Journal.

Weil Docker und der Reverse Proxy so einen Endpunkt tausende Male am Tag abfragen. Bei mir hat ein Health-Check in einem Dienst bei jedem Aufruf eine kostenpflichtige Such-API (Tavily) angestoßen. In vierundzwanzig Stunden waren das über viertausend Aufrufe und rund zehn Euro, ohne dass die eigentliche Funktion ein einziges Mal lief. Seitdem prüft ein Health-Check bei mir nur lokal: Läuft der Prozess, antwortet er. Nichts, was Geld kostet oder nach außen telefoniert.

Nicht vom Kunden, wenn man es richtig macht. Wir überwachen die wichtigen Dienste durchgehend mit Uptime Kuma und bekommen eine Meldung, bevor jemand anruft. Was man nicht misst, bemerkt man erst, wenn der Schaden schon da ist. Stille Überwachung ist der Unterschied zwischen reagieren und überrascht werden.

Vor jeder Änderung eine Sicherung, ausnahmslos. Am produktiven System arbeitet man wie am offenen Herzen: erst sichern, dann schneiden, und nur das anfassen, was man wirklich anfassen muss. Mut ohne Netz ist kein Mut, sondern Leichtsinn, und hier hängen echte Menschen dran.

Abbrechen, laut und sichtbar. Einer unserer Abläufe machte bei fehlgeschlagener Datenanreicherung einfach mit leeren Werten weiter, und die leeren Werte richteten den Schaden an. Heute bricht er ab, sobald die Daten nicht stimmen. Ein sichtbarer Fehler ist ein Geschenk, ein stiller frisst sich durch, bis ihn der Kunde findet.

Nein. Seit ein fehlerhafter Abgleich unsere Website einmal komplett geleert hat, gilt bei uns eine harte Grenze: Kein einzelner Lauf darf mehr als einen Bruchteil des Bestands auf einmal entfernen. Maschinen brauchen solche Grenzen, gerade weil sie nicht zögern. Ein Sicherheitsnetz im Code ist kein Misstrauen, sondern Vorsicht.

Bei uns hat ein Vergleich von Text mit Zahl genau das getan. Ein Abgleich nach Directus verglich Fahrzeugnummern als Text mit Nummern als Zahl, fand deshalb nie eine Übereinstimmung und stufte folglich alle Fahrzeuge als verschwunden ein. Die Seite war leer. Die kleinen Fehler sind oft die teuren, und genau deshalb braucht jede löschende Automatik ein Sicherheitsnetz.

Drei Monate mit Claude Code. Die beste Investition war nicht das Tool, sondern die Disziplin, jeden Prompt als Briefing zu schreiben. Wer schlecht brieft, bekommt schlecht zurück. Das gilt für AI genauso wie für Mitarbeiter.

Erst wenn man den Moment davor zurückholen konnte. Eine Sicherung, die man nie zurückgespielt hat, ist nur eine Hoffnung. Wir haben deshalb mit pgBackRest eine punktgenaue Wiederherstellung eingerichtet und geprobt. Erst die geglückte Rückspielung macht aus Daten ein Netz.

Das System. Unsere Doku behauptete an einer Stelle eine alte Datenbank, live lief längst eine andere. Das Repo beschreibt, wie es sein sollte, der Server zeigt, wie es ist. Ich handle nach dem, was wirklich läuft, und ziehe die Doku nach, nicht umgekehrt.

Sehr. Wir haben neun Server auf vier verdichtet und die Datenhaltung auf einen zentralen PostgreSQL-Server zusammengeführt. Die Kosten sind von rund einundachtzig auf sechsundvierzig Euro im Monat gesunken, und statt fünf Backup-Skripten gibt es eins. Weniger Teile heißt vor allem weniger, das nachts schweigend kaputtgehen kann.

Nein, hinter jedem Satz steht ein Urteil, das jemand erstritten hat. Wir haben unseren Datenschutz auf Basis konkreter Gerichtsentscheidungen formuliert, nicht aus einem Generator. Wer ihn ernst nimmt, schützt nicht sich, sondern die Leute, deren Daten er verwaltet.

Weil sie einem sonst nicht wirklich gehört. Was nicht dokumentiert ist, gehört dem, der es zuletzt angefasst hat, und der ist vielleicht weg. Wir haben Netzwerk, Server und Zugänge sauber aufgeschrieben. Eine Topologie auf Papier ist ein Stück Unabhängigkeit, gerade im Kleinbetrieb.

Bis aufs Zeichen. Falsche Firmierung in Impressum oder Rechtstexten ist tatsächlich abmahnbar. Wir haben alle Vorkommen auf die handelsregister-korrekte Schreibweise vereinheitlicht. Sorgfalt im Kleinen ist keine Pedanterie, sie ist Respekt vor dem eigenen Haus und schützt vor unnötigem Ärger.

Gerade die. Ein verschwiegenes Risiko verschwindet nicht, es wartet nur auf den ungünstigsten Moment. Wir führen eine offene Liste der bekannten Schwachstellen, auch der peinlichen. Verschwiegene Risiken werden teuer, benannte werden abgearbeitet.

Die einfache, die läuft und die man versteht. Mehrfach habe ich gesehen, wie ein zu cleverer Aufbau später niemand mehr anfassen wollte. Schönheit im System ist gut, aber sie kommt nach der Verständlichkeit, nicht vor ihr. Wartbarkeit ist ein Feature, kein Beiwerk.

Eine, die heimlich nicht mehr läuft. Ein nächtlicher Loco-Soft-Export sprang eine Weile nicht mehr an, und niemand merkte es, weil man sich darauf verließ. Manuell ausgelöst funktionierte er sofort. Seitdem prüfe ich aktiv, dass das Automatische wirklich automatisch passiert, statt es einfach anzunehmen.

Sie wird umgangen. Ein Export in Loco-Soft blockierte den Arbeitsplatz, solange er lief, also überspringen die Kollegen ihn verständlicherweise oft. Unsere Pipeline liest deshalb aus dem Weg, der den Menschen nicht ausbremst. Gute Technik darf den Arbeitsfluss nicht stören, sonst schaltet ihn jemand ab.

In etwa zwei Minuten. Wer im Autohaus eine Fahrzeugänderung pflegt und den Export anstößt, sieht sie kurz darauf auf der Website. Geschwindigkeit ist kein Selbstzweck, sie ist der Grund, warum die Daten ehrlich bleiben, statt tagelang veraltet dazustehen.