Journal.

Dass ein Backup-Job seit Wochen nichts mehr sichert, merkt man nur, wenn er sich auch dann meldet, wenn er läuft, nicht bloß wenn er scheitert. Unser Forgejo-Backup-Skript war spurlos verschwunden, der nächtliche Auftrag lief ins Leere, und rund 2,9 GB Repositorien lagen wochenlang ungesichert, ohne dass es jemand bemerkte. Jetzt pusht jeder Job nach getaner Arbeit ein Signal an Uptime Kuma, bleibt es aus, klingelt es. Ein stiller Job sieht aus wie ein erledigter, bis man ihn braucht.

Gegen einen Fehler, den der Hersteller selbst nicht beheben kann, hilft kein Warten auf ein Update, sondern eine Grenze, hinter der er keinen Schaden mehr anrichtet. Bei unserer Dokumentenablage über Docker wuchs ein einzelner Dienst auf sieben Gigabyte und riss den ganzen geteilten Server in die Knie, Last bis 118, das Öffnen eines Belegs dauerte 33 Sekunden. Der Fehler ist bekannt und nicht zu flicken, also gab ich dem Dienst eine feste Speichergrenze und einen nächtlichen Neustart. Was man nicht reparieren kann, sperrt man ein, bevor es die Nachbarn mitreißt.

Eine Änderung an einem System, in dem tagsüber mehrere Kollegen live arbeiten, spielt man erst abends ein, wenn niemand mehr darin sitzt. Unsere Aktendigitalisierung läuft über einen Dauerdienst mit Gemma, und jedes Deploy heißt Neustart: die laufende Verarbeitung bricht ab, der neue Code wird scharf. Tagsüber wartet vielleicht eine Anmeldung auf die Bestätigung eines Scans, also baue und teste ich tagsüber nur trocken gegen eine Kopie und rolle erst nach Feierabend aus. Man fährt die Bühne nicht hoch, solange das Auto darauf steht.

Alte Massen-Dokumente sollen nicht durch denselben Eingangskorb wie die tägliche Post. Wir haben 6215 Altbelege vom alten Werkstatt-Laufwerk in unsere Dokumentenablage geholt, gut dreitausendneunhundert davon Fahrzeugunterlagen. Hätten wir sie in den normalen Posteingang gekippt, hätten die Kollegen am Tresen tagelang zwischen frischer Tagespost und altem Bestand gesucht. Also bekamen sie einen eigenen Marker und gingen direkt ins Archiv. Wer altes Wasser einlässt, darf damit nicht die frische Quelle trüben.

Wenn eine KI einen Betrag erfindet, der nirgends auf dem Beleg steht, lässt man das Feld lieber leer als falsch. Unser Belegleser mit Gemma schrieb einmal 164,50 Euro auf einen Werkstattauftrag, auf dem gar keine Summe stand, frei erfunden und trotzdem völlig plausibel. Seitdem trage ich einen Betrag nur ein, wenn zwei Quellen sich einig sind, der QR-Code auf der Rechnung oder KI und Textsuche gemeinsam. Steht die Zahl nur an einer Stelle, bleibt das Feld leer. Eine leere Zahl fällt auf und wird geprüft, eine erfundene wird gebucht.

Ein neuer Fehler tauchte genau dann auf, als die Verarbeitung schneller wurde, weil Tempo einen Engpass freilegt, den die Langsamkeit vorher zugedeckt hat. Ich hatte das Einlesen der Belege umgebaut, damit niemand mehr wartet: die Blockade pro Beleg sank von rund fünfzig auf zwei bis vier Sekunden. Prompt kollidierten zwei gleichzeitig ankommende Dokumente am selben Volltext-Index von Paperless, eines brach ab. Der Fix war ein zweiter Anlauf mit kurzer Pause. Wer einen Engpass löst, bekommt den nächsten zu sehen.

Ein Beleg soll gleich behandelt werden, egal ob er aus dem Scanner kommt, per Mail oder von Hand hochgeladen wird. Bei uns durchläuft jedes Dokument denselben vollen Flow: Texterkennung, Gemma für den Inhalt, dann Kontext und Felder. Seit die Warteschlange läuft, bekommt jedes neue Dokument denselben Stempel und wird angereichert, ganz gleich auf welchem Weg es hereinkam. Der Weg herein darf nicht über die Sorgfalt entscheiden.

Belege per Mail darf nicht jeder einspeisen, sondern nur vier bekannte Absender-Domains. Wir richten gerade eine Sammeladresse ein: Anhänge, die dort ankommen, laufen durch denselben Scan-Flow wie am Gerät, mit Texterkennung und Gemma. Damit uns niemand Fremdes Dokumente ins System kippt, dürfen nur vier feste Domains schicken, alles andere wird verworfen. Eine Tür, die jeder öffnen kann, ist kein Eingang, sondern ein Loch.

Am Tresen muss niemand mehr warten, bis die KI fertig ist. Bisher blockierte jeder eingescannte Beleg den Ablauf gut fünfzig Sekunden lang, weil erst das Modell den Beleg lesen und einsortieren musste, bevor der nächste dran war. Jetzt lädt der Scan sofort roh hoch und trägt nur die Markierung Warteschlange, das Anreichern durch Gemma passiert danach im Hintergrund. Die Maschine soll dem Menschen nachlaufen, nicht der Mensch der Maschine.

Ein altes Fahrzeug fand die Software trotz richtiger Nummer nicht, weil in der Nummer ein unsichtbares Leerzeichen steckte. Beim Import der Altbestände aus Loco-Soft trugen gerade die ältesten Fahrzeugnummern ein führendes Leerzeichen, das auf dem Bildschirm niemand sieht, das den Abgleich aber jedes Mal scheitern ließ. Erst als ich die Nummern vor dem Vergleich säuberte, passten sie zusammen. Alte Daten tragen oft Schmutz, den man nicht sieht, sondern nur an seinen Folgen erkennt.

Die Bildvorschau reicht nicht, wenn daneben das volle PDF liegt. Beim Import von über sechstausend Altdateien aus dem Werkstatt-Laufwerk lag zu jedem Beleg eine jpg-Vorschau und ein pdf mit fast gleichem Namen, also hielt ich beide für dasselbe in zwei Formaten. Der direkte Vergleich zeigte etwas anderes: die jpg ist nur grob aufgelöst, das pdf das eigentliche Dokument. Hätte ich nicht nachgesehen, wären tausende Belege in schlechter Qualität im Archiv gelandet. Gleicher Name heißt nicht gleicher Inhalt.

Erst die Warteschlange zu bauen und dann die Eingaenge anzuschliessen, spart am Ende die meiste Arbeit. Seit unser Anreicherungsdienst jedes Dokument mit dem einen Tag Warteschlange durch denselben Ablauf schickt, egal ob es vom Scanner, per E-Mail oder ueber den Upload-Knopf in Paperless kommt, ist ein neuer Eingang fast geschenkt: er muss nur diesen einen Tag setzen. Vorher haette jeder Weg seinen eigenen Anbau gebraucht. Wer die Naht an der richtigen Stelle legt, macht jede spaetere Erweiterung billig.

Wenn Scan und Stammdaten sich widersprechen, gilt die Nummer aus dem Bestand, nicht die frisch abgelesene. Unser Belegleser hatte an einem Dokument eine Fahrgestellnummer falsch entziffert und damit eine schon korrekt zugeordnete Akte überschrieben. Jetzt spiegelt das System die kanonische Nummer aus dem Loco-Soft-Bestand zurück, sobald das Fahrzeug einmal sicher erkannt ist, außer die abgelesene Nummer steht selbst im Bestand. Was ich einmal geprüft und abgelegt habe, wiegt schwerer als das, was eine Maschine gerade eben zu lesen glaubt.

Ein digital gekauftes Lehrbuch gehört mir nur so weit, wie ich ohne den Anbieter drankomme. Mein Prüfungsbuch für die Mechatroniker-Ausbildung lag ausschließlich im Online-Reader des Verlags, kein Download, jede Seite nur sichtbar, solange die Sitzung offen war. Also habe ich meine 326 Seiten für mich selbst als durchsuchbares PDF gesichert, damit ich auch dann noch lernen kann, wenn der Reader einmal klemmt oder abgeschaltet wird. Gekauft und besessen ist nicht dasselbe, solange ein Fremder den Schlüssel behält.

KI-erstellte Prüfungsfragen taugen nur zum Üben, wenn sie kein Muster verraten. Als ich mir für die GP1-Prüfung Fragen zum Thema Bremsen bauen ließ, lag die richtige Antwort fast immer auf B und war die längste, ausführlichste Option. So knackt man die Frage allein am Muster, ohne ein Wort Fachwissen, und geübt hat man am Ende nichts. Seitdem lasse ich alle vier Antworten gleich lang halten und die Lösung zufällig über A bis D streuen. Ein Test, den man ohne Wissen besteht, misst kein Wissen.

An einer unterbrochenen Relaisspule misst man nicht unendlich, weil parallel zur Spule ein Löschwiderstand liegt. Beim Lernen für die GP1 schlug ich ein Relais im Tabellenbuch nach und begriff: ist die Spule durch, zeigt das Messgerät den Löschwiderstand, nicht die erwartete Unterbrechung. Der Widerstand baut beim Abschalten die Selbstinduktionsspannung ab und schützt die Kontakte. Ein zweiter Weg neben dem gesuchten kann einen Bruch verdecken, also muss man wissen, was sonst noch parallel liegt, bevor man ein Messergebnis deutet.

Was eine Kundenakte zusammenhält, ist die Fahrgestellnummer, nicht der Kundenname. Als wir die erste Papierakte digitalisierten, acht Belege zu einem Fahrzeug, stand auf einzelnen Blättern noch ein Vorbesitzer. Der Name wechselt, die Fahrgestellnummer bleibt, also haben wir sie fest auf jeden Beleg geschrieben und den Kunden nur weich zugeordnet. Man bindet eine Sache an das, was sich nicht ändert, nicht an das, was heute zufällig obenauf liegt.

Jeden Zweifelsfall dem Menschen vorlegen soll eine Automatik gerade nicht, sonst ertrinkt er in Rückfragen und schaut irgendwann gar nicht mehr hin. Bei der ersten digitalisierten Akte liefen acht Belege glatt durch, nur bei einem meldete das System einen Konflikt, weil die Texterkennung ein B und eine 8 in der Fahrgestellnummer verwechselt hatte. Genau dieser eine Fall gehört auf den Tisch, die anderen sieben nicht. Eine Automatik ist so viel wert wie die Ruhe, die sie schafft, nicht die Meldungen, die sie erzeugt.

Einen Beleg, dessen Kunde beim Einscannen noch nicht im System stand, ordnet man zu, indem man es später noch einmal versucht, statt gleich aufzugeben. Unser Nacht-Job im Paperless gleicht neu gescannte Dokumente ohne Korrespondent noch ein paar Nächte lang gegen die inzwischen aktualisierten Loco-Soft-Daten ab; beim ersten Lauf löste er 28 von 99 offenen Belegen. Bleibt einer nach drei Nächten ungeklärt, bekommt er den Stempel ZU BEARBEITEN und landet beim Menschen. Manches ordnet sich von selbst, wenn man der Welt Zeit gibt aufzuholen, den Rest reicht man weiter, statt ihn stumm liegenzulassen.

Ja, die eigene Datensicherung kann den ganzen Betrieb lahmlegen, wenn niemand prüft, ob sie sich auch selbst aufräumt. Bei uns lief die Aufräum-Automatik still aus: statt sieben Tage sammelten sich vierundfünfzig, 208 GB alte Sicherungen, bis die Platte zu hundert Prozent voll war und Docker keinen einzigen Container mehr starten konnte. Alles, was in der Hetzner-Cloud lief, war mit einem Schlag offline. Eine Sicherung, die niemand kontrolliert, wird irgendwann selbst die Gefahr, vor der sie schützen sollte.