineingeschmiert". Jede Sekunde im Smearing-Fenster läuft geringfügig langsamer (um ca. 11,67 Mikrosekunden pro Sekunde). Das Problem: Da jedes Unternehmen eigene Smearing-Algorithmen und Zeitfenster nutzt, driften die Server verschiedener Cloud-Anbieter während einer Schaltsekunde massiv auseinander. Im Hochfrequenzhandel (High-Frequency Trading) an den Börsen, wo Mikrosekunden über Millionen entscheiden, ist dies ein unkalkulierbares Risiko.

Bedrohung für die kritische Infrastruktur: Fokus Stromnetz

In modernen, digitalisierten Stromnetzen (Smart Grids) bedroht die Schaltsekunde die physikalische Stabilität.
In modernen, digitalisierten Stromnetzen (Smart Grids) bedroht die Schaltsekunde die physikalische Stabilität.

Während IT-Systeme primär mit Datenverlust kämpfen, bedroht die Schaltsekunde in modernen, digitalisierten Stromnetzen (Smart Grids) die physikalische Stabilität.

Phasensynchronisation via Phasor Measurement Units (PMUs): Zur Vermeidung von Blackouts erfassen PMUs Amplitude und Phasenwinkel von Spannung und Strom mit bis zu 100 Messungen pro Sekunde. Diese Geräte sind zur kontinentalen Vergleichbarkeit strikt über GPS-Zeitstempel synchronisiert. Bei einer Netzfrequenz von 50 Hz entspricht eine Sekunde exakt 50 vollen Schwingungen. Verschiebt sich die Systemzeit einer PMU durch eine fehlerhaft verarbeitete Schaltsekunde um nur eine Millisekunde, führt dies zu einem Phasenwinkelfehler von rund 18 Grad.

Die Kontrollsysteme detektieren daraufhin fälschlicherweise massive, nicht existierende Netzinstabilitäten. Dies kann automatisierte Fehlauslösungen von Schutzschaltern provozieren und großflächige Netzzusammenbrüche einleiten.

Forensische Fehleranalyse (Sequence of Events): Tritt im Stromnetz ein Fehler auf (z. B. ein Blitzeinschlag), müssen Schutzrelais innerhalb von Millisekunden isolieren. Zur anschließenden Fehleranalyse generieren alle Schutzgeräte digitale Protokolle mit hochpräzisen Zeitstempeln. Tritt eine Schaltsekunde auf und wird von den Geräten unterschiedlich interpretiert, ist eine chronologische Rekonstruktion der Kaskadenfehler unmöglich.

Das Herz der deutschen Zeitmessung: Die PTB Braunschweig

Bei der Berechnung und Verteilung der Weltzeit nimmt Deutschland eine internationale Spitzenposition ein. Verantwortlich hierfür ist die Physikalisch-Technische Bundesanstalt (PTB) in Braunschweig.

Bei der Berechnung und Verteilung der Weltzeit nimmt Deutschland eine internationale Spitzenposition ein. Verantwortlich hierfür ist die Physikalisch-Technische Bundesanstalt (PTB) in Braunschweig.
Bei der Berechnung und Verteilung der Weltzeit nimmt Deutschland eine internationale Spitzenposition ein. Verantwortlich hierfür ist die Physikalisch-Technische Bundesanstalt (PTB) in Braunschweig.

CS2, CSF1 und CSF2 – Die Hüter der Sekunde: In den Laboratorien der PTB laufen mehrere primäre Atomuhren, darunter die legendäre Caesium-Uhr CS2 sowie die hochmodernen Caesium-Fontänen CSF1 und CSF2. Während die klassische CS2-Uhr in drei Millionen Jahren nur um eine Sekunde abweicht, kühlen die Fontänenuhren Caesiumatome mittels Laserstrahlung nahe an den absoluten Nullpunkt ab. Durch diese Verlangsamung verlängert sich die Interaktionszeit mit den anregenden Mikrowellen drastisch. Die Fontänenuhren der PTB erreichen dadurch eine unvorstellbare relative Genauigkeit: Erst in etwa 30 Millionen Jahren würden sie theoretisch um eine Sekunde falsch gehen.

Spitzenforschung in der Chronometrie:

  • Optische Atomuhren: Die PTB entwickelt hochpräzise optische Gitteruhren (z. B. mit Strontium- und Ytterbium-Ionen). Da optisches Licht eine etwa 10.000- bis 100.000-mal höhere Frequenz als Mikrowellen besitzt, teilen diese Uhren die Zeit in noch feinere Abschnitte. Sie sind so präzise, dass sie seit dem Urknall vor 13,8 Milliarden Jahren bis heute kaum eine Sekunde verloren hätten.

  • Die fundamentale Kernuhr: Ein historischer Durchbruch gelang Braunschweiger Forschern um Ekkehard Peik in Kooperation mit der TU Wien: die weltweit erstmalige Realisierung einer Kernuhr unter Verwendung eines Thorium-229-Atomkerns. Da Atomkerne wesentlich kompakter und unempfindlicher gegenüber elektromagnetischen Störfeldern der Umwelt sind als die Elektronenhüllen klassischer Atomuhren, gilt die Kernuhr als der absolute Taktgeber der Zukunft.

  • Chronometrische Geodäsie: Dank der extremen Präzision optischer Uhren kann die PTB sogar Einflüsse der allgemeinen Relativitätstheorie messen. Da Zeit im Gravitationsfeld der Erde je nach Höhe unterschiedlich schnell vergeht, nutzt die PTB transportable Atomuhren zur exakten zentimetergenauen Höhenvermessung von Gebirgen (chronometrisches Nivellement).

Der Stichtag: Warum die Reform der Schaltsekunde auf den 20. Mai 2027 vorgezogen wurde

Ursprünglich sollte die Schaltsekunde erst bis 2035 schrittweise auslaufen. Doch die Dynamik der Erdrotation zwang die Metrologen zum Handeln. Da sich die Erde in jüngster Zeit unerwartet schnell drehte, drohte rechnerisch die erste negative Schaltsekunde der Menschheitsgeschichte. Eine Minute hätte dann nur 59 Sekunden betragen. 

Welche Auswirkungen könnte eine negative Schaltsekunde haben?

Eine negative Schaltsekunde ist für die globale IT-Infrastruktur das absolute Horrorszenario der Chronometrie. Während bei einer normalen (positiven) Schaltsekunde die Zeit für eine Sekunde "stillsteht" oder sich wiederholt (23:59:59 -> 23:59:59), würde bei einer negativen Schaltsekunde eine Sekunde komplett gelöscht. Die Uhr springt direkt von 23:59:58 auf 00:00:00.

Da dieses Phänomen in der Geschichte der Menschheit noch nie real eingetreten ist, wurde fast keine kommerzielle Software jemals unter echten Produktionsbedingungen darauf getestet. Folgende fundamentale Probleme würden auftreten:

1. Massiver Bruch der Kausalität in verteilten Systemen

Verteilte Datenbanken (z. B. Apache Cassandra, Google Spanner) und Transaktionssysteme im Finanz- und Bankenwesen basieren auf logischer Kausalität.

  • Das Problem: Wenn Sekunde 59 einfach nicht existiert, entsteht ein zeitliches Loch. Datensätze, die auf einem Server verarbeitet werden, dessen Uhr minimal vorgeht, könnten Zeitstempel aus der "gelöschten Zukunft" erhalten.

  • Die Konsequenz: Daten, die in dieser Sekunde geschrieben werden, werden von Systemen als "in der Zukunft liegend" blockiert, als korrupt markiert oder durch Replikationsalgorithmen fehlerhaft überschrieben. Es droht massiver Datenverlust (Data Corruption).

2. Endlosschleifen und Systemabstürze im Betriebssystem-Kernel

Moderne Kernel (wie der Linux-Kernel) verwalten Timer und Timeouts im Submillisekundenbereich.

  • Das Problem: Viele Systemfunktionen berechnen Timeouts, indem sie die aktuelle Systemzeit mit einer Zielzeit in der Zukunft vergleichen (z. B. Aktuelle Zeit + 5 Sekunden). Wenn die Systemzeit plötzlich unvorhersehbar nach vorne springt, weil eine Sekunde gelöscht wird, kollabieren diese internen Timer-Strukturen.

  • Die Konsequenz: Threads, die auf ein Ereignis warten, werden abrupt aufgeweckt oder blockieren dauerhaft. Dies führt zu Kernel-Panics, plötzlichen Abstürzen kritischer Hintergrunddienste (Daemons) und Systemen, die sich aufgrund von CPU-Spikes komplett aufhängen.

3. Das Totalversagen von "Leap Smearing"

Um positive Schaltsekunden abzufedern, verlangsamen  wie oben schon erwähnt Tech-Riesen (Google, Meta, AWS) ihre Serveruhren über 24 Stunden hinweg. Bei einer negativen Schaltsekunde müsste dieser Prozess umgekehrt werden: Die Uhren müssten über Stunden hinweg beschleunigt werden.

  • Das Problem: Das mathematische Beschleunigen von Serveruhren ("Negative Smearing") ist konzeptionell extrem komplex, da Betriebssysteme von Natur aus darauf ausgelegt sind, Zeit niemals willkürlich rascher voranschreiten zu lassen.

  • Die Konsequenz: Da die Algorithmen der verschiedenen Cloud-Anbieter nicht standardisiert sind, würden die Zeitskalen zwischen AWS, Azure und Google Cloud während des Smearing-Fensters unkontrolliert auseinanderdriften. Multi-Cloud-Architekturen würden sofort asynchron laufen.

4. Ausfälle in der Industrie- und Automatisierungstechnik (SCADA)

In Fabriken, Kraftwerken und Raffinerien steuern speicherprogrammierbare Steuerungen (SPS) Prozesse im Mikrosekundentakt.

  • Das Problem: Industrielle Steuerungsnetzwerke nutzen Protokolle wie PTP (Precision Time Protocol), um Ventile, Roboterarme oder Turbinen zu koordinieren. Ein plötzlicher Zeitsprung um eine volle Sekunde hebelt die Sicherheitsmatrix aus.

  • Die Konsequenz: Da die zeitliche Abfolge von Sensor-Rückmeldungen nicht mehr stimmt, lösen Notabschaltsysteme (ESD) aus Sicherheitsgründen sofortigen Produktionsstopps aus.

Warum 2027 der Stecker gezogen wird

Eine positive Schaltsekunde verzeiht Software oft noch, weil Zeit "hinzugefügt" wird. Das Löschen von Zeit hingegen destabilisiert die mathematischen Kernannahmen moderner Softwarearchitekturen fundamental. Genau diese unkalkulierbare Gefahr einer kurzfristig drohenden negativen Schaltsekunde war das Hauptargument, warum die Abschaffung weltweit radikal auf den 20. Mai 2027 vorgezogen wurde. An diesem Datum wird die zulässige Differenz zwischen UT1 und UTC formal auf 3600 Sekunden (1 Stunde) angehoben. UTC darf sich damit für die nächsten Jahrhunderte völlig unabhängig von der Erdrotation linear und rein atomar weiterbewegen.

Für den von der PTB betriebenen Langwellensender DCF77, der in Deutschland Millionen von Funkuhren steuert, bedeutet das Entwarnung: Das Protokollbit, das bisher Schaltsekunden vorab ankündigte, bleibt ab Mai 2027 schlicht dauerhaft inaktiv. Die globale Infrastruktur gewinnt damit das, was sie für ihre Stabilität zwingend benötigt: einen absolut stetigen, deterministischen Zeitvektor.