#Unabhängigkeit

Acht Kontakte fehlten nach dem Umzug am Mac, obwohl der Server sie hatte, weil Apple ein neueres Kartenformat einfach überspringt. Ich habe unsere 768 Google-Kontakte in den eigenen Mailserver Stalwart umgezogen, und am Ende zeigte der Mac weniger Karten an, als der Server zählte. Die fehlenden hatte ich am Android-Handy bearbeitet. Dadurch lagen sie im Format vCard 4.0 vor, und das ignoriert Apple ohne jede Meldung. Nach dem Umschreiben stand es 205 zu 205. Ein Umzug ist erst fertig, wenn beide Seiten dieselbe Zahl zeigen.

Die Fehlersuche gibt man an den Hersteller ab, sobald die eigene Messung zeigt, dass der Fehler innerhalb seiner Software liegt. Unsere Loco-Soft-Sicherung meldete jede Nacht, sie warte auf eine Dateisperre. Eine kleine Sonde hat zwei Nächte lang sechsmal im Minutentakt festgehalten, wer welche Datei offen hielt. Ergebnis: niemand außer der Sicherung selbst. Die Sperre ist also programmintern, und dorthin reicht mein Werkzeug nicht. Wer mit Belegen beim Support anruft, bekommt eine Antwort statt einer Gegenfrage.

Ein Werkzeug, das man nur ein paar Tage braucht, baut man am besten zusammen mit seinem Abbauplan. Als ich 768 Kontakte aus Google in unseren eigenen Mailserver Stalwart umgezogen habe, entstand zum Ausdünnen eine kleine Sortierseite mit drei Knöpfen: Behalten, Archiv, Papierkorb. Gelöscht wird dort nichts, nur verschoben. Noch am selben Tag stand die Abbau-Liste mit sechs Schritten daneben, von der eigenen Subdomain bis zum Anmeldezugang. Ein Provisorium ohne Abbauplan wird zum Dauerzustand, den niemand mehr bewacht.

Wenn der Laptop auf Reisen gestohlen wird, passiert mit der Arbeit wenig, sofern der eigentliche Arbeitsplatz gar nicht im Laptop steckt. Vor meiner Reise nach Thailand habe ich meinen täglichen Arbeitsplatz auf einen gemieteten Server bei Hetzner gelegt, für rund sechzehn Euro im Monat, dazu eine Sicherung mit sieben Tagesständen, die sich per Klick zurückspielen lassen. Erreichbar ist er nur über unser eigenes VPN, aus dem offenen Internet sieht man ihn nicht. Ein Gerät, das man verlieren kann, sollte nur das Fenster sein, nicht der Tresor.

Ein alter Industrie-PC taugt noch, wenn man ihm eine schmale Aufgabe gibt statt jede beliebige. Bei uns stand ein Rechner mit Atom-Prozessor, vier Gigabyte Speicher und einem BIOS von 2012 ungenutzt im Autohaus. Für Home Assistant ist er zu alt, sein Prozessor kennt die nötigen Befehle nicht, und vom USB-Stick wollte er nicht starten, erst über das Netzwerk ließ er sich installieren. Jetzt wird er der Zugangspunkt für unser NetBird-VPN und misst nebenbei die Leitung. Alte Hardware ist kein Schrott, solange man ihr nur zumutet, was sie kann.

Die Telefon-App klingelt trotz Anmeldung nicht, weil sich ab Werk oft gar nicht die App selbst anmeldet, sondern ein Cloud-Dienst des Herstellers an ihrer Stelle. Bei uns zeigte Groundwire an unserer AGFEO-Anlage einen grünen Haken, und trotzdem kam kein einziger Anruf durch, denn dieser Cloud-Dienst erreicht eine Anlage, die nur im Firmennetz steht, nie. Ein anderes Programm auf demselben Handy klingelte sofort, und nach der Umstellung auf direkte Anmeldung auch Groundwire. Ein grünes Lämpchen zeigt nur, dass sich jemand angemeldet hat, nicht wer.

Vollen Zugriff auf das eigene Firmen-WLAN hat man als Inhaber nicht automatisch, man muss es nachprüfen. Als ich bei uns ein neues Netz für Geräte anlegen wollte, zeigte die Steuerung zwei Administratoren: mein eigenes Konto durfte nur zuschauen, ändern konnte allein das Konto unseres früheren Dienstleisters. Dessen Zugang stand nirgends in unserem Passwort-Tresor. Heute liegt er dort. Wer an seiner eigenen Anlage nur zuschauen darf, dem gehört sie nicht ganz.

Gegen ein ruckelndes Internet hilft eine 5G-Ersatzleitung kaum, denn sie springt erst ein, wenn die Hauptleitung wirklich ausfällt. Unsere Fritz!Box kann ab einer bestimmten Softwareversion auf einen angeschlossenen 5G-Router umschalten. Die schwankenden Laufzeiten von bis zu 168 Millisekunden, die unsere Telefonate stören, lösen diese Umschaltung aber gar nicht aus. Dazu kommt: Der Mobilfunkvertrag bringt keine eigene öffentliche Adresse mit, im Notbetrieb wären Fernzugang und Portfreigaben also weg. Eine Ersatzleitung ist ein Rettungsboot, kein stärkerer Motor.

Der Umstieg auf eine eigene Open-Source-Telefonanlage lohnt sich bei uns im Moment nicht, so verlockend die Idee ist. Als ich die Ablösung unserer AGFEO geprüft habe, steckte der Aufwand nicht in der Software, sondern auf den Schreibtischen: Unsere Systemtelefone laufen nur an dieser einen Anlage, zehn bis zwanzig Nebenstellen hätten neue Geräte gebraucht, und jeder Kollege hätte umlernen müssen. Die Aussetzer kamen ohnehin aus der Leitung, und die trifft jede Anlage gleich. Wer eine Anlage tauschen will, tauscht in Wahrheit alles, was an ihr hängt.

Passende kostenlose Software für Prüffristen findet man kaum, weil die Prüfmittelverwaltung eine deutsche Nische zwischen Inventar- und Wartungsprogrammen ist. Ich habe vier Open-Source-Programme geprüft, und keines passte. Das bekannteste kennt pro Gerät nur eine einzige Frist, dabei braucht eine Hebebühne die UVV-Prüfung und die elektrische Prüfung nach DGUV V3 nebeneinander. Ein anderes sperrte schon das Hochladen von Dateien hinter eine Lizenz. Wo nur Kaufsoftware eine Lücke füllt, lohnt es sich, genau aufzuschreiben, was wirklich fehlt, bevor man sich entscheidet.

Die Backup-Berichte las bei uns nach dem Wechsel immer noch der frühere IT-Betreuer, jeden Tag, nur wir selbst nicht. Aufgefallen ist das, weil jemand sagte, wir bekämen keine Backup-Mail mehr. Bei der Bestandsaufnahme fand ich drei getrennte Sicherungsstränge, einer davon stand seit dem 8. August still, und den Hauptzugang zur Sicherungsmaschine hat bis heute nur er. Wer den Betreuer wechselt, übergibt nicht nur die Schlüssel, sondern auch die Frage, wem die Maschinen Bescheid sagen.

Rohdateien allein reichen als Archiv nicht, wenn kein gewöhnliches Programm sie öffnet. Auf einer alten Platte lagen 3.151 Rohbilder mit 52,7 Gigabyte, davon 1.791 ohne jedes sichtbare Gegenstück, und mein Rechner zeigte das eine Herstellerformat von Haus aus an, das andere nicht. Ich habe deshalb jede Datei einmal in ein gängiges Bildformat entwickelt und beides behalten, das Rohe und das Lesbare, die Entwicklungen liegen jetzt in Immich. Ein Archiv, das nur ein bestimmtes Programm lesen kann, ist eine Wette auf dieses Programm.

Wenn die Fernwartung abbricht und das eigene Netz sauber ist, liegt die Ursache oft außerhalb des Hauses. Ich habe an unserer Telefonanlage lange gemessen, null Prozent Paketverlust und neun Millisekunden zum Herstellerserver, bis ich die Mitteilung des Herstellers fand: seit Mitte Mai gelten nur noch Zertifikate ab Firmware 4.2, unsere Anlage läuft auf 4.1d von 2024. Telefonie und lokaler Zugang liefen die ganze Zeit weiter, ausgefallen war nur, was über die Herstellerwolke geht. Ein Ausfall ohne eigenen Anlass hat meistens einen fremden Stichtag.

Einen Knopf, dessen Rückweg nur der Fachhändler kennt, drücke ich nicht. In der Oberfläche unserer AGFEO-Telefonanlage sitzt die Schaltfläche zum Abmelden vom Fernwartungsserver direkt neben der Statusanzeige und sieht harmlos aus. Die Neuanmeldung geht laut Hersteller aber nur über den Partnerbereich des Fachhandels, samt manuellem Löschen des alten Eintrags. Ein Klick, den ich selbst nicht rückgängig machen kann, ist keine Einstellung, sondern eine Tür, die hinter mir zufällt.

Eine gute eigene Website reicht nicht, um als Fachmann gefunden zu werden. Ich habe zwei unabhängige Suchindizes geprüft und die Search Console eingerichtet: Über meinen Namen steht die Seite auf Platz eins und wird zügig gecrawlt, bei konkreten Fachfragen taucht sie überhaupt nicht auf. Der Grund ist banal: Außer meinen eigenen Betrieben nennt mich niemand, kein Fachartikel, kein Vortrag. Wer nur über sich selbst schreibt, bleibt eine Quelle ohne Zeugen.

Der Wert einer KI-Lösung steckt in den aufbereiteten Daten, nicht im Werkzeug drumherum. Wir haben den internen Doku-Chatbot für unser Werkstatt-Programm Loco-Soft vom Eigenbau auf die fertige Software Open WebUI umgestellt, und die eigentliche Arbeit zog einfach mit um: 1.184 sauber aufbereitete Hilfetexte und 85 Hersteller-PDFs. Das alte Programm war nach einem Tag ersetzt, die Daten blieben ohne eine Stunde Nacharbeit nutzbar. Werkzeuge kommen und gehen, gut aufbereitete Daten überleben jeden Wechsel.

Ein digital gekauftes Lehrbuch gehört mir nur so weit, wie ich ohne den Anbieter drankomme. Mein Prüfungsbuch für die Mechatroniker-Ausbildung lag ausschließlich im Online-Reader des Verlags, kein Download, jede Seite nur sichtbar, solange die Sitzung offen war. Also habe ich meine 326 Seiten für mich selbst als durchsuchbares PDF gesichert, damit ich auch dann noch lernen kann, wenn der Reader einmal klemmt oder abgeschaltet wird. Gekauft und besessen ist nicht dasselbe, solange ein Fremder den Schlüssel behält.

Fällt der eigene Server aus, bleibt die Website trotzdem erreichbar, wenn man die Namensauflösung vorher entkoppelt hat. Bei uns liegt der Master für alle Domains auf einer Maschine bei Hetzner, aber drei kostenlose externe Nameserver halten je eine Kopie und liefern noch vierzehn Tage weiter aus, falls der Master schweigt. Genau das habe ich diese Woche fertig gemacht, kein einzelner Server entscheidet mehr darüber, ob wir im Netz auffindbar sind. Ein Dienst, der den Ausfall eines einzelnen Teils übersteht, ist mehr wert als einer, der nur im Normalfall läuft.

Ein Ladegerät zu reparieren, dessen Hersteller es nicht mehr gibt, lohnt sich, denn sonst wird aus einem Fehler ein Totalschaden. Nach der Insolvenz von Energica gibt es für den Charger Manager keine Ersatzteile und keinen Support mehr, also lese ich die Konfiguration eines funktionierenden QCA7000-Moduls aus, statt das Gerät wegzuwerfen. Ich gehe dabei nur lesend vor und schreibe nichts Unwiderrufliches, bevor ich nicht eine Sicherung habe. Wer reparieren darf, bleibt unabhängig; wer nur tauschen kann, ist ausgeliefert.

Mit einem Cloud-Dienst sprechen muss eine Ladesäule nicht, um zu laden, der Strom fließt auch ohne fernes Backend. Unsere Delta-Wallbox stand monatelang still, weil ihr früherer Betreiber den Server dahinter abgeschaltet hatte. Per SSH habe ich den Authentifizierungs-Modus auf No Authentication gestellt, und beide Ladepunkte, jeder mit eigener Seriennummer, luden sofort wieder. Ein Gerät, das für seine Kernaufgabe einen fremden Server braucht, gehört einem nur halb.

Ein Passkey, der nur im iPhone liegt, sperrt am Windows-PC aus, weil er das Apple-Ökosystem nie verlässt. Bei uns hatte ein Mitarbeiter in Authentik als einzige Anmeldemethode einen Apple-Passkey hinterlegt, und am Windows-Rechner bot ihm das System nur den QR-Code für den Geräte-Wechsel an, der zuverlässig nicht funktionierte. Ich habe den Schlüssel gelöscht und auf eine geräteunabhängige Methode umgestellt. Ein zweiter Faktor, der nur an einem Gerät lebt, ist kein Zugang, sondern eine Falle.

Ehrlich gesagt erst schwieriger. Die Übergangszeit wird hart, und auf die großen Umbrüche hat noch niemand eine fertige Antwort, auch keine Regierung. Wer jetzt Unabhängigkeit aufbaut, durch Wissen, Eigentum und Fähigkeiten, die eine Maschine braucht statt ersetzt, steht danach fester. Warten ist keine Strategie, nur Aufschub.

Er sollte sie kennen, aus den Fingern. Wer nie selbst am Fahrzeug stand, entscheidet über etwas, das er nur vom Hörensagen kennt. Genau deshalb mache ich die Ausbildung mit, neben der Geschäftsführung. Führen heißt nicht, über der Arbeit zu stehen, sondern sie zu verstehen.

Alles. Was ich nicht öffnen, verstehen und reparieren kann, besitze ich nicht, am Fahrzeug wie bei der Software. Deshalb baue ich Systeme aus Teilen, die ich im Schadensfall einzeln verstehe und austausche. Ein undurchschaubares Ganzes besitzt man nur scheinbar.

Damit ihr niemand den Stecker ziehen kann. Wir haben Mail, Passwortverwaltung, Dateien und Projektverwaltung, bei uns Stalwart, Vaultwarden, Nextcloud und OpenProject, auf eigene Server geholt. Das ist mehr Arbeit als alles zu mieten, denn Sicherungen und Aktualisierungen liegen dann bei mir. Aber was man mietet, kann einem gekündigt oder verteuert werden. Eigentum ist ein Tausch von Bequemlichkeit gegen Unabhängigkeit.

An dem Tag, an dem ein Anbieter die Preise verdoppelt, einen Dienst einstellt oder ein Konto sperrt. Solange alles läuft, fällt es nicht auf. Genau deshalb haben wir die wichtigen Werkzeuge ins eigene Haus geholt. Wer seine Grundlage besitzt, ist an weniger Stellen erpressbar.

Eine Chance auf Augenhöhe, wenn man sie selbst in die Hand nimmt. Dasselbe Werkzeug, das einem Konzern hilft, hilft auch dem Betrieb mit fünfzehn Leuten. Bei uns pflegt es den Bestand und beschreibt die Bilder, Aufgaben, für die früher eine ganze Abteilung nötig war. Gefährlich wird KI nur für den, der wartet, bis sie ihm jemand verkauft.

Weil sie einem sonst nicht wirklich gehört. Was nicht dokumentiert ist, gehört dem, der es zuletzt angefasst hat, und der ist vielleicht weg. Wir haben Netzwerk, Server und Zugänge sauber aufgeschrieben. Eine Topologie auf Papier ist ein Stück Unabhängigkeit, gerade im Kleinbetrieb.