Reverse-Engineering-Dienste für Leiterplatten

Die Platine, die die Produktionslinie am Laufen hält, ist ausgefallen. Der ursprüngliche Hersteller hat 2011 seinen Betrieb eingestellt. Die Konstruktionsdateien wurden nie übertragen. Der einzige Ausweg – abgesehen von einem Austausch des gesamten Systems zu einem sechsstelligen Preis – besteht darin, die Platine anhand des noch vorhandenen Bauteils nachzubauen.

Das ist die Situation, in der sich die meisten Unternehmen befinden, wenn sie nach Dienstleistungen im Bereich Reverse Engineering von Leiterplatten suchen . Es geht nicht um akademisches Interesse, sondern um ein konkretes Problem mit realen Ausfallzeiten und damit verbundenen Kosten.

Dieser Leitfaden behandelt die tatsächlichen Leistungen eines professionellen PCB-Reverse-Engineering- Projekts, die Schwierigkeiten, die Projekte mit sich bringen, die nicht wiederhergestellt werden können, die Kosten und wie Sie einen Anbieter auswählen, der Sie am Ende nicht schlechter dastehen lässt als zuvor.

1. Warum Aufsichtsräte am Ende ohne Dokumentation dastehen

Das Verständnis dafür, warum Dokumentationen verschwinden, hilft dabei, realistische Erwartungen an das zu formulieren, was durch Reverse Engineering rekonstruiert werden kann und was nicht.

Die häufigsten Gründe, warum Konstruktionsdateien nicht mehr existieren:

• Originalverschluss des Herstellers: Der Auftragsfertiger oder das Designbüro, das die Platine hergestellt hatte, schloss, wurde übernommen oder stellte die Produktlinie ein. Die Dateien wurden nicht oder nur unvollständig übertragen.
• Datenverlust bei Unternehmensübergängen: Übernahmen, Fusionen und Standortverlagerungen sind die häufigsten Ursachen für den Verlust von Konstruktionsdaten in der Industrie- und Medizintechnikbranche. Eine 1995 entworfene Platine kann dreimal den Besitzer gewechselt haben, bevor jemand bemerkte, dass die Dateien verschwunden waren.
• Vorsätzliche Zurückhaltung: Manche Originalhersteller behalten Konstruktionsdateien als Wettbewerbsvorteil – Ersatzteile sind nur beim Originalhersteller erhältlich. Reverse Engineering von Leiterplatten löst diese Abhängigkeit.
• Nie zuvor dokumentiert: Bei der Überführung von Prototypen in die Serienproduktion kleiner Unternehmen wird oft auf formale Dokumentation verzichtet. Der Entwickler der Platine ist nicht mehr da, und übrig bleibt lediglich ein funktionierendes Gerät.
• Formatveralterung: Die Dateien existieren zwar, liegen aber in Softwareversionen oder Formaten vor, die von keinem aktuellen Tool mehr gelesen werden können – sie sind funktional verloren, obwohl sie physisch vorhanden sind.

In all diesen Fällen ist die physische Platine die primäre Informationsquelle. Alles, was der Reverse-Engineering-Prozess erzeugt, wird anhand dieser physischen Beweise rekonstruiert.

2. Was der Dienst tatsächlich produziert

Die Reverse-Engineering-Analyse einer Leiterplatte erzeugt ein vollständiges Dokumentationspaket – denselben Satz an Dateien, der auch bei einer internen Neuentwicklung der Leiterplatte vorliegen würde. Die wichtigsten Ergebnisse:

Die Rekonstruktion des Schaltplans ist der Teil, den die meisten Kunden nicht sehen, der aber am wichtigsten ist. Ingenieure verfolgen nicht einfach nur Kupferleitungen – sie analysieren die Schaltungstopologie: Sie identifizieren die Stromversorgungsarchitektur, erfassen die Prozessor-I/Os, verfolgen die analoge Signalkette und dokumentieren die Funktion jedes Abschnitts. Eine Schaltplanextraktion , die nur Verbindungen ohne funktionales Verständnis aufzeigt, liefert zwar ein technisch vollständiges Dokument, ist aber für die Fehlersuche oder Modifikation praktisch unbrauchbar.

Was die Prototypenvalidierung für Sie bedeutet: Die Dokumentation gilt erst dann als korrekt, wenn eine aus den Gerber-Dateien gefertigte und anhand der Stückliste bestückte Platine einwandfrei funktioniert und sich genauso einschalten lässt wie das Original. Jegliche Abweichung – beispielsweise eine fehlende Leiterbahn, ein falscher Bauteilwert oder eine fehlerhafte Durchkontaktierungszuordnung – wird hier erkannt, bevor Sie die Dateien erhalten. Ohne Prototypenvalidierung erhalten Sie eine ungeprüfte Rekonstruktion.

Optionale Leistungen, die von Komplettanbietern angeboten werden:

• Firmware-Binärdatei (sofern technisch und rechtlich extrahierbar – siehe Abschnitt 4)
• Empfehlungen zum Austausch veralteter Bauteile durch moderne Äquivalente
• STEP 3D-Modell zur Überprüfung der mechanischen Integration
• Im Rahmen des Auftrags wurden Ersatzplatinen gefertigt und getestet.

3. Die harten Variablen: Was verlangsamt ein Projekt?

Jedes Reverse-Engineering-Projekt für Leiterplatten sieht zunächst einfach aus, bis es kompliziert wird. Folgende Faktoren verlängern die Projektlaufzeit und erhöhen die Kosten – es ist wichtig, diese Faktoren zu kennen, bevor Sie eine Leiterplatte zur Analyse einreichen.

Die Lagenanzahl ist der Hauptkosten- und Zeitfaktor. Äußere Lagen werden optisch abgebildet. Innere Lagen auf Leiterplatten mit vier oder mehr Lagen erfordern Röntgen- oder Computertomographie. Der Aufwand für eine achtlagige Leiterplatte ist nicht viermal so hoch wie für eine zweilagige, sondern sechs- bis achtmal so hoch, da die Verbindungen zwischen den Lagen in jeder Lagenkombination nachverfolgt und verifiziert werden müssen. Bei HDI-Leiterplatten mit Mikro-Vias und Blind-/Buried-Vias ist eine Computertomographie erforderlich, da Röntgenaufnahmen gestapelte Via-Strukturen nicht auflösen können.

Nicht gekennzeichnete oder kundenspezifische Bauteile stellen die größte Unsicherheitsvariable dar. Eine abgeschliffene IC-Kennzeichnung oder ein kundenspezifischer ASIC ohne öffentliche Dokumentation kann tagelange Funktionsanalysen – Kennlinienverfolgung, Verhaltenstests und mitunter sogar das Öffnen des Gehäuses – erfordern, um die Art und Funktion des Bauteils zu ermitteln. Ein einziger nicht identifizierbarer kundenspezifischer IC kann ein Projekt um ein bis zwei Wochen verlängern.

Beschädigungen an Leiterplatten erfordern Schlussfolgerungen statt Beobachtung. Eine durchgebrannte Leiterbahn, ein korrodierter Bereich oder fehlende Bauteile zwingen Ingenieure dazu, den ursprünglichen Zustand anhand des umgebenden Schaltkreises zu rekonstruieren. Dies erfordert technisches Urteilsvermögen, keine Messung – es birgt Unsicherheit und erfordert eine Funktionsprüfung, um die Richtigkeit der Schlussfolgerung zu bestätigen.

Faktoren der Vorstandssituation, die den Projektumfang erweitern:

• Schutzlackierung oder Vergussmasse zur Abdeckung von Bauteilmarkierungen oder Spuren
• Nacharbeiten an Drähten oder Durchtrennen von Leiterbahnen, die auf Feldmodifikationen hinweisen (welche Version ist korrekt?).
• Frühere Reparaturversuche, die den ursprünglichen Schaltkreis verändert haben
• Korrosion durch Feuchtigkeit oder Chemikalieneinwirkung, die die Pad-Verbindungen verdeckt.
• Es ist nur eine Musterplatine verfügbar – falls eine zerstörende Schichtanalyse erforderlich ist, geht das einzige Referenzbauteil verloren.

Die Bereitstellung von mindestens zwei Musterplatten – eine für die zerstörungsfreie Analyse und eine, die bei Bedarf für eine zerstörende Querschnittsprüfung verwendet werden kann – reduziert das Projektrisiko und den Zeitaufwand erheblich.

4. Firmware, ASICs und was nicht wiederhergestellt werden kann

Dies ist der Abschnitt, den die meisten Anbieter von Dienstleistungen im Bereich Reverse Engineering von Leiterplatten auslassen. Er ist jedoch wichtiger als jeder andere Teil der Bewertung.

Die Firmware des Mikrocontrollers ist nicht Teil der Leiterplatte, sondern als Software in das Gerät einprogrammiert. Beim Reverse Engineering wird das Hardware-Design perfekt rekonstruiert, ohne jedoch Aufschluss darüber zu geben, welches Programm auf dem Mikrocontroller läuft. Ist der Mikrocontroller leer oder gelöscht, lässt sich eine rekonstruierte Platine zwar einschalten, funktioniert aber nicht. Die Firmware-Extraktion ist ein separater Prozess, der das Auslesen des programmierten Codes vom Gerät erfordert.

Ob die Firmware extrahiert werden kann, hängt ausschließlich vom Leseschutz des Mikrocontrollers ab:

• Kein Leseschutz eingestellt: Die Firmware kann direkt mit einem Programmiergerät ausgelesen werden. Dies war bei älteren Modellen aus den 1990er- und 2000er-Jahren üblich.
• Software-Leseschutz (RDP): Die meisten modernen Mikrocontroller (STM32, PIC, AVR usw.) ermöglichen es dem Entwickler, ein Leseschutzbit zu setzen. Ist dieses Bit einmal gesetzt, kann die Firmware ohne Zerstörung des Geräts nicht mehr auf herkömmliche Weise extrahiert werden.
• Hardware-Sicherheit: Sicherheitselemente und kryptofähige Mikrocontroller verfügen über physikalische Gegenmaßnahmen, die eine Extraktion ohne spezialisierte Laborausrüstung, die Zehntausende von Dollar pro Versuch kostet, extrem schwierig oder unmöglich machen.

Wenn der Mikrocontroller Ihrer Platine über einen Leseschutz verfügt – was bei den meisten Serienplatinen der Fall ist –, kann ein Reverse-Engineering-Dienstleister die Firmware nicht extrahieren. Die Dokumentation der Platine ist zwar vollständig und korrekt, der Mikrocontroller muss jedoch mit einer Firmware neu programmiert werden, die Sie entweder behalten oder von Grund auf neu erstellen.

Kundenspezifische ASICs und FPGAs stellen ein ähnliches Problem dar. Das Gehäuse lässt sich identifizieren, die Pinbelegung durch Funktionstests charakterisieren und die Schnittstelle zum ASIC dokumentieren. Die interne Logik – also die tatsächliche Funktionsweise des ASIC – bleibt jedoch eine Blackbox. Eine nachgebaute Platine mit demselben ASIC funktioniert einwandfrei, solange der Original-ASIC verfügbar ist. Wird der ASIC nicht mehr hergestellt und ist er nicht mehr beschafft, lässt sich die Platine nicht funktionsfähig nachbauen, selbst wenn die Reverse-Engineering-Dokumentation noch so vollständig ist.

Bevor Sie einen Dienstleister für Reverse Engineering von Leiterplatten beauftragen, sollten Sie Folgendes beachten: Identifizieren Sie alle programmierbaren Bauteile auf der Platine, prüfen Sie, ob eine Firmware-Extraktion erforderlich ist, und fragen Sie den Anbieter konkret nach seinen Kompetenzen und seiner Erfolgsquote für Ihre MCU-Familie. Ein Anbieter, der die Firmware-Extraktion für lesegeschützte MCUs ohne Einschränkungen garantiert, ist nicht ehrlich.

5. Kosten und Zeitplan: Wovon die Zahlen abhängen

Was treibt die Kosten eines Projekts von mittel auf hoch – und warum?

Jede zusätzliche Leiterplattenlage ist keine einfache Erweiterung. Sie erfordert einen separaten Belichtungsvorgang, ein vollständiges Leiterbahnrouting für diese Lage und eine Überprüfung anhand aller anderen Lagen. Eine 8-lagige Leiterplatte bietet 28 mögliche Lagenpaar-Kombinationen, die auf Konnektivität geprüft werden müssen – im Vergleich zu nur einer bei einer 2-lagigen Leiterplatte.

Die Herstellung eines Prototyps und die Funktionsprüfung, sofern sie im Auftrag enthalten sind, verursachen je nach Komplexität der Platine zusätzliche Kosten von 500 bis 3,000 US-Dollar – dies ist jedoch die einzige Möglichkeit, die Korrektheit der Rekonstruktion zu bestätigen, bevor Sie die Dateien übernehmen.

So erhalten Sie bereits bei der ersten Anfrage ein genaues Angebot:

Bitte reichen Sie Fotos beider Seiten der Platine in ausreichender Auflösung ein, um die Bauteilbeschriftungen erkennen zu können. Geben Sie außerdem die ungefähren Abmessungen der Platine und die Anzahl der sichtbaren Lagen vom Rand aus an. Teilen Sie uns bitte alle bekannten Informationen zur Funktion der Platine oder zum ursprünglichen Hersteller mit, welche Leistungen Sie genau benötigen (nur Dokumentation oder Dokumentation plus Prototypenplatinen), ob die Firmware extrahiert werden muss und wie viele Musterplatinen Sie bereitstellen können. Unvollständige Angaben führen zu zu großen Preisspannen, auf die wir nicht reagieren können.

6. Wie man vermeidet, an den falschen Anbieter gebunden zu sein

Dieser Abschnitt ist deshalb notwendig, weil es in der Branche des Reverse Engineering von Leiterplatten eine bestimmte Vorgehensweise gibt, die für die Kunden deutlich mehr kostet als das ursprünglich genannte Angebot – und es lohnt sich, darüber Bescheid zu wissen, bevor Sie Ihre Leiterplatte abgeben.

Dateisperrung: Manche Anbieter liefern Gerber-Dateien, die zwar vollständig erscheinen, aber absichtliche Fehler enthalten – beispielsweise falsch geroutete Leiterbahnen, fehlende Durchkontaktierungen oder falsche Pad-Größen. Dadurch ist die Platine bei keinem anderen Hersteller herstellbar, obwohl sie im Viewer korrekt angezeigt wird. Der Kunde kann nur dann funktionierende Platinen erhalten, wenn er sich zur Fertigung an den Anbieter wendet. Die Reverse-Engineering-Dienstleistung war günstig; die Gewinnspanne ergibt sich aus dem Fertigungsaufschlag.

So schützen Sie sich:

• Verlangen Sie, dass Ihre Lieferdateien bei jedem Hersteller einwandfrei funktionieren – halten Sie dies vor Projektbeginn im Vertrag fest.
• Führen Sie vor der Annahme der Lieferung eine DRC-Prüfung der empfangenen Gerber-Dateien durch.
• Die Validierung des Prototyps bei einem anderen Hersteller als dem Reverse-Engineering-Anbieter bestätigt, dass die Dateien tatsächlich korrekt sind.
• Anforderungsdateien in gängigen offenen Formaten (RS-274X Gerber, Excellon Drill, natives CAD) – proprietäre Formate erzeugen Abhängigkeiten

Checkliste zur Anbieterbewertung:

• ☐ Geheimhaltungsvereinbarung vor Versand der Platine unterzeichnet – Ihr Hardware-Design ist Ihr geistiges Eigentum und sollte vom ersten Kontakt an geschützt werden.
• ☐ Interne Bildgebungstechnologie: hochauflösendes optisches Scannen, Röntgen- und CT-Scannen für Multilayer- und HDI-Leiterplatten
• ☐ Prototypenvalidierung inklusive oder als Zusatzoption verfügbar – Rekonstruktion verifiziert durch eine funktionsfähige Platine, nicht nur durch visuellen Vergleich
• ☐ Intern PCB-Herstellung und Versammlung zur Validierung – das bedeutet, dass der Anbieter die Korrektheit der Dateien überprüfen kann, bevor er sie ausliefert.
• ☐ Transparente Preisgestaltung mit allen Kosten im Voraus angegeben – keine „Komplexitätszuschläge“ nach Projektbeginn
• ☐ Komponentenbeschaffung Fähigkeit zur Verarbeitung veralteter Teile – besonders relevant, wenn die ursprüngliche Stückliste Geräte mit ausgemusterten Teilen enthält.
• ☐ ISO 9001-Zertifizierung als Mindestqualitätsstandard

Warnsignale, die die Auswertung sofort abbrechen sollten:

• Das Angebot liegt deutlich unter dem von zwei oder mehr anderen Anbietern mit demselben Leistungsumfang – die Differenz wird sich irgendwo zeigen.
• Eine Validierung des Prototyps wurde nicht angeboten, da sie als „für einfache Platinen unnötig“ bezeichnet wurde – sie ist jedoch für das Vertrauen in die Rekonstruktion stets erforderlich.
• Weigerung, sich im Vertrag auf Standarddateiformate festzulegen
• Kein NDA-Verfahren – ein Anbieter, der nicht bereit ist, vor Erhalt Ihrer firmeneigenen Platine eine Vertraulichkeitsvereinbarung zu unterzeichnen, schützt Ihre Interessen nicht.

7. Highleaps Dienstleistungen im Bereich Reverse Engineering von Leiterplatten

Highleap Electronics bietet umfassende Dienstleistungen im Bereich Reverse Engineering von Leiterplatten mit integrierter Fertigung – von der Leiterplattenanalyse bis zur Funktionsvalidierung – unter einem Dach.

Warum integrierte Kompetenzen so wichtig sind: Wenn der Anbieter, der das Reverse Engineering durchführt, auch den Prototyp fertigt und montiert, ist er motiviert, korrekte Dateien zu erstellen – sein eigener Fertigungsprozess validiert die Arbeit. Anbieter, die lediglich die Dokumentation erstellen und die Fertigung auslagern, haben einen schwächeren Feedback-Mechanismus zur Dateigenauigkeit.

Funktionsübersicht:

• Vorstandsanalyse: Optisches Scannen mit hoher Auflösung, Röntgeninspektionund CT-Scanning für Leiterplatten mit bis zu 16+ Lagen, einschließlich HDI mit Blind-/Buried-Via-Strukturen
• Schematische Extraktion: Vollständige Schaltkreisrekonstruktion mit funktionaler Blockidentifizierung – nicht nur Konnektivitätskartierung
• BOM-Rekonstruktion: Bauteilidentifizierung einschließlich kundenspezifischer und nicht gekennzeichneter Teile; Beschaffung veralteter Bauteile mit Empfehlungen für moderne Alternativen.
• Umgestaltung des Layouts: Gerber-Dateien, Bohrdateien, Bestückungsdaten in gängigen offenen Formaten – von jedem Hersteller auf Korrektheit geprüft.
• Prototypenvalidierung: Platinen werden im eigenen Haus gefertigt und montiert; Funktionsprüfung im Vergleich zum ursprünglichen Boardverhalten vor der Dateiauslieferung
• Schutz: Geheimhaltungsvereinbarung vor Erhalt durch den Vorstand unterzeichnet; ISO 9001:2015-zertifiziert
• Timeline: 3–8 Wochen, abhängig von der Komplexität; Express-Service für kritische Anlagenstillstände verfügbar

Fordern Sie ein Angebot für Reverse Engineering an

Häufig gestellte Fragen

Welche Informationen muss ich angeben, um ein Angebot für Reverse Engineering von Leiterplatten zu erhalten?

Fotos beider Platinenseiten in ausreichender Auflösung, um die Bauteilbeschriftungen ablesen zu können, ungefähre Platinenabmessungen und Lagenanzahl vom Rand aus, alle bekannten Informationen zum Originalhersteller oder zur Funktion, die benötigten Leistungen (nur Dokumentation oder Dokumentation plus Prototypenplatinen), ob Firmware-Extraktion erforderlich ist und wie viele Musterplatinen verfügbar sind. Vollständige Angaben führen zu präzisen Angeboten; unvollständige Angaben führen zu zu großen Spannen, um sie vergleichen oder darauf reagieren zu können.

Kann ein Dienstleister für Reverse Engineering von Leiterplatten die Firmware eines Mikrocontrollers extrahieren?

Nur wenn der Mikrocontroller keinen Leseschutz besitzt. Ältere Geräte aus den 1990er- und 2000er-Jahren verfügen oft über keinen Leseschutz, und die Firmware kann direkt mit einem Programmiergerät ausgelesen werden. Die meisten modernen Serien-Mikrocontroller – STM32, PIC, AVR und ähnliche Familien – sind werkseitig mit Leseschutzbits versehen. Nach deren Aktivierung ist die Firmware-Extraktion auf herkömmlichem Wege nicht möglich. Anbieter, die die Firmware-Extraktion für lesegeschützte Geräte ohne entsprechende Angaben garantieren, handeln unzutreffend. Ermitteln Sie die Mikrocontroller-Familie und den Status des Leseschutzes, bevor Sie davon ausgehen, dass die Firmware wiederhergestellt werden kann.

Was passiert, wenn eine Komponente auf der Platine nicht mehr beschafft werden kann?

Der Reverse-Engineering-Prozess dokumentiert die Spezifikationen der Komponente – elektrische Parameter, Gehäusetyp, Pinbelegung und Funktion. Mithilfe dieser Informationen lassen sich moderne, äquivalente Komponenten identifizieren. In den meisten Fällen existiert ein funktional gleichwertiger Ersatz aus der aktuellen Produktion. Eine Ausnahme bilden kundenspezifische ASICs, die speziell für das Originalprodukt entwickelt wurden. Ist der ASIC nicht verfügbar und kann er nicht von einem Zweitlieferanten bezogen werden, lässt sich die Platine nur durch eine Neuentwicklung reproduzieren, bei der die ASIC-Funktion durch programmierbare Logik oder eine äquivalente Schaltung ersetzt wird. Dies ist ein separates Entwicklungsprojekt und nicht Teil des Standard-Reverse-Engineerings von Leiterplatten.

Wie kann ich sicher sein, dass die durch Reverse Engineering erstellten Dateien tatsächlich korrekt sind?

Die einzige verlässliche Bestätigung ist die Prototypenvalidierung – die Fertigung einer Platine anhand der rekonstruierten Gerber-Dateien, deren Bestückung mit der rekonstruierten Stückliste und die Überprüfung ihrer identischen Funktion zum Original. Ein visueller Vergleich von Platinenfotos mit dem rekonstruierten Layout deckt zwar grobe Fehler auf, übersieht aber subtile Verbindungsprobleme, die erst im Betrieb der Platine auftreten. Die Prototypenvalidierung sollte daher als Lieferbedingung und nicht als optionale Zusatzleistung gelten.

Ist Reverse Engineering der Leiterplatte eines Konkurrenten legal?

Das Reverse Engineering elektronischer Produkte zum Zweck der Interoperabilität, des Austauschs oder der Wettbewerbsanalyse ist in den meisten Rechtsordnungen, einschließlich der USA und der EU, im Allgemeinen legal, da es auf den etablierten Grundsätzen der fairen Nutzung und des Rechts auf Reparatur beruht. Anders verhält es sich jedoch, wenn ein Konkurrenzprodukt zum Verkauf nachgebaut wird – insbesondere wenn es das Erscheinungsbild kopiert oder Patentansprüche verletzt. Die Rechtmäßigkeit eines konkreten Projekts hängt von der jeweiligen Rechtsordnung, dem Zweck und dem Schutz des geistigen Eigentums des Originaldesigns ab. Konsultieren Sie daher unbedingt Rechtsberatung, bevor Sie mit Wettbewerbsanalyseprojekten beginnen.

Wie viele Musterplatinen soll ich zur Analyse einsenden?

Senden Sie nach Möglichkeit mindestens zwei Platinen. Eine Platine kann für die zerstörungsfreie Analyse reserviert werden; die zweite kann für eine zerstörende Querschnittsanalyse verwendet werden, falls die Abbildung der inneren Schichten erforderlich ist. Falls nur eine Platine verfügbar ist, informieren Sie den Anbieter bitte im Voraus – dies schränkt die Analysemöglichkeiten ein und kann sich auf Zeitplan und Kosten auswirken. Bei Platinen, von denen keine funktionelle Einheit mehr vorhanden ist (nur ein beschädigtes oder unvollständiges Exemplar), geben Sie diese Information bitte bereits in der ersten Angebotsanfrage an, damit der Umfang der Analyse dem Aufwand für die Rekonstruktion Rechnung trägt.