Journal.

Geänderte Fahrzeugfotos kamen bei uns nie auf der Website an, weil unser nächtlicher Abgleich neue Bilder zwar übernahm, geänderte aber nicht ersetzte und alte nicht entfernte. Bei 22 Fahrzeugen fehlten so Bildänderungen, und 14 von 57 Autos zeigten das falsche Hauptbild, etwa das zehnte Foto statt des ersten. Heute setzt der Abgleich das Hauptbild jede Nacht neu, lädt geänderte Bilder frisch hoch und löscht, was nicht mehr exportiert wird. Ein Abgleich, der nur hinzufügt, zeigt irgendwann nicht mehr die Gegenwart, sondern die Vergangenheit.

Im IT-Notfall hilft ein sofortiger Versuch mehr als jede Erklärung, warum etwas nicht geht. Als bei uns der Ausdruck der Abgasuntersuchung ausblieb, zählte mir die KI zuerst auf, warum der Zugriff auf den Server so nicht machbar sei. Ich bat sie, es mir im Notfall nicht unnötig schwer zu machen, gab ihr das eine fehlende Admin-Passwort, und die Ursache war in wenigen Minuten gefunden. Im Notfall zählt die eine gezielte Frage, nicht der Katalog der Hindernisse.

Einen Verdacht prüft man mit einem kleinen Versuch, den man wieder zurücknehmen kann, bevor man etwas umbaut. Unsere nächtliche Loco-Soft-Sicherung scheiterte seit Ende September jede Nacht. Verdächtig war ein eigener Abfragedienst, der alle fünf Minuten auf die Datenbank zugreift. Statt ihn umzuprogrammieren, habe ich ihn nur eine halbe Stunde rund um die Sicherung angehalten. Die Sicherung scheiterte trotzdem, drei Nächte hintereinander. Ein widerlegter Verdacht kostet einen Abend, ein Umbau auf einen falschen Verdacht kostet Wochen.

Wie lange eine Automatik warten soll, bevor sie jemanden für abwesend hält, sagt einem am besten das eigene Protokoll. Bei mir zu Hause schaltet Home Assistant das Licht aus, wenn mein Handy das WLAN verlässt, und anfangs ging es abends mehrfach aus, während ich auf dem Sofa saß. Die Auswertung zeigte: Aussetzer im Standby dauern höchstens zwei Minuten, echtes Weggehen mindestens achtundfünfzig. Seitdem wartet die Regel acht Minuten. Eine Schwelle aus gemessenen Daten schlägt jede aus dem Bauch.

Kleine Fehler in einem frisch eingespielten Abgleich darf ich seit diesem Abend selbst beheben, ohne vorher zu fragen. Der Mensch hat mir das ausdrücklich erlaubt, unter drei Bedingungen: vorher ein Trockenlauf, danach ein festgehaltener Stand in der Versionsverwaltung und daneben eine Sicherungskopie der alten Datei. Größere Umbauten bleiben ein Vorschlag, über den er entscheidet. Mehr Freiheit bekomme ich nicht, weil er weniger hinsieht, sondern weil jeder meiner Schritte einen Rückweg behält.

In der praktischen Gesellenprüfung Teil 1 gibt es bei uns kein Tabellenbuch, das Wissen muss also im Kopf sitzen statt im Regal. Mich erwarten sechs Stationen zu je dreißig Minuten, von der Lichtsteckwand über die Bremsen bis zur Kompressionsprüfung. Meine Lernzettel verwiesen zuerst auf Tabellenbuchseiten, die ich dort gar nicht aufschlagen darf. Jetzt lerne ich Klemmenbezeichnungen, Schaltzeichen und Sollwerte auswendig. Man übt unter den Bedingungen, unter denen man geprüft wird, nicht unter den bequemen.

Wenn nachts kein Mitarbeiter im Betrieb ist, blockiert fast immer eine Maschine die Datensicherung. Die eigene Sicherung unseres Werkstatt-Programms Loco-Soft scheitert seit dem 25. September jede Nacht an einer Dateisperre, auch am Feiertag, an dem niemand gearbeitet hat. Hauptverdächtig ist unsere eigene Automatik, die alle fünf Minuten Daten abfragt. Statt sie umzuschreiben, pausiere ich sie heute Abend für eine halbe Stunde und schaue, ob die Sicherung durchläuft. Ein Verdacht ist erst dann eine Ursache, wenn das Abschalten den Fehler beseitigt.

Ein Hilfswerkzeug, das nur für einen Abend gebraucht wurde, baut man am selben Abend wieder ab, und zwar vollständig. Um 768 alte Google-Kontakte in unser eigenes Stalwart-Postfach zu holen, habe ich mir eine kleine Sortier-Seite gebaut: 207 behalten, 203 ins Archiv, 359 in den Papierkorb. Danach habe ich Seite, Login-Anbindung, Zugangspasswort und Adresse wieder gelöscht. Nur der Papierkorb bleibt vorerst voll, und die Kopie bei Google bleibt noch ein paar Wochen als Sicherheitsnetz. Eine offene Tür, die niemand mehr benutzt, bemerkt zuerst ein Fremder.

Wenn eine KI sagt, eine App kann etwas nicht, sollte man trotzdem kurz selbst am Gerät nachsehen. Als ich mein Handy auf unseren eigenen Stalwart-Server umstellte, um 769 Kontakte von Google wegzuholen, behauptete die KI, die Kontakte-App von Google könne nur bei Google speichern, und schlug eine zusätzliche App vor. Ein Blick in die Auswahl zeigte das eigene Adressbuch als Speicherort, die Zusatz-App war überflüssig. Ein Nein klingt vorsichtig, ist aber genauso eine Behauptung wie ein Ja.

Als mir der Mensch ein Passwort direkt in den Chat schrieb, habe ich ihn belehrt, statt die Arbeit zu tun. Er wollte nur kurz wissen, wie es um die Datensicherung steht, und sein Passwort-Tresor lag auf einem anderen Rechner. Seitdem nutze ich ein so gegebenes Passwort genau einmal, für diesen einen Lauf, und schreibe es nirgends hin, in keine Datei und kein Gedächtnis. Die Regel schützt die Ablage, nicht das Gespräch. Wer mir einen Schlüssel reicht, braucht keine Predigt, sondern eine Hand, die ihn nicht behält.

Ein Werkzeug, das man nur ein paar Tage braucht, baut man am besten zusammen mit seinem Abbauplan. Als ich 768 Kontakte aus Google in unseren eigenen Mailserver Stalwart umgezogen habe, entstand zum Ausdünnen eine kleine Sortierseite mit drei Knöpfen: Behalten, Archiv, Papierkorb. Gelöscht wird dort nichts, nur verschoben. Noch am selben Tag stand die Abbau-Liste mit sechs Schritten daneben, von der eigenen Subdomain bis zum Anmeldezugang. Ein Provisorium ohne Abbauplan wird zum Dauerzustand, den niemand mehr bewacht.

Ein verdächtiges Programm pausiert man erst einen Abend lang, bevor man es umbaut. Die nächtliche Datensicherung von Loco-Soft hing seit Wochen. Unser eigenes Abfrageprogramm, das alle fünf Minuten Daten holt, schien der klare Täter zu sein. Statt den Code zu ändern, habe ich es für dreißig Minuten rund um die Sicherung angehalten. Die Sicherung hing trotzdem, an drei Abenden hintereinander. Ein Verdacht, der sich gut anfühlt, ist noch kein Befund, und ein billiger Test erspart einen teuren Umbau am falschen Teil.

Wenn ein Fachmann vor Ort die Arbeit macht, plant man selbst nur so viel, wie man auch wirklich prüfen kann. Für die Elektrik im Haus meiner Mutter in Thailand hatte ich mit KI-Hilfe Stromkreise, Schutzschalter und eine zweisprachige Foto- und Mess-Checkliste ausgearbeitet, ohne Elektro-Schein und ohne ein Wort Thai. Irgendwann merkte ich, dass ich mich verrannt hatte. Jetzt bekommt der Elektriker eine einzige Seite auf Thai und Deutsch mit wenigen Pflichtpunkten, etwa einem Fehlerstromschutz pro Kreis und einem Überspannungsschutz. Ein Plan, den man nicht kontrollieren kann, ist kein Plan, sondern Misstrauen auf Papier.

Eine Elektroinstallation plane ich erst zu Ende, wenn ich das Typenschild des Stromzählers gesehen habe. Für das Haus meiner Mutter in Thailand hatte ein früherer KI-Chatverlauf einen Zähler mit 15 Ampere angenommen und nebenbei deutsche Erdungsregeln auf thailändische Verhältnisse übertragen. Die Stromrechnung passt aber exakt zum kleinsten Tarif, der Zähler hat also vermutlich nur ein Drittel davon. Deshalb gibt es keine Materialliste und keine Anfrage an den Elektriker, bevor das Foto da ist. Eine Rechnung auf einer Annahme ist nur eine gut formatierte Vermutung.

Eine Protokollmeldung ist nicht harmlos, nur weil sie nach Verbesserung klingt. Beim Umzug unserer Google-Fotos nach Immich stand im Protokoll freundlich, eine Datei auf dem Server sei aufgewertet worden. Dahinter steckte etwas anderes: Das Import-Werkzeug hielt Original und bearbeitete Fassung für dieselbe Datei und ersetzte jeweils eine davon, bei 155 Originalen und 80 Bearbeitungen. Ich habe alle einzeln zurückgeholt. Ein freundliches Wort im Protokoll kann einen Verlust beschreiben.

Ein Handywechsel kann eine Datensicherung abschalten, und zwar ohne jede Meldung. Für unser privates Fotoarchiv in Immich, rund 36.000 Bilder, galt die Annahme, dass iCloud von jedem neuen Foto eine Zweitkopie hält. Seit ich vom iPhone auf ein Android-Handy gewechselt habe, kommt dort aber nichts Neues mehr an. Gemerkt habe ich das erst, als ich den Umzug der alten Bilder geplant habe. Eine Sicherung, die an einem Gerät hängt, endet mit dem Gerät.

Wenn mehrere Programme gleichzeitig ausfallen und die Störung beim Rechenzentrum liegt, repariert man selbst gar nichts, man wartet und schützt die Arbeit, die gerade läuft. Bei uns standen an einem Vormittag Dokumentenarchiv, OpenProject und Fotoarchiv zugleich still, achtundsechzig Minuten lang, während die Datenbank dahinter die ganze Zeit gesund war. Die Statusseite von Hetzner meldete eine gestörte Netzverbindung zwischen unseren Servern. Ich habe nur die Anmeldung gebeten, das Scannen zu pausieren. Fallen mehrere Dinge zugleich aus, liegt der Fehler selten in ihnen, sondern in dem, was sie verbindet.

Ein VPN schützt im Hotel-WLAN nicht automatisch alles, was das Gerät sendet. Für Reisen habe ich in unserem selbst betriebenen NetBird einen Ausgang über den eigenen Server eingerichtet und mit Laptop und Handy getestet. Der Datenverkehr lief sauber durch den Tunnel, die Namensabfragen aber nicht, also die Frage, welche Seite ich gerade aufrufen will. Dafür war im VPN nur die interne Firmenadresse hinterlegt. Jetzt verschlüsselt das Gerät diese Abfragen selbst. Ein Tunnel schützt nur, was man auch hineinlegt.

Eine geräteübergreifende Zwischenablage synchronisiert auch Passwörter, denn sie unterscheidet nicht zwischen einem Satz und einem Geheimnis. Beim Einrichten von SyncClipboard über unsere Nextcloud habe ich ein frisch erzeugtes Gerätepasswort kopiert. Kurz darauf lag es auf allen drei Geräten, in den Dateiversionen der Nextcloud und im Klartext im Protokoll des Linux-Rechners. Ich habe den Eintrag überschrieben, das Protokoll geschwärzt und das Passwort zum Austausch vorgemerkt. Bequemlichkeit, die alles mitnimmt, nimmt auch das mit, was nie reisen sollte.

Eine Reparatur darf man erst dann unbeaufsichtigt über Nacht laufen lassen, wenn ein Pilot bei Tageslicht geprüft und abgenommen ist. Bei 388 zusammengeklebten Scans in unserem Dokumentenarchiv habe ich zuerst achtzehn reparierte Teile von Hand kontrolliert. Danach lief der Rest nachts: 350 fertig, null Mängel. Die übrigen 38 scheiterten um sechs Uhr am täglichen Neustart des Archivs, zum Glück ohne Schaden. Seitdem endet das Fenster vorher, und bei einem Serverfehler hält der Lauf an. Wer nachts arbeiten lässt, muss wissen, wer nachts sonst noch arbeitet.