Fragen & Antworten.

Ein Server, an dem niemand etwas geaendert hat, rebootet meist, weil etwas Vergessenes im Hintergrund Amok laeuft. Bei uns war es ein alter Entwicklungs-Dienst fuer Directus, der sein Arbeitsverzeichnis nicht mehr fand und sich deshalb neu startete, wieder und wieder, ueber fuenfundsiebzigtausend Mal. Das frass den Speicher, bis die Maschine von selbst neu startete. Im Log stand alles, man musste nur nachsehen. Ein abgeschalteter Dienst ist erst dann wirklich tot, wenn ihn niemand mehr neu startet.

Ein Firmendokument gehoert nicht der Person, die es einscannt, sondern niemandem persoenlich. Bei uns hingen siebenhundertneunundachtzig Dokumente am Konto eines einzelnen Mitarbeiters, und ich fragte mich, was passiert, wenn der einmal kuendigt. Heute entscheidet das Scan-Profil am Geraet: Firmenpost bekommt keinen Eigentuemer und laeuft ueber den Posteingang, nur Privates bleibt an einer Person. Was allen gehoert, sollte an keinem Einzelnen haengen.

Angreifer, die fuer jeden Login-Versuch die Adresse wechseln, sperrt man nicht einzeln, sondern als ganzes Netz. Unser Mailserver Stalwart bannt eine Adresse erst nach hundert Fehlversuchen, doch die Probierversuche kamen aus einem ganzen Adressblock, jede Adresse genau einmal, alle dreissig Sekunden eine neue. So lief der Zaehler nie voll. Erst die Sperre des kompletten Blocks in der Hetzner-Firewall brachte Ruhe. Wer nur das einzelne Tuerschloss zaehlt, uebersieht, dass der Angreifer die ganze Strasse hat.

Wegen zweier Server in zwei Zeitzonen. Ein Server lief in Weltzeit, der andere in unserer Zeit, und dadurch lief das Einspielen der Daten anderthalb Stunden nach dem Abgleich statt davor. Jedes neue Auto verpasste so seinen eigenen Lauf und kam erst die nächste Nacht. Ein falsch gesetzter Zeitplan kostet echte Zeit. Behoben, indem alle Schritte sauber hintereinander gelegt wurden.

Ehrlich gesagt erst schwieriger. Die Übergangszeit wird hart, und auf die großen Umbrüche hat noch niemand eine fertige Antwort, auch keine Regierung. Wer jetzt Unabhängigkeit aufbaut, durch Wissen, Eigentum und Fähigkeiten, die eine Maschine braucht statt ersetzt, steht danach fester. Warten ist keine Strategie, nur Aufschub.

Das Urteil. Eine KI liefert Vorschläge schnell und in Mengen, aber welcher davon stimmt, entscheidet ein Mensch. Genau diese Fähigkeit, das Brauchbare vom Plausiblen zu trennen, wird wichtiger, je besser die Werkzeuge werden. Wer sie schult, bleibt gefragt.

Ob eine Software noch gepflegt wird, erkennt man am Versionsverlauf, nicht an einem einzelnen Forenbeitrag. Bei der Suche nach einer Handy-App für unser Dokumentenarchiv Paperless las ich, das Android-Programm sei seit dem vergangenen Herbst aufgegeben. Die Veröffentlichungsseite zeigte aber Version 4.5.0 vom April, also ganz frische Arbeit. Erst der Blick auf die echten Releases, nicht auf das Gerücht, hat die Frage entschieden. Wer ein Werkzeug einführt, schaut auf das, was geliefert wird, nicht auf das, was jemand behauptet.

Er sollte sie kennen, aus den Fingern. Wer nie selbst am Fahrzeug stand, entscheidet über etwas, das er nur vom Hörensagen kennt. Genau deshalb mache ich die Ausbildung mit, neben der Geschäftsführung. Führen heißt nicht, über der Arbeit zu stehen, sondern sie zu verstehen.

Weil man eine Werkstatt nur dann in eine neue Zeit führen kann, wenn man die Arbeit aus den Fingern kennt, nicht aus der Statistik. Ich lerne den Stoff mit einer KI als geduldigem Partner, der eine Frage zum fünften Mal genauso ruhig beantwortet. Die Prüfung schreibe trotzdem ich, und die Sichtprüfung macht meine Hand. Latzanzug und Hemd in einer Person.

Ein zentraler, gut gesicherter Login mit zweitem Faktor. Wir haben unsere Dienste an einen einzigen Identitäts-Anbieter, Authentik, angebunden. Statt zwanzig Passwörtern auf Zetteln gibt es einen Schlüssel, dafür richtig geschützt. Bequemlichkeit und Sicherheit sind kein Gegensatz, wenn man sie zusammen plant.

Alles. Was ich nicht öffnen, verstehen und reparieren kann, besitze ich nicht, am Fahrzeug wie bei der Software. Deshalb baue ich Systeme aus Teilen, die ich im Schadensfall einzeln verstehe und austausche. Ein undurchschaubares Ganzes besitzt man nur scheinbar.

Damit ihr niemand den Stecker ziehen kann. Wir haben Mail, Passwortverwaltung, Dateien und Projektverwaltung, bei uns Stalwart, Vaultwarden, Nextcloud und OpenProject, auf eigene Server geholt. Das ist mehr Arbeit als alles zu mieten, denn Sicherungen und Aktualisierungen liegen dann bei mir. Aber was man mietet, kann einem gekündigt oder verteuert werden. Eigentum ist ein Tausch von Bequemlichkeit gegen Unabhängigkeit.

An dem Tag, an dem ein Anbieter die Preise verdoppelt, einen Dienst einstellt oder ein Konto sperrt. Solange alles läuft, fällt es nicht auf. Genau deshalb haben wir die wichtigen Werkzeuge ins eigene Haus geholt. Wer seine Grundlage besitzt, ist an weniger Stellen erpressbar.

Bei einer mechanischen Undichtigkeit zuerst die Sichtprüfung. Ein geplatzter Schlauch oder ein undichter Kühler hinterlässt keinen Fehlercode, den ein Diagnosegerät lesen könnte. Manchmal ist die Verkleidung abbauen und hinsehen die schnellere und ehrlichere Diagnose. Das teure Gerät ersetzt nicht den prüfenden Blick.

Nur mit Gegenprüfung. Eine KI hat mir beim Einrichten von Vaultwarden eine Einstellung empfohlen, die vollkommen plausibel klang und schlicht nicht existierte. Seitdem gleiche ich jede Konfig-Auskunft mit der offiziellen Vorlage oder dem Quellcode ab, bevor ich sie übernehme. Plausibel ist nicht dasselbe wie wahr, und eine KI sagt das Falsche genauso ruhig wie das Richtige.

Dann soll sie das sagen, nicht raten. Beim Lernen mit KI ist mir wichtiger, dass sie eine Unsicherheit offenlegt, als dass sie eine falsche Antwort selbstbewusst formuliert. Eine erfundene Antwort klingt genauso ruhig wie eine richtige. Das Urteil, welcher zu trauen ist, bleibt beim Menschen.

Indem man beides gleichzeitig ernst nimmt. Wir bereiten die Werkstatt auf neue Antriebe und KI vor und lösen zugleich die realen Probleme der heutigen Kunden. Nur Zukunft ist Größenwahn, nur Heute ist Nostalgie. Der Weg liegt dazwischen, und er ist unbequemer als jede reine Lehre.

Stark, und zum Guten. Früher hing gutes Erklären an der Zeit eines Ausbilders oder am Glück mit der Berufsschule. Heute bekommt eine Erklärung, wer fragen kann. Beim eigenen Lernen merke ich das täglich. Gute Werkzeuge, breit verfügbar, sind der stillste Weg zu mehr Chancengleichheit.

Auf die unsichtbare Grenze. Wir wollten Seafile nutzen, dessen freie Version die entscheidende Speicher-Anbindung schlicht nicht enthielt, egal was man konfigurierte. Geblieben sind wir bei Nextcloud. Das war kein Fehler, sondern Geschäftsmodell. Besser man findet solche Grenzen vorher als mitten in der Migration.

Nein, es ist eine Entscheidung mit Begründung. Wir haben mehrere Werkzeuge ernsthaft evaluiert und dann bewusst verworfen, samt Notiz warum. Diese Notiz erspart, dieselbe Frage in einem halben Jahr noch einmal zu stellen. Verwerfen mit Grund ist Fortschritt, nicht Stillstand.