Fragen & Antworten.

Eine Reparatur ist nicht fertig, nur weil alles auf der Liste abgehakt ist, denn die Liste selbst kann Lücken haben. Bei uns waren alle 388 zusammengeklebten Dokumente im Paperless-Archiv wieder getrennt, das Skript meldete 388 von 388. Erst eine zweite, unabhängige Suche nach dem Text, der auf jedem Trennblatt aufgedruckt ist, fand zwei weitere verklebte Dokumente, die nie auf der Liste gestanden hatten. Abgehakt heißt nur, dass die Liste erledigt ist, nicht die Arbeit.

Der neue Ordner fehlte auf dem zweiten Rechner trotz Abgleich alle fünfzehn Minuten, weil der Abgleich nur auffrischte, was dort schon lag. Unser Werkzeug holte auf dem Mac und dem Cloud-Arbeitsplatz zuverlässig jede Änderung aus Forgejo, aber nur für Projekte, die dort einmal von Hand angelegt worden waren, also fehlte auf jeder Seite eines. Heute holt der Abgleich alles, was in einer zentralen Liste steht, und vergesse ich den Eintrag, warnt mich der Rechner beim Start. Ein Abgleich, der nur pflegt, was schon da ist, bringt nie etwas Neues.

Auf einem alten Rechner installiert man nicht blind die neueste Systemversion, sondern die letzte, die nachweislich sauber läuft. Beim Umbau eines ausgemusterten Bürorechners von 2015 zum Heimserver mit Proxmox brachen die zwei neuesten Linux-Kernel die Installation mit Schreibfehlern ab, obwohl die SSD gesund war. Mit einer älteren Version lief alles fehlerfrei, die halte ich jetzt fest und lasse jedes neuere Update nur für einen einzigen Neustart zur Probe. Neu ist eine Eigenschaft der Software, passend eine Eigenschaft des Zusammenspiels.

Wenn der Fehler beim Hosting-Anbieter liegt, hilft vor allem eines: ihn schnell zu erkennen und dann die Finger vom eigenen System zu lassen. Innerhalb von drei Wochen fielen bei uns zweimal Dokumentenarchiv, OpenProject und Fotoarchiv gleichzeitig aus, weil das interne Netz bei Hetzner gestört war, einmal für achtundsechzig Minuten, einmal für zwölf. Mein Netzwerk-Kniff, um die Verbindung schneller zurückzuholen, brachte nichts, also prüfen wir jetzt die Statusseite, pausieren das Scannen und warten. Zu wissen, dass man nichts tun kann, ist auch eine Diagnose, und sie spart die Stunde am falschen Ende.

Eine Störung ist nicht vorbei, nur weil der Anbieter sie für behoben erklärt, sie klingt oft noch eine Weile nach. Nach der Netzstörung bei Hetzner Anfang Oktober bekam unser Paperless-Archiv noch eine gute Dreiviertelstunde lang Fehlermeldungen, obwohl die Störung offiziell schon beendet war. Drei Belege landeten dabei im Ordner für Fehlversuche. Ich hatte ihn nur bis zum gemeldeten Ende geprüft und fand die drei erst knapp drei Wochen später bei der Nachkontrolle. Das Ende einer Störung steht im eigenen Protokoll, nicht auf der Statusseite.

Ein Skript zum Druckereinrichten kann eine Sicherheitslücke öffnen, und zwar ohne jede Meldung. Als ein neues Benutzerkonto bei der Anmeldung nur zwei unserer Drucker bekam, führte der Weg zu den übrigen über das alte Skript, mit dem wir Drucker pro Rechner einrichten. Es schaltet nebenbei eine Windows-Sperre ab, die seit der Lücke PrintNightmare normalen Benutzern das Installieren von Druckertreibern verbietet, deshalb nehme ich diese Ausnahme nach jedem Lauf von Hand wieder heraus. Ein Werkzeug, das seine Aufgabe erfüllt, verrät nicht, welche Tür es hinter sich offen lässt.

Die eigene Automatik kann das Werkstatt-Programm zum Absturz bringen, unsere tat es 275 Mal am Tag. Ein Helfer fragte in Loco-Soft alle fünf Minuten denselben Auftrag ab, seit August über sechzehntausend Mal, und jede Abfrage ließ die Schnittstelle abstürzen. Schuld war ein Teil mit hundert Prozent Rabatt: Jeder Auftrag mit so einer Null-Euro-Position bringt die Schnittstelle zu Fall, zurück kommt nur ein Verbindungsabbruch. Heute gibt der Helfer so einen Auftrag nach zwei Fehlversuchen auf, gemeldet ist der Fehler beim Hersteller. Wer dieselbe Frage endlos wiederholt, findet keinen Fehler, er vervielfacht ihn.

Hängt die Sicherung an drei Abenden hintereinander, ist das oft kein Technikproblem mehr, sondern eine Gewohnheit. Bei uns blockierten in drei Tagen drei verschiedene Rechner die nächtliche Loco-Soft-Sicherung, jedes Mal mit einer Sitzung, die seit dem Morgen eingetragen war. Wäre ein Gerät defekt gewesen, hätte es immer derselbe Rechner sein müssen. Jetzt klären wir, wie wir abends abschließen und ob Loco-Soft vor der Sicherung selbst abmelden kann. Wenn der Fehler den Ort wechselt, sucht man ihn besser im Ablauf als im Kabel.

Gebrauchte Server-SSDs kann man kaufen, wenn man ihren Verschleiß bei Ankunft selbst nachmisst, statt der Beschreibung im Angebot zu glauben. Neue Rechenzentrums-SSDs kosten gerade rund 1.300 Euro pro Stück, deshalb haben wir für den Umbau zwei gebrauchte bestellt. Bevor eine davon Firmendaten sieht, lese ich ihren Verschleißzähler aus, und unter neunzig Prozent Restleben geht sie zurück. Gebraucht ist kein Risiko, ungeprüft schon.

Eine Regel, die nur Externe aussperren soll, kann allen anderen zu viel öffnen, bei uns vier Monate lang. Im Juni hatte ich in Authentik fast jede Anwendung an die Bedingung nicht externe gebunden. Weil eine erfüllte Bedingung genügt, standen damit fünfzehn von achtzehn Anwendungen jedem internen Konto offen, darunter Serververwaltung und n8n. Ich hatte geglaubt und hier sogar geschrieben, ein Konto ohne Gruppe sehe nichts, und lag daneben. Wer nur festlegt, wer draußen bleibt, lässt alle anderen überall herein.

Eine zusätzliche Sperrregel kann tatsächlich mehr Türen öffnen, als sie schließt. In unserem zentralen Login Authentik hängt an fast jeder Anwendung die Regel, dass externe Konten draußen bleiben, und eingestellt ist, dass eine einzige erfüllte Regel genügt. Damit bestand jedes interne Konto allein diese Sperre und war drin, die eigentlichen Gruppenfreigaben liefen ins Leere. Ein Konto ohne jede Gruppe erreichte fünfzehn von achtzehn Anwendungen. Ob eine Regel schützt, zeigt erst das Konto, das nichts dürfen soll.

Die Hardware ist beim Server-Umbau oft nicht der größte Kostenposten, das sind die Zugriffslizenzen. Für unseren Fujitsu kosten neuer Prozessor, Festplatten und Ersatzteile rund 1.250 Euro netto, und die Windows-Lizenz ist schon vorhanden. Damit zehn Kollegen Loco-Soft über den Terminalserver nutzen dürfen, braucht aber jeder Zugriff eine eigene Lizenz, zusammen rund 1.500 bis 1.900 Euro netto. Wer nur die Technik rechnet, rechnet sich das Projekt schön.

Eine Backup-Warnung muss kommen, bevor die Sicherung startet, nicht erst am Morgen danach. Unsere nächtliche Loco-Soft-Sicherung bleibt hängen, sobald abends noch an einem Arbeitsplatz eine Sitzung eingetragen ist. Deshalb prüft ein kleiner Wächter genau das um 20:45 und schickt eine Mail. Am 16. Oktober kam sie, um 20:54 war die verwaiste Sitzung gelöscht, und um 21:00 lief die Sicherung durch, 174 Megabyte. Ein Alarm nach dem Schaden ist ein Protokoll, ein Alarm davor ist ein Werkzeug.

Acht Kontakte fehlten nach dem Umzug am Mac, obwohl der Server sie hatte, weil Apple ein neueres Kartenformat einfach überspringt. Ich habe unsere 768 Google-Kontakte in den eigenen Mailserver Stalwart umgezogen, und am Ende zeigte der Mac weniger Karten an, als der Server zählte. Die fehlenden hatte ich am Android-Handy bearbeitet. Dadurch lagen sie im Format vCard 4.0 vor, und das ignoriert Apple ohne jede Meldung. Nach dem Umschreiben stand es 205 zu 205. Ein Umzug ist erst fertig, wenn beide Seiten dieselbe Zahl zeigen.

Die Kontakte sind nicht weg, nur weil das Adressbuch am Mac plötzlich leer ist. Bei uns zeigte der Mac keinen einzigen Eintrag, obwohl auf unserem Stalwart-Server alles vollständig lag. Das iPhone zeigt pro Konto alle Adressbücher an, auch Archiv und Papierkorb. Der Mac nimmt pro Konto nur ein einziges, und er hatte sich ausgerechnet den Papierkorb gegriffen. Bevor man etwas neu importiert, lohnt der Blick, welchen Ordner das Gerät überhaupt liest. Leer heißt oft nur, dass man an der falschen Stelle nachsieht.

Eine Sicherungsplatte ist nicht automatisch gesund, nur weil die Sicherung jede Nacht Erfolg meldet. Unsere Windows-Sicherung meldete genau das, obwohl Windows die Platte seit Mitte September als reparaturbedürftig markiert hatte. Eine Prüfung von zwei Minuten hat das Dateisystem repariert, und alle 94 Sicherungsstände blieben erhalten. Seitdem prüft unsere Morgenmail neben dem Erfolg auch den Zustand der Platte. Eine Sicherung, die geschrieben wurde, ist noch keine, die sich lesen lässt.

Ein Passwort, das abgelehnt wird, obwohl es stimmt, probiert man nicht immer wieder, denn dann liegt der Fehler nicht am Passwort. Unser Virtualisierungs-Server hat das richtige Passwort bei der Fernanmeldung viermal abgewiesen, dreimal vom Laptop und einmal vom Cloud-Arbeitsplatz. Nach fünf Fehlversuchen sperrt er aber nicht nur diesen Weg, sondern auch die Weboberfläche, über die wir ihn verwalten. Also haben wir nach dem vierten Versuch aufgehört, statt den fünften zu riskieren. Wer gegen eine Sperre weiterrät, schließt sich am Ende die letzte offene Tür selbst zu.

Ein Server-Zugang per Schlüssel gilt so lange, bis ihn jemand ausdrücklich entfernt, ein Ablaufdatum hat er nicht. Auf unserem Virtualisierungs-Server lagen zwei Schlüssel eines externen IT-Betreuers, einer von 2015 und einer von 2009, der bis heute funktioniert. Aufgefallen ist es nur, weil eine Anmeldung, die wir für unseren eigenen Weg hielten, laut Protokoll von ihm kam. Seitdem steht jeder Schlüssel mit Besitzer auf einer Liste, die wir regelmäßig durchgehen. Ein Schlüssel, an den sich niemand mehr erinnert, sperrt trotzdem auf.

Wie viele Datensicherungen in unserem Betrieb laufen, wusste ich selbst nicht genau, am Ende waren es vier. Drei fanden wir bei der Bestandsaufnahme sofort, die vierte, die Loco-Soft nachts selbst anstößt, erst knapp zwei Wochen später. Ausgerechnet sie war ausgefallen, während zwei andere Stränge grün meldeten. Seit heute stehen alle vier in einer einzigen Morgenmail. Grün heißt nur, dass das Geprüfte läuft, nicht dass alles geprüft ist.

Eine Amazon-Rücksendung mit vielen Artikeln bleibt im Browser leer, weil Amazon die große Anfrage für einen Bot hält und die Seite das stillschweigend verschluckt. Bei sechzehn Artikeln fehlte nach Grund und Zustand einfach der Weiter-Knopf, in zwei verschiedenen Browsern gleich. Der Werbeblocker war unschuldig, in der Antwort stand eine Bot-Prüfung statt der Erstattungsoptionen. Die App erledigte es ohne Murren und verteilte neun Artikel selbst auf drei Pakete. Wenn ein Weg still scheitert, ist der zweite Eingang klüger als das Brecheisen am ersten.