Fragen & Antworten.

Wie schlecht die alte Lösung war, erzählt man den Kollegen bei einer Verbesserung besser nicht. Man zeigt, was die neue kann. Ich hatte die neue Belegerkennung in unserem Dokumenten-System zuerst mit dem ehrlichen Aufmacher angekündigt: von drei auf neunzig Prozent. Für die Kollegen war die alte Schwäche aber keine nützliche Information. Sie hätte nur das Vertrauen in ein System untergraben, mit dem sie jeden Tag arbeiten sollen. Die Fehleranalyse gehört ins Änderungsprotokoll, in die Rundmail gehört das Können.

Ein größeres KI-Modell ist nicht automatisch das bessere, das zeigt erst eine Messung an den eigenen Daten. Für unser Dokumentenarchiv habe ich vier lokale Modelle über Ollama an 24 echten Belegen antreten lassen, jeweils zweimal. Das kleine Qwen traf neunzig Prozent der Sollwerte, das bisherige Gemma einundachtzig, und die Fahrgestellnummer erkannte Qwen in allen 21 Fällen. Die doppelt so große Qwen-Variante war langsamer und schlechter zugleich. Welches Modell passt, sagt kein Datenblatt, das sagt nur der eigene Stapel Belege.

Unsere Software hielt das Wort Kilometerleistung für eine Fahrgestellnummer, weil sie nur Länge und Zeichen prüfte. Das Wort hat zufällig genau siebzehn Buchstaben, so viele wie eine echte Fahrgestellnummer. Beim Digitalisieren alter Werkstattakten landeten dadurch Belege in der falschen Akte, dazu kamen Nummern aus lauter Einsen. Heute verwirft die Automatik jede Nummer, die nicht plausibel ist. Ein Hinweis darauf sind die Buchstaben I, O oder Q, denn die kommen in echten Fahrgestellnummern nie vor. Die richtige Form beweist noch keinen richtigen Inhalt.

Wenn man einer lokalen KI zu viel Text gibt, merkt man es nicht, denn sie schneidet ihn still ab. In unserem Dokumentenarchiv zählte die Anweisung an Ollama alle über siebentausend Absender namentlich auf. Das Modell las nur den Anfang, die eigentliche Aufgabe und der Beleg selbst fielen heraus. Bei vierundzwanzig echten Belegen stimmten drei Prozent der Felder. Danach haben wir die Liste aus der Anweisung genommen und das Textfenster ausdrücklich größer eingestellt, seitdem sind es achtundsiebzig. Die gefährlichste Grenze ist die, die keine Fehlermeldung wirft.

Eine unauffällige Nachmessung widerlegt die Störungsmeldung eines Kollegen nicht. Als bei uns wieder über Aussetzer beim Telefonieren geklagt wurde, zeigte meine Messung zwanzig Minuten später eine völlig ruhige Leitung. Das Protokoll unseres Dauermonitors sagte etwas anderes: fünfzehn Störungsphasen zwischen Viertel vor acht und elf Uhr, Schwankungen bis 58 Millisekunden. Solche Fehler kommen und gehen in Minuten, wie ein sporadischer Fehler, der bei der Probefahrt nie auftritt. Wer nur im Moment misst, gibt am Ende dem Falschen recht.

Eine Werkstattrechnung gehört zu dem, der oben im Rechnungskopf als Debitor steht, nicht automatisch zum Halter des Autos. Beim Import von 1.593 alten Rechnungen in unser Dokumentenarchiv lagen 65 beim falschen Kunden, weil die Automatik im Zweifel den Halter nahm. Bei Garantiefällen zahlt aber der Hersteller, bei frisch verkauften Autos schon der neue Käufer, und manchmal zahlt der Fahrer selbst statt seiner Firma. Wem das Auto gehört und wer die Rechnung bezahlt, sind zwei verschiedene Fragen.

Die Telefon-App klingelt trotz Anmeldung nicht, weil sich ab Werk oft gar nicht die App selbst anmeldet, sondern ein Cloud-Dienst des Herstellers an ihrer Stelle. Bei uns zeigte Groundwire an unserer AGFEO-Anlage einen grünen Haken, und trotzdem kam kein einziger Anruf durch, denn dieser Cloud-Dienst erreicht eine Anlage, die nur im Firmennetz steht, nie. Ein anderes Programm auf demselben Handy klingelte sofort, und nach der Umstellung auf direkte Anmeldung auch Groundwire. Ein grünes Lämpchen zeigt nur, dass sich jemand angemeldet hat, nicht wer.

Ein Neustart des Rekorders hilft nicht, wenn alle Kameras gleichzeitig schwarz sind, denn dann fehlt meist der Strom, nicht die Software. Unsere Kameras bekommen ihren Strom über das Netzwerkkabel vom Rekorder, und das Protokoll zeigte eine Störung genau dieser Versorgung, vermutlich ein Kurzschluss an einem einzigen Kanal. Sechs Tage lang hat es niemand bemerkt. Erst als ich alle Kabel abgezogen und wieder eingesteckt habe, kam das Bild zurück. Fällt alles auf einmal aus, sucht man das, was alle gemeinsam haben.

Dutzende falsch zugeordnete Belege repariert man, indem die Automatik nur die eindeutigen Fälle korrigiert und alle übrigen als Liste für den Menschen ablegt. In unserem Dokumentenarchiv mit Paperless lagen rund einundvierzig Belege aus Kundenakten beim eigenen Betrieb statt beim Kunden, dazu siebenundzwanzig mit einer unsinnigen Fahrgestellnummer. Die Korrektur holt sich die richtigen Werte aus den anderen Belegen derselben gescannten Akte, aber nur, wenn diese sich einig sind, und jede Änderung landet in einem Protokoll. Eine Reparatur, die rät, ist nur der nächste Fehler mit besserem Gewissen.

Wie lange der Umzug eines Fotoarchivs auf den eigenen Server dauert, entscheidet nicht der Server, sondern die eigene Internetleitung. Unser Speicher bei Hetzner schreibt gut hundert Megabyte pro Sekunde, unsere DSL-Leitung schafft beim Hochladen aber nur 4,3. Für die knapp dreihundert Gigabyte meines privaten Archivs heißt das rund zwanzig Stunden reine Übertragung, also ein Wochenende statt einer Mittagspause. Wer so einen Umzug plant, misst zuerst den Upload und erst dann die Festplatte.

Tausende Fotos lädt man mit genau dem Konto hoch, dem sie am Ende gehören sollen, nicht mit dem bequemen Admin-Zugang. In Immich gehört jedes Bild dem Konto, dessen Schlüssel den Import startet, und eine Besitzübertragung gibt es nicht. Mit dem Admin-Schlüssel lägen die knapp 36.000 privaten Fotos für immer beim falschen Konto. Deshalb bekommen auch die Firmenfotos ein eigenes Firmenkonto, bevor das erste hochgeladen wird. Wer den Import startet, bestimmt, wem das Archiv gehört.

Einen kurzen Leitungsabriss meldet eine Überwachung nie, wenn sie nur einen Zustand prüft und kein Ereignis festhält. Unser Uptime Kuma schlägt bei der Telefonie erst an, wenn zwei Prüfungen in Folge ausbleiben. So haben wir es eingestellt, nachdem ein zu knapper Takt an einem einzigen Tag neunundvierzig Fehlalarme ausgelöst hatte. Eine Leitung, die sich für zwei, drei Minuten neu synchronisiert, ist aber wieder da, bevor die zweite Prüfung kommt. Jetzt meldet der Sender einen erkannten Abriss fünf Minuten lang weiter als Störung. Wer nur den Zustand abfragt, verpasst jedes Ereignis, das kürzer ist als der Abstand zwischen zwei Prüfungen.

An den Leserechten lag es nicht, obwohl sie der naheliegende Verdächtige waren. Unser neuer Nextcloud-Ordner für die ganze Belegschaft war nur lesbar freigegeben und hing auf dem Mac beim Öffnen. Ich habe mir testweise Schreibrecht gegeben, der Ordner hing weiter, und ich habe das Recht sofort wieder entzogen. Der Server lieferte den Inhalt vollständig aus, der Fehler steckte im Programm auf dem Rechner. Wer einen Verdacht nicht prüft, lockert am Ende Rechte, die gar nichts reparieren.

Eine Überwachungskamera, die einen Passwortfehler meldet, ist nicht kaputt, sie lebt und antwortet nur mit dem falschen Schlüssel. Bei uns galt eine Kamera am Rekorder monatelang als defekt, niemand hat genauer hingesehen. Als ich die Statusmeldung des Rekorders direkt abgefragt habe, stand dort kein Ausfall, sondern ein Anmeldefehler. Eine Neueinrichtung hat sie in wenigen Minuten zurückgeholt. Wer eine Fehlermeldung schickt, ist noch da, man muss sie nur zu Ende lesen.

Ob ein Software-Fehler ein Einzelfall ist, merkt man erst, wenn man mitzählt. Ich habe den Nextcloud-Client auf meinem Mac heute zum achten Mal zurückgesetzt. Die datierten Ordner, die er dabei hinterlässt, zeigen: sieben Mal zwischen April und August, im Schnitt alle sechzehn Tage. Jedes Mal fühlte es sich wie Pech an, zusammen ist es ein Muster. Ein Fehler, den man nur behebt und nicht zählt, kommt immer wieder als Überraschung.

Mein Testalarm schlug nicht an, weil die echte Meldequelle noch lief und ihn überholte. Ich wollte in Uptime Kuma prüfen, ob die Störmeldung unserer Telefonie wirklich ankommt, und schickte künstliche Fehler hinein. Der laufende Prüfdienst meldete im nächsten Takt Entwarnung, bevor die Überwachung den Fehler überhaupt bestätigt hatte. Erst nachdem ich ihn angehalten und dreimal im Abstand von zwölf Sekunden eine Störung gemeldet hatte, ging die Mail raus. Wer einen Alarm testet, während der Normalbetrieb weiterredet, prüft nur, wer lauter ist.

Eine Sicherungsplatte ist nicht automatisch kaputt, nur weil die Sicherung darauf mit Schreibfehlern abgebrochen ist. Unsere Platte hatte im August genau solche Fehler gemeldet, und ich hätte sie fast aussortiert. Die Selbstdiagnose zeigte bei 578 Betriebsstunden null defekte Sektoren und null Übertragungsfehler, der Fehler lag im USB-Anschluss davor. Dabei kam aber heraus, dass sie eine günstige Bauart ist, die bei 265 Gigabyte Vollsicherung pro Nacht ins Stocken gerät. Ob eine Platte gesund ist und ob sie für die Aufgabe taugt, sind zwei verschiedene Fragen.

Nicht jedes Passwort, das schon in alten Dateien steht, muss sofort ausgetauscht werden, aber jedes muss nach seinem Risiko bewertet werden. In unserem selbst betriebenen Forgejo lagen zwei solche Zugänge: Das Admin-Passwort eines Netzwerk-Switches haben wir sofort geändert und erst danach aus den Dateien entfernt, ein reiner Lesezugang zum WLAN-Controller bleibt vorerst stehen. Nur zu löschen hätte in keinem Fall geholfen, denn der Wert steht weiter in der Versionsgeschichte. Wer alles für gleich dringend hält, wird am Ende mit nichts davon fertig.

Ein harmlos klingender Komfort-Schalter kann die Trennung der Firmennetze wieder aufheben. Wir haben Kameras und smarte Steckdosen in ein eigenes Funknetz gelegt, das keinen Weg ins Firmennetz hat. Im WLAN-Controller gibt es einen freundlich benannten Schalter namens IoT Auto-Discovery. Dahinter steckt genau die Brücke, die Geräte über die Netzgrenzen hinweg sichtbar macht, und die hatten wir nach einem kurzen Test bewusst wieder abgebaut. Der Fernseher kam stattdessen zu den Handys ins Surf-Netz, und das Streamen klappt dort ohne Brücke. Ein Schalter, der Bequemlichkeit verspricht, verrät selten, welche Mauer er dafür einreißt.

Solange das Signal schwach bleibt, sollte man ein Gerät nicht daran hindern, sich ständig neu ins WLAN einzuwählen. Einer unserer Schaltaktoren warf sich bei schlechtem Empfang jede Minute selbst aus dem Netz, 81-mal in vierzehn Tagen. Ich habe die Schwelle gelockert, und der erste Test sah glänzend aus: Der Paketverlust fiel von zehn auf ein Prozent. Zwanzig Minuten später hing das Gerät fünfundzwanzig Minuten lang an einer toten Verbindung, weil ihm seine einzige Selbstheilung fehlte. Wer nur das Symptom abstellt, tauscht oft viele kurze Ausfälle gegen einen langen.