Betrieb
So betreibe ich deine Systeme.
Hier steht, mit welchen Werkzeugen und Abläufen ich Server, Container und Anwendungen betreibe. Für alle, die vorher genau wissen wollen, wie ich arbeite.
Was ich heute betreibe: 20 Server · über 300 Container · über 150 Kubernetes-Pods · dauerhaft überwacht · jede Nacht geprüft.
01 / Überwachung
Messwerte, Logs und Fehler an einem Ort.
Die Überwachung läuft auf einem eigenen Server in Deutschland, getrennt von den Systemen, die sie überwacht. Fällt ein überwachtes System aus, bleibt die Überwachung davon unberührt.
Die Werkzeuge
- PrometheusSammelt laufend die Messwerte aller Server und Container.
- GrafanaZeigt diese Messwerte an.
- AlertmanagerMeldet mir, wenn ein Wert aus dem Rahmen läuft.
- Blackbox-TestsPrüfen von außen im Minutentakt, ob dein Dienst erreichbar ist und sein Zertifikat gültig bleibt.
- LokiSammelt die Logs zentral.
- GlitchTipSammelt die Fehlermeldungen der Anwendungen.
Gut zu wissen: Loki und GlitchTip betreibe ich selbst, die Daten bleiben in Deutschland. Überwachung allein bedeutet keine Rund-um-die-Uhr-Bereitschaft. Wer wann auf eine Meldung reagiert, vereinbaren wir. Mehr unter Monitoring & Datensicherung.
02 / Nächtliche Prüfung
Jede Nacht ein vollständiges Inventar.
Die Überwachung zeigt, ob etwas läuft. Die nächtliche Prüfung zeigt, was läuft und wie aktuell es ist.
Was jede Nacht passiert
- ErfassenAlle Server und Container werden mit ihren Versionen erfasst.
- Gegen bekannte Lücken prüfenDie Versionen werden mit bekannten Sicherheitslücken abgeglichen.
- Auslaufende Systeme erkennenLaufzeiten und Betriebssysteme am Ende ihrer Unterstützung (End of Life) fallen auf.
- Offene Updates sehenAusstehende Betriebssystem-Updates werden erkannt.
Im Aufbau: Eine zusätzliche, tiefere Prüfung der Container-Images. Sie läuft noch nicht im Regelbetrieb.
03 / Sicherung
Täglich, verschlüsselt, getrennt gespeichert.
Ich sichere mit restic. Die Daten werden verschlüsselt, bevor sie den Server verlassen, und landen auf getrenntem Speicher in Deutschland.
Wie gesichert wird
- TäglichJeden Tag eine Sicherung. Aufbewahrt werden 30 tägliche und 12 wöchentliche Stände, dazu je nach System 6 bis 12 monatliche.
- Zweite KopieFür meine eigenen Kernsysteme gibt es seit 17.10.2026 eine zweite Kopie bei einem anderen deutschen Anbieter. Der Speicher dort ist versioniert, gelöschte Versionen bleiben 30 Tage erhalten.
- PrüfungJeden Tag prüfe ich den Index der Sicherungen. Jede Woche lese ich als Stichprobe 5 Prozent der gesicherten Daten aus.
- AlarmIst eine Sicherung älter als 26 Stunden, bekomme ich eine Meldung.
- WiederherstellungIch habe Wiederherstellungen an echten Sicherungen getestet. Ein fester Rhythmus mit Bericht ist im Aufbau.
Mehr dazu: Datensicherung nach 3-2-1.
04 / Updates
Automatisch, wo es sicher ist. Von Hand, wo es zählt.
Sicherheitsupdates des Betriebssystems laufen automatisch jeden Tag. Alles, was einen Neustart oder einen Versionssprung bedeutet, mache ich von Hand.
Wie ich aktualisiere
- Ein Server nach dem anderenGrößere Runden mit Neustart laufen nacheinander. Nach jedem Server prüfe ich Dienste und Erreichbarkeit.
- Riskantes vorher testenRiskante Updates einer Anwendung probiere ich vorher in einer Testkopie mit Datenbankabzug aus.
- Rückweg behaltenVor jedem Rollout sichere ich die Datenbank, behalte das alte Image unter eigenem Namen und die alte Konfiguration.
Kritische Lücken: Wie ich vorgehe, wenn eine schwere Sicherheitslücke bekannt wird, steht unter Sicherheitsupdates und Patch-Management. Container und Cluster beschreibe ich unter Container und Kubernetes betreiben lassen.
Zusammenarbeit
Diese Bausteine bekommt auch dein System.
Wenn ich deinen Server oder deine Anwendung betreue, nehme ich sie in dieselbe Überwachung, Prüfung und Sicherung auf. Was genau dazugehört, klären wir am Anfang.
Umfang, Aufwand und Kosten stimmen wir vor der Umsetzung mit dir ab.
Dein fester Ansprechpartner bin ich. Für die Vertretung stehen projektkundige Kollegen aus dem Freelancernetzwerk bereit.
Server betreuen lassenDer nächste Schritt
Fragen zum Betrieb?
Wenn du wissen willst, wie das für deine Systeme aussehen würde, erzähl kurz, was du betreibst. Wir klären gemeinsam den nächsten Schritt.