Systeme, die ohne mich weiterlaufen.

Ein gebrauchter Bürorechner wurde zur Grundlage für einen Dienst, den meine Familie täglich nutzt. Die Aufgabe war nicht, etwas zum Laufen zu bringen, sondern es so zu bauen, dass es läuft, während ich woanders bin.

• Migration ohne Verlust. Umzug vom alten Windows-Rechner mitsamt Wiedergabestand aller Konten – rund 2600 Einträge, die sonst jeder von Hand nachgezogen hätte.
• Import ohne Handgriffe. Ein eigenes Skript prüft im Zwei-Minuten-Takt, ordnet neue Dateien zu und meldet sich per Push, sobald etwas bereitsteht. Für die Fälle, an denen der Standardweg scheitert, greift ein Rückfallpfad über die API.
• Überwachung mit Zustellgarantie. Elf Prüfungen, Benachrichtigungen aufs Telefon, und ein Totmannschalter bei einem externen Anbieter – damit auch ein Totalausfall gemeldet wird, bei dem der Server selbst nichts mehr senden kann.
• Backup, das geprüft ist. Täglich lokal und verschlüsselt ausser Haus. Einmal vollständig zurückgespielt, inklusive Integritätsprüfung der Datenbanken – ein Backup ohne Rückspieltest ist eine Vermutung.
• Zugriff ohne offene Türen. Verwaltungsoberflächen ausschliesslich über Tunnel mit vorgelagerter Anmeldung oder VPN. Auf dem Host eine Firewall, die auch die Container einschliesst – ein Punkt, den die meisten Anleitungen übergehen.

Dienste im Betrieb

15

Prüfintervall

2 min

Backup täglich

514 MB

Offene Ports

1