Ein zweiter Phoenix-Arbeitsplatz wacht neben dem Sende-PC. Hört dieser auf — kein Herzschlag, kein Ton mehr —, übernimmt der Reserve-PC das Programm von selbst, genau dort, wo es war: die Playlist, pünktlich, mit dem Stream. Es spielt immer nur ein Arbeitsplatz, und jede Umschaltung wird protokolliert.
Jeder Sende-PC kann eines Tages ausfallen. Entscheidend ist, wie lange das Programm dann stumm bleibt.
Niemand im Studio: Ein PC schaltet sich ab oder Phoenix hält an, und das Programm blieb stumm, bis jemand kam. Der Reserve-PC übernimmt von selbst, mit etwa 25 Sekunden Funkstille bei den Standardeinstellungen.
Jede Umschaltung wird mit Grund und Uhrzeit festgehalten, auf beiden Arbeitsplätzen und in der Warnzentrale von Phoenix. Danach weiß man genau, was passiert ist.
Update oder Austausch des Sende-PCs: Das Programm geht am Ende des laufenden Elements an den Reserve-PC und kommt auf demselben Weg zurück, mit 1 bis 3 Sekunden Funkstille.
Der Bildschirm der Ausfallsicherung jedes Arbeitsplatzes, im Menü Sendung, zeigt, wer das Programm hält, seit wann und warum, was der andere Arbeitsplatz tut und was das Sendesignal hört.
Bildschirmfotos des echten Phoenix-Bildschirms (französische Oberfläche), in einem Demo-Szenario: zwei Arbeitsplätze, „Studio“ und „Secours“, für den Sender Chlonéo.
Die beiden Arbeitsplätze überwachen sich gegenseitig; das Programm wird über einen Weg abgehört, der nicht über das Netzwerk führt.
Die beiden Arbeitsplätze tauschen über das Studionetz jede Sekunde einen signierten Herzschlag aus. Der Reserve-PC hört außerdem das Programm: über einen Eingang seiner Soundkarte am Programmausgang des Mischpults oder über den Stream des Senders.
20 Sekunden ohne Herzschlag und ein seit 10 Sekunden stummes Sendesignal: Der Sende-PC ist ausgefallen. Ein Arbeitsplatz, der sich selbst als eingefroren und stumm meldet, zählt ebenfalls. Beide Fristen sind einstellbar.
Der Reserve-PC übernimmt und schreibt dies vor dem Abspielen auf seine Festplatte. Er setzt die Playlist pünktlich fort (GAP 0), auf der Datenbank des Studios, wenn sie antwortet, sonst auf seiner lokalen Kopie, startet den Stream und warnt.
Der zurückgekehrte Sende-PC wartet. Ein bestätigter Handgriff im Studio, und der Reserve-PC gibt das Programm am Ende des laufenden Elements zurück; der Studio-PC setzt pünktlich fort.
Eine Fehlumschaltung wäre schlimmer als ein Ausfall: zwei Arbeitsplätze auf Sendung oder einer, der den anderen abschneidet. Die Regeln sind darauf ausgelegt, das zu verhindern.
Ein unterbrochenes Netzwerk sieht aus wie ein Ausfall. Solange das Sendesignal Ton hat, spielt der Reserve-PC nicht: Er warnt. Ohne eingerichtetes Sendesignal schaltet er nur um, wenn sich der Sende-PC selbst als eingefroren und stumm meldet.
Jede Übernahme trägt eine Nummer, die nur steigt und vor dem Abspielen auf die Festplatte geschrieben wird. Ein Arbeitsplatz, der eine neuere Nummer als seine eigene hört, verstummt sofort.
Beim Start hört Phoenix sechs Sekunden auf den anderen Arbeitsplatz, bevor es spielt. Nach einem Stromausfall lässt der Reserve-PC dem Sende-PC 90 Sekunden für den Neustart, bevor er umschaltet.
Das Anfordern des Programms wird bestätigt; die erzwungene Übernahme, nur möglich, wenn der andere Arbeitsplatz nicht mehr antwortet, wird zweimal bestätigt. Keine dieser Schaltflächen hat ein Tastenkürzel.
Die Nachrichten zwischen den beiden Arbeitsplätzen sind signiert. Eine falsch signierte Nachricht oder eine von einer anderen als der eingestellten Adresse wird abgewiesen und gemeldet.
Umschaltung, Übergabe, Verbindung verloren oder wiederhergestellt, stummes Sendesignal: Jedes Ereignis wird im Protokoll des Arbeitsplatzes und in der Warnzentrale von Phoenix mit Uhrzeit festgehalten.
Schaltet sich der Sende-PC ab, gehen seine Datenbank und seine Festplatten mit ihm. Der Reserve-PC hat behalten, was er braucht, um weiterzuspielen.
Die Datenbank des Senders wird fortlaufend auf den Reserve-PC kopiert, mit reinem Lesezugriff. Antwortet die des Studios nicht mehr, spielt der Reserve-PC auf dieser Kopie.
Antworten weder die Datenbank des Studios noch ihre Kopie, setzt der Reserve-PC mit der Playlist fort, die er bereits im Speicher hat: etwa 26 Stunden, im Voraus geladen.
Was während der Umschaltung läuft (Playlist, Meldungen an die Verwertungsgesellschaft, Sendenachweise der Werbung), wartet auf der Festplatte des Reserve-PCs und wird dann mit der echten Uhrzeit in die Datenbank des Studios nachgetragen.
Liegt die Mediathek auf dem Sende-PC, fällt sie mit ihm aus. Der Reserve-PC kopiert im Voraus, was die Playlist in den nächsten sechs Stunden spielen wird.
Der Stream, der an die Website gemeldete laufende Titel und die Meldungen an die Verwertungsgesellschaft folgen dem Arbeitsplatz, der das Programm hält: Der Reserve-PC startet seinen Encoder bei der Übernahme und stoppt ihn bei der Rückgabe.
Die Prüfung von Phoenix kontrolliert auf jedem Arbeitsplatz die automatische Windows-Anmeldung und den beim Start gestarteten Wächter und erinnert an die BIOS-Einstellung, die den PC nach einem Stromausfall wieder einschaltet.
Die Ausfallsicherung ergänzt Phoenix Pro, pro Sender. Sie setzt einen zweiten Phoenix-Arbeitsplatz voraus, der zum Reserve-PC wird.