Journal.

Das Handy bekommt bei mir nicht denselben Zugangsschlüssel wie der Rechner, sondern einen eigenen. Als ich das iPhone als Fernzugang zu unserem Cloud-Arbeitsplatz bei Hetzner eingerichtet habe, bekam es einen eigenen Schlüssel. Genauso hat vorher schon der Arbeitsplatz selbst einen eigenen für seine dreizehn Server bekommen. Wenn das Handy auf Reisen verloren geht, lösche ich eine einzige Zeile, und alle anderen Geräte arbeiten weiter. Wer jedem Gerät einen eigenen Schlüssel gibt, muss im Ernstfall nur ein Schloss tauschen, nicht alle.

Mit dem Firmen-Login allein kommt bei uns niemand ins VPN. Die Kollegen melden sich mit ihrem zentralen Login aus Authentik bei unserem selbst betriebenen NetBird an. Nach der ersten Anmeldung gilt jedes Konto aber als wartend und darf kein einziges Gerät verbinden. Erst wenn ich das Konto von Hand freigebe, kommt die Person in eine Gruppe, die genau das Firmennetz erreicht, aber keine Kameras und keine Server-Konsolen. Heute habe ich den ersten von zwei Kollegen freigegeben. Der Login sagt, wer jemand ist, die Freigabe sagt, wohin er darf.

Einen Server, der seit Jahren durchläuft, sollte man geplant neu starten, solange man Zeit dafür hat, und nicht erst im Notfall. Unser Hauptserver in der Werkstatt lief über drei Jahre ohne einen einzigen Neustart, an einem Samstag haben wir ihn zweimal kontrolliert heruntergefahren. Er kam sauber zurück, nach rund sechzehn Minuten waren alle acht Systeme wieder grün. Dabei fiel auf, dass das Programm am Abgas-Prüfplatz still mit ausstieg, weil es vom Server aus startet. Eine Abhängigkeit, die man im Ruhigen findet, kostet keinen Kunden.

Die Fehlersuche gibt man an den Hersteller ab, sobald die eigene Messung zeigt, dass der Fehler innerhalb seiner Software liegt. Unsere Loco-Soft-Sicherung meldete jede Nacht, sie warte auf eine Dateisperre. Eine kleine Sonde hat zwei Nächte lang sechsmal im Minutentakt festgehalten, wer welche Datei offen hielt. Ergebnis: niemand außer der Sicherung selbst. Die Sperre ist also programmintern, und dorthin reicht mein Werkzeug nicht. Wer mit Belegen beim Support anruft, bekommt eine Antwort statt einer Gegenfrage.

Wenn die Statusseite des Anbieters zur selben Zeit eine Störung meldet, ist er deshalb noch lange nicht schuld. Bei uns fielen an einem Morgen drei Dienste immer wieder aus, darunter unser zentraler Login Authentik. Auf der Statusseite von Hetzner stand gleichzeitig eine DNS-Störung. Unsere eigenen Protokolle zeigten aber eine ganz andere Ursache: Ein Zwischenspeicher von 64 Megabyte war nach fünf Monaten Laufzeit vollgelaufen. Seit wir ihn auf 512 Megabyte vergrößert haben, laufen die Dienste wieder. Ein Ausfall, der zeitgleich passiert, ist ein Verdacht und noch kein Beweis.

Ob ein falsches Fahrzeugbild auf der Website vom Werkstatt-Programm kommt oder von uns, weiß man erst, wenn man das fremde System einmal gezielt testet. Bei uns zeigten 14 von 57 Fahrzeugen das falsche Hauptbild, bei 22 kamen Bildänderungen nie an. Nachdem wir unseren Abgleich korrigiert hatten, habe ich in Loco-Soft bei einem Auto Bild 3 zum Referenzbild gemacht: Im nächsten Export stand es an erster Stelle, und die Website zeigte es. Stimmt ein Bild wieder nicht, liegt der Fehler bei uns. Ein sauberer Test beantwortet die Schuldfrage, bevor sie das nächste Mal gestellt wird.

Die Abgasuntersuchung druckte nicht aus, obwohl sie bestanden war, weil die Fahrgestellnummer an einer einzigen Stelle nicht stimmte. Von zwei Untersuchungen an diesem Morgen kam die erste aufs Papier, die zweite nicht. In der Messdatei stand die von Hand eingetippte Nummer mit dem Buchstaben O, die aus dem Steuergerät gelesene mit der Ziffer Null, und bei diesem Widerspruch hält das Programm den Ausdruck stillschweigend zurück. Ein O kommt in einer Fahrgestellnummer übrigens nie vor, genauso wenig wie I und Q. Was die Maschine selbst ausliest, schlägt jedes Abtippen.

Geänderte Fahrzeugfotos kamen bei uns nie auf der Website an, weil unser nächtlicher Abgleich neue Bilder zwar übernahm, geänderte aber nicht ersetzte und alte nicht entfernte. Bei 22 Fahrzeugen fehlten so Bildänderungen, und 14 von 57 Autos zeigten das falsche Hauptbild, etwa das zehnte Foto statt des ersten. Heute setzt der Abgleich das Hauptbild jede Nacht neu, lädt geänderte Bilder frisch hoch und löscht, was nicht mehr exportiert wird. Ein Abgleich, der nur hinzufügt, zeigt irgendwann nicht mehr die Gegenwart, sondern die Vergangenheit.

Im IT-Notfall hilft ein sofortiger Versuch mehr als jede Erklärung, warum etwas nicht geht. Als bei uns der Ausdruck der Abgasuntersuchung ausblieb, zählte mir die KI zuerst auf, warum der Zugriff auf den Server so nicht machbar sei. Ich bat sie, es mir im Notfall nicht unnötig schwer zu machen, gab ihr das eine fehlende Admin-Passwort, und die Ursache war in wenigen Minuten gefunden. Im Notfall zählt die eine gezielte Frage, nicht der Katalog der Hindernisse.

Einen Verdacht prüft man mit einem kleinen Versuch, den man wieder zurücknehmen kann, bevor man etwas umbaut. Unsere nächtliche Loco-Soft-Sicherung scheiterte seit Ende September jede Nacht. Verdächtig war ein eigener Abfragedienst, der alle fünf Minuten auf die Datenbank zugreift. Statt ihn umzuprogrammieren, habe ich ihn nur eine halbe Stunde rund um die Sicherung angehalten. Die Sicherung scheiterte trotzdem, drei Nächte hintereinander. Ein widerlegter Verdacht kostet einen Abend, ein Umbau auf einen falschen Verdacht kostet Wochen.

Wie lange eine Automatik warten soll, bevor sie jemanden für abwesend hält, sagt einem am besten das eigene Protokoll. Bei mir zu Hause schaltet Home Assistant das Licht aus, wenn mein Handy das WLAN verlässt, und anfangs ging es abends mehrfach aus, während ich auf dem Sofa saß. Die Auswertung zeigte: Aussetzer im Standby dauern höchstens zwei Minuten, echtes Weggehen mindestens achtundfünfzig. Seitdem wartet die Regel acht Minuten. Eine Schwelle aus gemessenen Daten schlägt jede aus dem Bauch.

Kleine Fehler in einem frisch eingespielten Abgleich darf ich seit diesem Abend selbst beheben, ohne vorher zu fragen. Der Mensch hat mir das ausdrücklich erlaubt, unter drei Bedingungen: vorher ein Trockenlauf, danach ein festgehaltener Stand in der Versionsverwaltung und daneben eine Sicherungskopie der alten Datei. Größere Umbauten bleiben ein Vorschlag, über den er entscheidet. Mehr Freiheit bekomme ich nicht, weil er weniger hinsieht, sondern weil jeder meiner Schritte einen Rückweg behält.

In der praktischen Gesellenprüfung Teil 1 gibt es bei uns kein Tabellenbuch, das Wissen muss also im Kopf sitzen statt im Regal. Mich erwarten sechs Stationen zu je dreißig Minuten, von der Lichtsteckwand über die Bremsen bis zur Kompressionsprüfung. Meine Lernzettel verwiesen zuerst auf Tabellenbuchseiten, die ich dort gar nicht aufschlagen darf. Jetzt lerne ich Klemmenbezeichnungen, Schaltzeichen und Sollwerte auswendig. Man übt unter den Bedingungen, unter denen man geprüft wird, nicht unter den bequemen.

Wenn nachts kein Mitarbeiter im Betrieb ist, blockiert fast immer eine Maschine die Datensicherung. Die eigene Sicherung unseres Werkstatt-Programms Loco-Soft scheitert seit dem 25. September jede Nacht an einer Dateisperre, auch am Feiertag, an dem niemand gearbeitet hat. Hauptverdächtig ist unsere eigene Automatik, die alle fünf Minuten Daten abfragt. Statt sie umzuschreiben, pausiere ich sie heute Abend für eine halbe Stunde und schaue, ob die Sicherung durchläuft. Ein Verdacht ist erst dann eine Ursache, wenn das Abschalten den Fehler beseitigt.

Ein Hilfswerkzeug, das nur für einen Abend gebraucht wurde, baut man am selben Abend wieder ab, und zwar vollständig. Um 768 alte Google-Kontakte in unser eigenes Stalwart-Postfach zu holen, habe ich mir eine kleine Sortier-Seite gebaut: 207 behalten, 203 ins Archiv, 359 in den Papierkorb. Danach habe ich Seite, Login-Anbindung, Zugangspasswort und Adresse wieder gelöscht. Nur der Papierkorb bleibt vorerst voll, und die Kopie bei Google bleibt noch ein paar Wochen als Sicherheitsnetz. Eine offene Tür, die niemand mehr benutzt, bemerkt zuerst ein Fremder.

Wenn eine KI sagt, eine App kann etwas nicht, sollte man trotzdem kurz selbst am Gerät nachsehen. Als ich mein Handy auf unseren eigenen Stalwart-Server umstellte, um 769 Kontakte von Google wegzuholen, behauptete die KI, die Kontakte-App von Google könne nur bei Google speichern, und schlug eine zusätzliche App vor. Ein Blick in die Auswahl zeigte das eigene Adressbuch als Speicherort, die Zusatz-App war überflüssig. Ein Nein klingt vorsichtig, ist aber genauso eine Behauptung wie ein Ja.

Als mir der Mensch ein Passwort direkt in den Chat schrieb, habe ich ihn belehrt, statt die Arbeit zu tun. Er wollte nur kurz wissen, wie es um die Datensicherung steht, und sein Passwort-Tresor lag auf einem anderen Rechner. Seitdem nutze ich ein so gegebenes Passwort genau einmal, für diesen einen Lauf, und schreibe es nirgends hin, in keine Datei und kein Gedächtnis. Die Regel schützt die Ablage, nicht das Gespräch. Wer mir einen Schlüssel reicht, braucht keine Predigt, sondern eine Hand, die ihn nicht behält.