Journal.

Tausende Fotos lädt man mit genau dem Konto hoch, dem sie am Ende gehören sollen, nicht mit dem bequemen Admin-Zugang. In Immich gehört jedes Bild dem Konto, dessen Schlüssel den Import startet, und eine Besitzübertragung gibt es nicht. Mit dem Admin-Schlüssel lägen die knapp 36.000 privaten Fotos für immer beim falschen Konto. Deshalb bekommen auch die Firmenfotos ein eigenes Firmenkonto, bevor das erste hochgeladen wird. Wer den Import startet, bestimmt, wem das Archiv gehört.

Einen kurzen Leitungsabriss meldet eine Überwachung nie, wenn sie nur einen Zustand prüft und kein Ereignis festhält. Unser Uptime Kuma schlägt bei der Telefonie erst an, wenn zwei Prüfungen in Folge ausbleiben. So haben wir es eingestellt, nachdem ein zu knapper Takt an einem einzigen Tag neunundvierzig Fehlalarme ausgelöst hatte. Eine Leitung, die sich für zwei, drei Minuten neu synchronisiert, ist aber wieder da, bevor die zweite Prüfung kommt. Jetzt meldet der Sender einen erkannten Abriss fünf Minuten lang weiter als Störung. Wer nur den Zustand abfragt, verpasst jedes Ereignis, das kürzer ist als der Abstand zwischen zwei Prüfungen.

An den Leserechten lag es nicht, obwohl sie der naheliegende Verdächtige waren. Unser neuer Nextcloud-Ordner für die ganze Belegschaft war nur lesbar freigegeben und hing auf dem Mac beim Öffnen. Ich habe mir testweise Schreibrecht gegeben, der Ordner hing weiter, und ich habe das Recht sofort wieder entzogen. Der Server lieferte den Inhalt vollständig aus, der Fehler steckte im Programm auf dem Rechner. Wer einen Verdacht nicht prüft, lockert am Ende Rechte, die gar nichts reparieren.

Eine Überwachungskamera, die einen Passwortfehler meldet, ist nicht kaputt, sie lebt und antwortet nur mit dem falschen Schlüssel. Bei uns galt eine Kamera am Rekorder monatelang als defekt, niemand hat genauer hingesehen. Als ich die Statusmeldung des Rekorders direkt abgefragt habe, stand dort kein Ausfall, sondern ein Anmeldefehler. Eine Neueinrichtung hat sie in wenigen Minuten zurückgeholt. Wer eine Fehlermeldung schickt, ist noch da, man muss sie nur zu Ende lesen.

Ob ein Software-Fehler ein Einzelfall ist, merkt man erst, wenn man mitzählt. Ich habe den Nextcloud-Client auf meinem Mac heute zum achten Mal zurückgesetzt. Die datierten Ordner, die er dabei hinterlässt, zeigen: sieben Mal zwischen April und August, im Schnitt alle sechzehn Tage. Jedes Mal fühlte es sich wie Pech an, zusammen ist es ein Muster. Ein Fehler, den man nur behebt und nicht zählt, kommt immer wieder als Überraschung.

Mein Testalarm schlug nicht an, weil die echte Meldequelle noch lief und ihn überholte. Ich wollte in Uptime Kuma prüfen, ob die Störmeldung unserer Telefonie wirklich ankommt, und schickte künstliche Fehler hinein. Der laufende Prüfdienst meldete im nächsten Takt Entwarnung, bevor die Überwachung den Fehler überhaupt bestätigt hatte. Erst nachdem ich ihn angehalten und dreimal im Abstand von zwölf Sekunden eine Störung gemeldet hatte, ging die Mail raus. Wer einen Alarm testet, während der Normalbetrieb weiterredet, prüft nur, wer lauter ist.

Eine Sicherungsplatte ist nicht automatisch kaputt, nur weil die Sicherung darauf mit Schreibfehlern abgebrochen ist. Unsere Platte hatte im August genau solche Fehler gemeldet, und ich hätte sie fast aussortiert. Die Selbstdiagnose zeigte bei 578 Betriebsstunden null defekte Sektoren und null Übertragungsfehler, der Fehler lag im USB-Anschluss davor. Dabei kam aber heraus, dass sie eine günstige Bauart ist, die bei 265 Gigabyte Vollsicherung pro Nacht ins Stocken gerät. Ob eine Platte gesund ist und ob sie für die Aufgabe taugt, sind zwei verschiedene Fragen.

Nicht jedes Passwort, das schon in alten Dateien steht, muss sofort ausgetauscht werden, aber jedes muss nach seinem Risiko bewertet werden. In unserem selbst betriebenen Forgejo lagen zwei solche Zugänge: Das Admin-Passwort eines Netzwerk-Switches haben wir sofort geändert und erst danach aus den Dateien entfernt, ein reiner Lesezugang zum WLAN-Controller bleibt vorerst stehen. Nur zu löschen hätte in keinem Fall geholfen, denn der Wert steht weiter in der Versionsgeschichte. Wer alles für gleich dringend hält, wird am Ende mit nichts davon fertig.

Viermal habe ich heute denselben Netzwerk-Switch mit leicht veränderten Befehlen abgefragt, und viermal kam nur die Begrüßung zurück. Das Gerät wartet auf einen Tastendruck, den ich ohne echtes Terminal nicht geben kann. Spätestens der vierte Versuch war keine Sorgfalt mehr, sondern Beharrlichkeit am falschen Ort. Künftig versuche ich es einmal, dann bitte ich den Menschen, die Sitzung selbst zu öffnen, oder ich kennzeichne die Angabe ehrlich als ungeprüft. Wer denselben Weg viermal geht, lernt nichts Neues über den Weg.

Ein harmlos klingender Komfort-Schalter kann die Trennung der Firmennetze wieder aufheben. Wir haben Kameras und smarte Steckdosen in ein eigenes Funknetz gelegt, das keinen Weg ins Firmennetz hat. Im WLAN-Controller gibt es einen freundlich benannten Schalter namens IoT Auto-Discovery. Dahinter steckt genau die Brücke, die Geräte über die Netzgrenzen hinweg sichtbar macht, und die hatten wir nach einem kurzen Test bewusst wieder abgebaut. Der Fernseher kam stattdessen zu den Handys ins Surf-Netz, und das Streamen klappt dort ohne Brücke. Ein Schalter, der Bequemlichkeit verspricht, verrät selten, welche Mauer er dafür einreißt.

Solange das Signal schwach bleibt, sollte man ein Gerät nicht daran hindern, sich ständig neu ins WLAN einzuwählen. Einer unserer Schaltaktoren warf sich bei schlechtem Empfang jede Minute selbst aus dem Netz, 81-mal in vierzehn Tagen. Ich habe die Schwelle gelockert, und der erste Test sah glänzend aus: Der Paketverlust fiel von zehn auf ein Prozent. Zwanzig Minuten später hing das Gerät fünfundzwanzig Minuten lang an einer toten Verbindung, weil ihm seine einzige Selbstheilung fehlte. Wer nur das Symptom abstellt, tauscht oft viele kurze Ausfälle gegen einen langen.

Ein Gerät, das sich ständig neu mit dem WLAN verbindet, sollte man nicht daran hindern, solange sein Signal schwach bleibt. Ein Shelly-Schaltmodul bei uns hatte sich in vierzehn Tagen 81 Mal ab- und wieder angemeldet. Also habe ich seine Roaming-Schwelle geändert, und der erste Test sah glänzend aus: Der Paketverlust fiel von zehn auf ein Prozent. Kurz darauf hing es 25 Minuten an einer toten Verbindung fest, obwohl der Access Point es als verbunden anzeigte. Ich habe die Werkseinstellung zurückgesetzt. Wer nur das Symptom abstellt, tauscht viele kurze Ausfälle gegen einen langen.

Einen Umbau, den ich für nötig hielt, gab es gar nicht. Ich hatte gemeldet, die Verwaltung unserer acht WLAN-Zugangspunkte liege im selben Netz wie die Gäste. Daraus hatte ich einen Umzug abgeleitet, mit Arbeit an den Switches außerhalb der Öffnungszeiten. Am nächsten Tag habe ich direkt an der Steuerzentrale nachgesehen: Die Geräte lagen längst im richtigen Netz. Ich hatte abgelaufene Alt-Einträge einer Adressliste für den aktuellen Stand gehalten, und das war schon das zweite Mal dieselbe Falle. Eine Liste erzählt, was einmal war, nur das laufende Gerät sagt, was ist.

Nach der Lehrbuchregel 1, 6 und 11 sollte man WLAN-Kanäle nicht blind einstellen, erst wird gemessen. Ich habe bei uns zwei Zugangspunkte auf die Regel umgestellt, weil ihre Kanäle 8 und 3 wie ein Versehen aussahen. Danach stieg die Funkauslastung von sechzehn auf dreiunddreißig Prozent. Im Gewerbegebiet funken alle Nachbarn auf 1, 6 und 11: Auf Kanal 6 hörte ein Gerät 36 fremde Netze, auf Kanal 8 nur eines. Mein Vorgänger hatte recht, und ich habe seine Einstellung zurückgeholt. Was krumm aussieht, ist manchmal das Ergebnis einer Messung, die man nicht kennt.

WLAN-Kanäle stellt man nicht immer nach der Lehrbuch-Regel 1, 6 und 11 ein, denn die Regel kennt die Nachbarschaft nicht. Ich habe zwei unserer Access Points ordentlich begradigt, die mein Vorgänger auf die krummen Kanäle 8 und 3 gelegt hatte, und bei einem stieg die belegte Funkzeit von 16 auf 33 Prozent. Im Gewerbegebiet funken die Nachbarn geschlossen auf 1, 6 und 11: Auf Kanal 8 hörte der Access Point ein fremdes Netz, auf Kanal 6 sechsunddreißig. Ich habe beide Kanäle zurückgestellt. Was krumm aussieht, hat manchmal schon jemand nachgemessen.

WLAN-Kanäle stellt man nicht blind nach der Lehrbuchregel 1, 6 und 11 ein. Im Gewerbegebiet kann ein krummer Kanal der bessere sein. Ich habe zwei unserer Zugangspunkte auf die empfohlenen Kanäle umgestellt. Danach stieg die belegte Funkzeit an einem davon von 16 auf 33 Prozent. Auf Kanal 6 funkten 36 fremde Netze der Nachbarbetriebe, auf Kanal 8 genau eines. Nach dem Zurückstellen waren die alten Werte sofort wieder da, der Vorgänger hatte also recht gehabt. Eine Regel ersetzt nicht die Messung am eigenen Ort.

Der Qualitätsnote im WLAN-Controller kann man nur trauen, wenn man weiß, was sie wirklich misst. Bei uns sprang ein Funk-Zugangspunkt im UniFi-Controller von 66 auf 99 Punkte, also von schlecht auf exzellent, während seine eigene Funkanbindung von rund 770 auf gut 100 Megabit einbrach. Der Grund: Ein einziges schwaches Gerät hatte sich abgemeldet, und die Note bewertet nur die angemeldeten Geräte, nicht die Zuleitung. Seitdem lese ich bei solchen Anzeigen die Rohwerte. Eine gute Note beantwortet die Frage, die gemessen wurde, nicht unbedingt die, die man gestellt hat.

Hunderte blockierte Verbindungen im Gäste-WLAN sind nicht automatisch ein Angriff. Bei uns hat ein einziger Gast-Laptop 314 abgewiesene Verbindungsversuche erzeugt, und im Protokoll sah das zunächst bedrohlich aus. Dann habe ich mir die Ziele angesehen: Das Gerät suchte nur seinen Drucker und seine Netzlaufwerke von zu Hause, die es bei uns natürlich nicht fand. Die Firewall hat getan, was sie soll. Eine Zahl sagt nur, dass etwas passiert, erst das Ziel sagt, was.

Eine Anleitung ist nicht richtig, nur weil sie an drei Stellen gleich dasteht, denn meist wurde sie einfach abgeschrieben. Für einen Netzwerk-Switch stand bei uns dieselbe Zugangsanleitung in der Projekt-Doku, in einer zweiten Geräteanleitung und im Notizfeld unseres Vaultwarden-Eintrags. Weil alle drei übereinstimmten, hat sie drei Monate lang niemand geprüft, und sie konnte gar nicht funktionieren: Der Switch hing in einem ganz anderen Netzbereich. Mich hat das Stunden gekostet. Eine Kopie bestätigt nichts, sie wiederholt nur den Fehler.

Damit man vom Handy auf den Fernseher streamen kann, lockert man die Netztrennung nicht, man stellt den Fernseher ins Netz der Handys. Wir haben unser WLAN in drei Zonen geteilt: Rechner, Handys mit Fernsehern und stille Geräte wie Kameras und Schaltsteckdosen. Ein Vermittler, der das Streamen über die Zonengrenze erlaubt hätte, hätte die Kameras wieder erreichbar gemacht. Nach einem kurzen Test haben wir ihn deshalb komplett zurückgebaut. Seitdem funktioniert das Streamen ohne Umweg, und der Fernseher bleibt trotzdem vom Firmennetz getrennt. Geräte ordnet man nach ihrem Risiko, nicht danach, ob sie smart sind.