Blackout-Simulation: Vom Risiko zur belastbaren Entscheidung
Blackout-Simulationen decken Schwachstellen auf und zeigen, wie zellulare Architektur und dynamische Priorisierung Energiesysteme krisensicher machen.
Szenario: Der Blackout beginnt und die Planung endet
05:40 Uhr.
Ein schwerer Sturm hat in der Nacht mehrere Regionen gleichzeitig getroffen.
Umspannwerke fallen aus, Leitungen sind beschädigt, erste Netzsegmente trennen sich automatisch vom Verbund. Kritische Infrastrukturen wechseln in den Inselbetrieb.
Die Lage gilt zunächst als stabil.
Mit zunehmender Dauer verschiebt sich die Situation.
Ein Krankenhaus priorisiert seine Systeme korrekt, verliert jedoch die Verbindung zu einer externen Datenanbindung.
Ein Logistikstandort verfügt über ausreichend Energie, kann aber kritische Transporte nicht mehr koordinieren.
Ein Lagezentrum erhält nur noch fragmentierte Informationen über den Zustand der Infrastruktur.
Nicht die Energie fehlt, sondern die Fähigkeit, sie gezielt einzusetzen.Einzelne Systeme bleiben funktionsfähig. Das Gesamtsystem verliert dennoch seine Wirksamkeit.
Nach wenigen Stunden zeigt sich das eigentliche Problem:
Nicht der Ausfall ist das Problem, sondern das fehlende Verständnis des Systems unter Belastung. Die Infrastruktur ist nicht mehr steuerbar.
Warum klassische Risikoanalysen strukturell scheitern
Viele KRITIS-Betreiber verfügen bereits über:
Redundanzen
Notfallpläne
Backup-Systeme
Und dennoch bleibt ein strukturelles Defizit:
Diese Maßnahmen werden selten unter realistischen Systembedingungen getestet.
Statische Modelle vs. dynamische Systeme
Klassische Analysen beantworten die Frage: Was kann ausfallen?
Blackouts stellen jedoch eine andere Frage: Wie verhält sich das Gesamtsystem, wenn mehrere Störungen gleichzeitig auftreten?
Energieinfrastrukturen sind keine linearen Systeme.
Sie sind hochvernetzte, dynamische Systeme mit Wechselwirkungen.
Wer Resilienz bewerten will, muss die Struktur- und Wirkzusammenhänge verstehen.
Die zugrunde liegende Systemlogik und Architekturprinzipien resilienter Energiesysteme werden im Leitartikel ausführlich erläutert.
Der Irrtum der „100 % Backup-Sicherheit“
Viele Planungsansätze gehen implizit davon aus, dass Backup-Systeme jederzeit verfügbar sind.
Die Realität ist eine andere:
Backup-Systeme haben eigene Abhängigkeiten
Versorgung (z.B. Diesel) ist nicht garantiert
Aktivierung erfolgt unter realen Stressbedingungen
Das zugrundeliegende technische Problem ist bekannt:
Die meisten Optimierungsmodelle priorisieren Kosten oder Effizienz, nicht aber eine aktive Resilienz unter Einsatzbedingungen.
Resilienz entsteht erst im Krisenbetrieb
Strategische These:
Resilienz zeigt sich nicht im Normalbetrieb, sondern ausschließlich unter Belastung.
Diese Erkenntnis ist zentral für jede Entscheidung im Bereich Energiesicherheit.
Simulation als Realitätsprüfung
Simulation – im Sinne eines gezielten Resilienz-Tests – ermöglicht:
kontrolliertes Durchspielen von Blackout-Szenarien
Bewertung realer Systemreaktionen
Identifikation nicht sichtbarer Schwachstellen
Wie im HDC-Whitepaper beschrieben, ist Simulation die entscheidende Brücke zwischen Analyse und Umsetzung.
Entscheidungsfähigkeit statt Annahmen
Eine prädiktiv angesetzte Simulation ersetzt Annahmen durch belastbare Ergebnisse:
Welche Systeme bleiben funktionsfähig?
Wo entstehen Engpässe?
Welche Maßnahmen wirken tatsächlich?
Blackout-Simulation als Systemtest: Was tatsächlich sichtbar wird
Eine Blackout-Simulation ist kein theoretisches Szenario. Sie ist ein gezielter Stresstest des Gesamtsystems.
Lastenpriorisierung unter Ressourcen-Knappheit
Ein zentrales Ergebnis aus Simulationen: Nicht alle Lasten können gehalten werden.
Die entscheidende Fähigkeit ist daher:
kritische Lasten zu identifizieren
nicht-kritische Lasten gezielt abzuwerfen
Energieflüsse dynamisch zu priorisieren
Genau hier setzt moderne Simulation an:
Sie ermöglicht eine differenzierte, lageangepasste Priorisierung statt pauschaler Versorgung.
Kaskadeneffekte und Systemgrenzen
Simulation und gezielt eingesetzte prädiktive Betriebsstrategien machen sichtbar:
Wie sich Ausfälle propagieren,
wo Systemgrenzen erreicht werden,
welche Abhängigkeiten kritisch sind.
Blackouts sind selten isolierte Ereignisse, sie sind in der Regel systemische Kettenreaktionen.
Ausfall einzelner Komponenten
Realistische Simulation umfasst gezielte Störfälle:
Ausfall einer PV-Anlage
Speicherbegrenzungen
Netzausfall
Kommunikationsstörungen
Naturereignisse
Diese Szenarien zeigen, wie robust ein System tatsächlich ist.
Technischer Kern: Zellulare Architektur und priorisierte Energieflüsse
Ein zentraler Fortschritt moderner Resilienzsimulation ist die zellular organisierte Systemarchitektur.
Kritischer Kern, sichere Basis, äußere Hülle
Die technische Logik unterscheidet drei Ebenen:
Critical Core: Systeme mit 100 % Versorgungspriorität
Secure Base: teilweise priorisierte Infrastruktur
Outer Shell: flexible, abschaltbare Verbraucher
Diese Struktur ermöglicht eine klare Priorisierung unter Belastung.
Dynamische Priorisierung statt statischer Versorgung
Im Gegensatz zu klassischen Modellen wird Energie nicht gleichmäßig verteilt, sondern:
priorisiert
situationsabhängig gesteuert
dynamisch umverteilt
Ein zentrales Prinzip:
Versorgung folgt Kritikalität – nicht Verfügbarkeit.
Interaktion von Teilsystemen im System of Systems
Zellen sind nicht isoliert. Sie interagieren
den Austausch von Energie
den Austausch von Informationen
und die gegenseitige Unterstützung im Krisenfall.
Diese Interaktion erhöht den Resilienzgrad ohne zusätzliche Kapazitäten.
THORIUM im Einsatz: Vom Modell zur Entscheidungslogik
Die beschriebenen Prinzipien werden in der modularen Softwareplattform THORIUM (powered by LEC ENERsim) operativ umgesetzt.
Resilienz-Test und Blackout-Simulation
THORIUM ermöglicht, neben der Planung, Skalierung, Simulation und Echtzeitoptimierung von zentralen sowie dezentralen Energie- und Wärmenetzen:
gezielte Blackout-Simulationen
Stress-Tests von Energiesystemen
Bewertung von Systemreaktionen unter realistischen Bedingungen
Nicht als theoretisches Modell, sondern als Entscheidungswerkzeug.
Backup-Optimierer statt Überdimensionierung
Ein zentrales Ergebnis aus Simulationen:
Mehr Backup bedeutet nicht automatisch mehr Resilienz.
Durch intelligente Simulation kann:
vorhandene Kapazität effizienter genutzt werden
Bedarf realistisch bestimmt werden
Überdimensionierung vermieden werden
Die zugrundeliegende Logik zeigt: Resilienz entsteht durch Priorisierung und Interaktion und nicht durch reine maximale Reserve.
Resilienz-Optimierung durch Szenarienvergleich
THORIUM ermöglicht den Vergleich verschiedener Optionen:
mit / ohne Zellinteraktion
mit / ohne Vorbereitung
unterschiedliche Bedrohungslagen
Die Ergebnisse sind eindeutig:
Durch Priorisierung und Austausch sinkt der Bedarf an fossilen Backup-Systemen signifikant.
Operativer Mehrwert: Entscheidungen unter realen Bedingungen
Simulation liefert neben Erkenntnissen vor allem Entscheidungsfähigkeit.
30 %-Priorisierung als Führungsinstrument
Die Erfahrung zeigt, dass mit einer Priorisierung der Infrastruktur und auch innerhalb der Organisationen lediglich 25-30 % im Ernstfall garantiert abgesichert werden müssen.
Diese 30 %-Logik ermöglicht:
klare Priorisierung
gezielte Absicherung
effiziente Ressourcenverteilung
überschaubares Kosten-Invest
Autarkie realistisch bewerten
Autarkie wird häufig überschätzt bzw. mit falschen Erwartungen besetzt.
Eine Auslegung des Energiesystems und eine Blackout-Simulation zeigen:
reale Laufzeiten
tatsächliche Engpässe
kritische Abhängigkeiten
Autarkie bedeutet demnach eine temporäre Netzunabhängigkeit und nicht eine vollständige Isolation.
Reduktion von Abhängigkeit und Single Points of Failure
Ein zentrales Ergebnis aus den Backup-Optimierungen durch Stresstests sind:
geringerer Einsatz von Dieselgeneratoren bzw. klassischen Notstromaggregaten
bessere Nutzung vorhandener Ressourcen
höhere Effizienz bei gleicher Infrastruktur
Die Forschung zeigt, dass durch priorisierte Energieverteilung und Zellinteraktion die Abhängigkeit von Backup-Systemen deutlich reduziert werden kann.
Roadmap: Simulation systematisch implementieren
Ein aktiver Resilienzgrad entsteht nicht durch Einzelmaßnahmen, sondern durch einen strukturierten Prozess.
Phase 1: Systemverständnis und Zellstruktur
Erfassung aller Komponenten
Definition kritischer Lasten
Aufbau einer zellularen Struktur
Phase 2: Szenarien und Stressprofile
Blackout-Simulation
Naturereignisse einbeziehen
Komponenten-Ausfälle bedenken
Phase 3: Entscheidungsoptionen und Optimierung
Vergleich verschiedener Strategien
Einsatz des Backup-Optimierers
Priorisierung kritischer Systeme
Phase 4: Integration in Betrieb und Übungen
Regelmäßige Resilienz-Tests
Integration in Governance
Kontinuierliche Anpassung
Fazit: Simulation ist die Voraussetzung für Handlungsfähigkeit
Energiesicherheit ist ein zentraler Bestandteil staatlicher Handlungsfähigkeit.
Diese Fähigkeit entsteht nicht durch Planung allein. Sie entsteht durch getestete Systeme.
Simulation liefert:
Transparenz
Entscheidungsgrundlagen
operative Sicherheit
Oder zugespitzt formuliert:
Wer seine Systeme nicht stresst, versteht sie nicht.
----------------
Autor: Corinna Fehringer
Nächster Schirtt
Vertiefen Sie die strategischen Grundlagen resilienter Energiesysteme im Whitepaper "Resiliente Energiesysteme als Beitrag zur staatlichen Sicherheitsvorsorge".
Nutzen Sie die strukturierte Resilienz-Checkliste für eine erste Einordnung.
Oder sprechen Sie mit uns über Ihre konkrete Ausgangslage und mögliche Simulationen mit THORIUM.