Zusammenfassung

  • Der ACE-Fehler nahe Nouakchott am 30. März 2018 ist am belastbarsten als Schicht-für-Schicht-Ereignis zu lesen: ungefähr 48 Stunden wurden zeitnah als vollständiger nationaler Ausfall beschrieben, während spätere mauretanische Berichte einen getrennten Zeitraum von etwa 16 bis 17 Tagen vollständiger oder teilweiser Störung bis zur gemeldeten Rückkehr des Normalbetriebs am 12. April nennen.
  • Die Verantwortungsfrage liegt nicht darin, aus einem Kabelbruch automatisch Schuld abzuleiten. Sie liegt darin, ob angebliche Ausweichwege nach Mali, BGP-Erreichbarkeit, nutzbare Ersatzkapazität, Reparaturkoordination, Anwendungswiederherstellung, öffentliche Kommunikation und möglicher Ausgleich durch überprüfbare Betriebsunterlagen belegbar waren.

Der Kern des Falls ist ein internationaler Konzentrationsschaden. Am 30. März 2018 wurde nahe Nouakchott ein Fehler am ACE-Unterseekabel beobachtet. Das Ereignis traf ein Land, dessen internationaler Internetzugang in zeitgenössischen Darstellungen besonders stark von diesem System abhing. ACE war seit 2012 in Betrieb. Berichte aus der damaligen Zeit beschrieben das System als etwa 17.000 Kilometer lang und mit 22 Ländern verbunden; die heutige ACE-Darstellung nennt 24 Länder. Diese Zahlen gehören zu unterschiedlichen Zeitständen der Infrastruktur und sollten nicht gegeneinander ausgespielt werden.

Für die Bewertung von März und April 2018 zählt, welche Wege, Kapazitäten und betrieblichen Absprachen damals tatsächlich verfügbar waren.

Die wichtigste zeitliche Trennung ist einfach, aber entscheidend. Ein zeitgenössischer Infrastrukturbericht sprach von ungefähr 48 Stunden vollständigem nationalem Ausfall nach dem Bruch. Danach kehrte ein Teil des Dienstes zurück. Spätere mauretanische Berichterstattung beschrieb dagegen etwa 16 bis 17 Tage vollständiger oder teilweiser Unterbrechung, bevor am 12. April wieder Normalbetrieb gemeldet wurde. Diese Angaben dürfen nicht zu einer einzigen Behauptung verschmolzen werden. Die erste beschreibt den Zeitraum, in dem das Land als vollständig vom Internet abgeschnitten dargestellt wurde.

Die zweite beschreibt ein längeres Fenster aus vollständiger und degradierter Versorgung. Daraus folgt weder, dass jeder Nutzer während der gesamten 16 bis 17 Tage ohne jeden möglichen Paketpfad war, noch dass teilweise Erreichbarkeit bereits normale Kapazität, normale Latenz, normale Anwendungsfunktion oder normale Kundenversorgung bedeutete.

Das Ereignis begann auf der physischen Schicht. Ein Unterseekabel ist kein abstrakter Datenpfad, sondern ein System aus Landepunkten, Glasfasern, Verstärkern, Energieversorgung, Wartungsverträgen, Genehmigungen, Schiffen, Ersatzteilen und Konsortiumskoordination. Wenn ein Fehler nahe einem Landepunkt auftritt, kann die Frage der Reparatur nicht von der Frage der Dienstkontinuität getrennt werden. Eine Wartungsmannschaft kann mobilisiert sein, ohne dass der Verkehr schon wieder ausreichend fließt. Ein Schiff kann unterwegs sein, ohne dass Kunden wissen, wann ihre Anwendungen wieder funktionieren.

Und ein repariertes Kabel ist nicht dasselbe wie vollständige Wiederherstellung auf IP-, Anwendungs- und Geschäftsebene.

Ein mauretanischer Regierungssprecher erklärte damals, Schiffsverkehr verursache häufig Fehler dieser Art, und berichtete, dass ein Wartungsschiff und ein Team mobilisiert worden seien. Spätere Darstellungen nannten einen Trawler als wahrscheinliche Ursache. Diese Formulierung muss als berichtete wahrscheinliche Ursache stehen bleiben. Die öffentliche Evidenz legt nicht belastbar fest, welches konkrete Schiff beteiligt war, welcher genaue Schadensmechanismus vorlag, ob Absicht bestand, ob Fahrlässigkeit vorlag oder wer rechtlich verantwortlich war. Gerade deshalb darf die Analyse nicht in eine einfache Schuldgeschichte kippen.

Der belastbare Punkt ist, dass ein physisches Risiko ein nationales Erreichbarkeitsproblem auslöste und damit die vorhandenen Kontinuitätskontrollen sichtbar machte.

Die zweite Schicht ist die internationale Pfaddiversität. Zeitgenössische Berichte beschrieben ACE als Mauretaniens wichtigste internationale Internetverbindung und Mauretanien als das am schwersten betroffene Land, während andere Länder mit alternativen internationalen Wegen geringere Auswirkungen erlebten. Diese Gegenüberstellung ist kein mathematischer Kapazitätsnachweis, aber sie markiert die richtige Kontrollfrage: Gab es in Mauretanien am 30. März 2018 einen zweiten, physisch unabhängigen und tatsächlich nutzbaren internationalen Weg, der wesentliche Dienste tragen konnte, wenn ACE ausfiel?

Wenn ja, wie viel Verkehr konnte er tragen, welche Dienste hatten Priorität, welche Betreiber konnten ihn nutzen, und war der Umschaltvorgang geübt? Wenn nein, war die nationale Abhängigkeit von einem Unterseekabel ein offener, akzeptierter und kommunizierter Betriebszustand?

Physische Unabhängigkeit ist dabei enger als geografische Verschiedenheit auf einer Übersichtskarte. Zwei Linien können unterschiedlich aussehen und trotzdem denselben Landeknoten, dieselbe Stromversorgung, dieselbe städtische Zuführung, denselben Grenzübergang, denselben Wartungsdienst oder denselben ausländischen Weitertransport teilen. Umgekehrt kann ein einzelner öffentlich genannter Korridor intern mehrere Schutzmechanismen enthalten, die ohne Unterlagen nicht sichtbar sind.

Deshalb darf die Analyse weder aus dem Wort „terrestrisch“ automatisch Resilienz ableiten noch aus der ACE-Störung automatisch schließen, es habe keinerlei andere Verbindung gegeben. Belastbar wäre nur eine Gegenüberstellung von tatsächlichen Trassen, gemeinsamen Risikopunkten, betrieblicher Zuständigkeit und verfügbarer Notfallkapazität im damaligen Störungsfenster.

Der Regierungssprecher sagte außerdem, zwei terrestrische Glasfaserleitungen nach Süden und Osten in Richtung Mali seien weiter betriebsbereit gewesen. Das ist eine wichtige Aussage, aber sie beweist weniger, als sie auf den ersten Blick verspricht. Zwei gemeldete Routen in Richtung Mali sind kein Beleg dafür, dass die Strecken physisch voneinander unabhängig waren. Sie belegen nicht, dass sie unterschiedliche Trassen, unterschiedliche Stromversorgung, unterschiedliche Grenzübergänge, unterschiedliche Upstream-Partner oder unterschiedliche gemeinsame Risikopunkte hatten.

Sie belegen auch nicht, dass ausreichend reservierte Notfallkapazität vorhanden war, dass BGP-Policies den Verkehr automatisch und stabil auf diese Wege lenkten, dass die Wege zuvor unter Last getestet worden waren oder dass Anwendungen für Verwaltung, Banken, Medien, Bildung, Gesundheit und private Kommunikation in brauchbarer Qualität weiterliefen. Sie beweisen auch keine erfolgreiche Wiederherstellung. Sie zeigen höchstens, dass ein öffentlicher Anspruch auf alternative Leitungen bestand, der durch technische Betriebsunterlagen hätte geprüft werden müssen.

Auch die damals genannten Anteile von 60 Prozent für Mauritel, 24 Prozent für Chinguitel und 16 Prozent für Mattel müssen als zugeschriebene Zahlen behandelt werden. Sie sind keine geprüfte Messung nationaler Kapazität, kein Nachweis von Marktanteilen, kein Hinweis auf eine Wiederherstellungsreihenfolge und kein Beleg für Entschädigung. Solche Zahlen können für die Einordnung der Betreiberlandschaft hilfreich sein, doch sie ersetzen keine Daten über tatsächlichen Verkehr, verfügbare Bandbreite, Paketverlust, Latenz, Anwendungsfehler, Kundensegmente oder regionale Unterschiede während der Störung.

In einer Kontinuitätsanalyse sind sie daher ein Ausgangspunkt für Fragen, nicht deren Antwort.

Die dritte Schicht ist Routing. BGP kann nur mit Wegen arbeiten, die physisch, vertraglich und betrieblich existieren. Das Protokoll kann Routen ankündigen, auswählen, zurückziehen und auf Richtlinien reagieren. Es kann aber kein Glasfaserkabel aus dem Nichts schaffen, keine fehlende grenzüberschreitende Übertragungskapazität erzeugen und keine überbuchte Leitung in eine ausreichend dimensionierte Notfallachse verwandeln. BGP kann keinen physischen Pfad und keine Übertragungskapazität schaffen. Wenn ein alternativer Pfad vorhanden ist, kann BGP helfen, Erreichbarkeit über diesen Pfad sichtbar und nutzbar zu machen.

Wenn der Pfad nicht unabhängig ist, keine ausreichende Kapazität hat oder nicht korrekt in die Verkehrstechnik eingebunden ist, bleibt BGP ein Steuerungsmechanismus innerhalb eines unzureichenden physischen Systems.

Darum ist BGP-Erreichbarkeit nicht identisch mit Dienstwiederherstellung. Ein Netz kann wieder Routen in globalen Tabellen zeigen, während Nutzer weiterhin massive Paketverluste, lange Antwortzeiten oder nicht erreichbare Anwendungen erleben. Ein Betreiber kann eine Route nach außen ankündigen, obwohl die verfügbare Kapazität nur für einen Teil des üblichen Verkehrs reicht. Ein Land kann teilweise wieder verbunden sein, während einzelne Regionen, Betreiber, Unternehmen oder Dienste deutlich unterschiedlich betroffen bleiben.

Genau in dieser Trennung liegt der Sinn einer Verantwortungsanalyse: Kabelreparatur, IP-Erreichbarkeit, nutzbare Kapazität, Anwendungsbetrieb, öffentliche Kommunikation und Ausgleich haben jeweils eigene Uhren.

Ein sauberer Routing-Nachweis müsste deshalb mehr leisten als eine spätere Aussage, ein Netz sei wieder erreichbar gewesen. Er müsste zeigen, welche Präfixe vor dem Bruch sichtbar waren, welche während der vollständigen Ausfallphase verschwanden, welche in der teilweisen Wiederkehr auftauchten, über welche Upstreams sie liefen und ob die Pfade stabil blieben. Dann müsste er mit Kapazitäts- und Nutzerindikatoren verbunden werden: Auslastung, Paketverlust, Latenz, Durchsatz, Fehlerraten wichtiger Dienste und regionale Unterschiede.

Ohne diese Verbindung bleibt eine Routing-Tabelle ein Hinweis auf mögliche Erreichbarkeit, aber kein Beweis für brauchbare Versorgung. Gerade bei einem nationalen Unterseekabelereignis ist diese Unterscheidung zentral, weil der sichtbare Pfad durch einen zu kleinen oder schlecht vorbereiteten Ersatzkorridor führen kann.

Die vierte Schicht ist Wiederherstellung. Nach den Berichten stand am Anfang ein ungefähr 48-stündiger vollständiger Ausfall. Danach folgte ein längerer Abschnitt, in dem vollständige und teilweise Störungszustände bis zur gemeldeten Normalisierung am 12. April beschrieben wurden.

In diesem Fenster hätten belastbare Unterlagen zeigen müssen, wann die physische Reparatur begann, wann sie abgeschlossen war, wann welche Routen wieder sichtbar waren, wann genügend Kapazität für normale Nutzung zur Verfügung stand, welche Anwendungen zuerst stabil liefen, welche Betreiber ihre Kunden wie informierten und ob Kunden für lange vollständige oder degradierte Dienstzustände irgendeinen Ausgleich erhielten. Ohne solche Unterlagen bleibt die öffentliche Darstellung grobkörnig.

Diese Grobkörnigkeit ist kein Randproblem. Sie entscheidet darüber, ob Bürger und Unternehmen die Lage verstehen konnten. Für eine Behörde, ein Krankenhaus, eine Bank, eine Universität oder einen Nachrichtendienst ist die Aussage „das Internet ist teilweise zurück“ zu ungenau. Sie muss wissen, ob internationale DNS-Auflösung stabil funktioniert, ob VPNs erreichbar sind, ob Cloud-Dienste nutzbar sind, ob Zahlungsverkehr durchkommt, ob E-Mail zuverlässig läuft, ob lokale Dienste über nationale Pfade bleiben können und ob kritische Anwendungen priorisiert werden.

Ein nationales Ereignis dieser Art braucht deshalb eine Zeitleiste, die technische Schichten und Nutzerergebnisse trennt.

Anwendungswiederherstellung ist eine eigene Kontrollfrage. Selbst wenn internationale Erreichbarkeit zurückkehrt, können Authentifizierungsdienste, Zahlungswege, E-Mail-Zustellung, Cloud-Speicher, Verwaltungsportale oder Medienabläufe weiterhin gestört sein. Manche Anwendungen vertragen hohe Latenz, andere brechen bei Paketverlust oder wechselnden Pfaden ab. Manche Institutionen können lokal zwischenspeichern oder alternative Kommunikationswege nutzen, andere hängen an entfernten Servern. Eine belastbare Wiederherstellungsmeldung müsste deshalb nicht nur den Netzstatus, sondern die Funktionsfähigkeit definierter Dienstklassen beschreiben.

Ohne diese Schicht bleibt unklar, ob „Normalbetrieb“ für Endnutzer, Betreiber, Behörden und Unternehmen dasselbe bedeutete.

Auch Reparaturlogistik ist Teil der Kontrolle. Unterseekabel werden nicht durch eine einzelne lokale Schalthandlung repariert. Es braucht Lokalisierung des Fehlers, Einsatzplanung, Schiffskapazität, Wetter- und Seebedingungen, Genehmigungen, maritime Koordination, Ersatzmaterial, Konsortiumsentscheidungen und Tests nach der Reparatur. Diese Bedingungen entschuldigen nicht automatisch lange Ausfälle, aber sie erklären, warum Vorbeugung und Ausweichkapazität so wichtig sind. Wer sich auf eine einzige Hauptverbindung verlässt, verlagert den Druck auf einen Reparaturprozess, der naturgemäß Tage dauern kann.

Wer dagegen unabhängige Wege und geübte Umschaltung hat, kann Reparaturzeit von Dienstkontinuität trennen.

Für Mauretanien ist auch der Unterschied zwischen internationalem und nationalem Verkehr wichtig. Ein nationaler Internet Exchange Point, lokale Caches und lokales Hosting können binnenländischen Verkehr stabilisieren, wenn internationale Kapazität fehlt. Sie ersetzen aber keine internationale Verbindung für Dienste, deren Server, Authentifizierung, Zahlungsabwicklung, E-Mail-Systeme, Lernplattformen oder Verwaltungsanwendungen außerhalb des Landes liegen. Späteres Material der Weltbank nennt für WARCIP etwa 1.700 Kilometer nationale Glasfaser, einen Internet Exchange Point und offene Verteilung von ACE-Kapazität.

Das sind wichtige spätere Kontrollen. Sie beweisen jedoch nicht, dass diese Kontrollen im März 2018 schon bestanden, ausreichend waren oder unter Ausfallbedingungen funktioniert hätten.

Die spätere Entwicklung zeigt eher, dass die Konzentrationsfrage anerkannt wurde. Weltbankmaterial ordnet Diversifizierung des internationalen Zugangs weiterhin als Aufgabe ein. Ein Projekt der Europäischen Union und der Europäischen Investitionsbank beschreibt 2025 eine zweite EllaLink-Verbindung ausdrücklich als Backup zum einzelnen ACE-Kabel. Diese spätere Formulierung ist für die historische Bewertung vorsichtig zu verwenden. Sie belegt nicht rückwirkend den Kontrollzustand von 2018. Sie zeigt aber, dass die Frage eines zweiten internationalen Weges nicht theoretisch war.

Wenn ein späteres Projekt eine zweite Verbindung als Sicherung gegen die einzelne ACE-Abhängigkeit beschreibt, stärkt das die Schlussfolgerung, dass internationale Pfadkonzentration ein realer Kontinuitätsgegenstand war.

Auch späteres Material zum westafrikanischen Unterseekabelausfall von 2024 gehört nur in diese Vergleichs- und Kontrollschicht. Es kann zeigen, welche Fragen moderne Ausfallberichte an Redundanz, Reparatur, regionale Abhängigkeit, Messbarkeit und Kommunikation stellen. Es darf aber nicht in die Ereigniserzählung von 2018 hineingezogen werden. Der mauretanische ACE-Fall bleibt ein einzelstaatlicher Pfaddiversitätsfall aus März und April 2018. WARCIP, IXP, offener ACE-Zugang, EllaLink und die 2024-Vergleichsliteratur helfen bei der Frage, welche Kontrollen später als sinnvoll erschienen.

Sie beweisen weder die damalige Einsatzbereitschaft noch die damalige Unabhängigkeit oder Kapazität der Ersatzwege.

Die Messgrenzen bleiben erheblich. Die öffentlich greifbaren Unterlagen klären nicht, welche exakten physischen Trassen die beiden Mali-Verbindungen nahmen. Sie klären nicht, ob sie gemeinsame Schächte, Stromversorgungen, Grenzpunkte, Upstream-Anbieter oder operative Abhängigkeiten teilten. Sie klären nicht, welche Kapazität vertraglich gebucht, reserviert oder während des Ausfalls tatsächlich verfügbar war. Sie klären nicht, welche BGP-Policies am 30. März 2018 aktiv waren, ob es Vorabtests gab, welche Routen global sichtbar wurden, wie viel Verkehr darüber lief und wie stark die Wege überlastet waren.

Sie klären auch nicht, welche Anwendungen in welchem Zeitraum wirklich nutzbar waren.

Diese Grenzen machen die Verantwortung nicht schwächer, sondern genauer. Der Artikel kann nicht seriös behaupten, ein bestimmter Betreiber, ein bestimmtes Schiff oder eine bestimmte Behörde habe rechtlich versagt. Er kann aber zeigen, welche Nachweise für eine belastbare Kontinuitätsbehauptung fehlen. Wer nach einem solchen Ereignis sagt, Ausweichwege seien vorhanden gewesen, muss mehr zeigen als die Existenz von Glasfasern auf einer Karte. Er muss physische Unabhängigkeit, nutzbare Kapazität, Routing-Verhalten, Lasttests, Dienstpriorisierung, Kundenkommunikation und Wiederherstellungszeiten nachweisen.

Ohne diese Nachweise bleibt „Backup“ ein Etikett, kein belegter Betriebszustand.

Die operative Lehre ist deshalb nüchtern. Kontinuität entsteht nicht durch Eigentumsbezeichnungen, Pressemitteilungen oder nominelle Routen. Sie entsteht durch laufende Systeme, die unter Störung messbar Verkehr tragen. Sie entsteht durch vorher geübte Failover-Verfahren, durch ausreichend reservierte Notkapazität, durch transparente Messwerte und durch klare Zuständigkeiten für Reparatur, Kommunikation und Ausgleich. Der ACE-Kabelbruch von 2018 machte diese Anforderungen sichtbar, weil er einen einzelnen physischen Fehler in einen nationalen Dienstzustand übersetzte.

Die Verantwortung liegt darin, ob die Institutionen, Betreiber und Infrastrukturverbünde diese Übersetzung vorher antizipierten und nachher nachvollziehbar dokumentierten.