Homserver betreiben – Diese Problem kennen 99 % nicht

Du bist Admin von einem Homserver und hast Angst vor Ausfällen, wenn Du im Krankenhaus landest? Wie schützt Du Dich und Deine Mitnutzer vor Datenverlust?

Hier ist der Notfall-Guide für Dich!

Starten wir!

Von kostenloser Hilfe zum (Datenverlust) Alptraum

Viele Homeserver-Nutzer erlauben die Mitnutzung durch Familienmitglieder, Freunde, Bekannte und Arbeitskollegen. Du bist der Support-Turnschuh für zu viele Personen, die „kostenlos“ von Dir unterstützt werden.

Was passiert, wenn Du wochenlang oder für immer ausfällst?

• Krankheit über mehrere Wochen oder Monate
• Lange Reise (per Schiff / im Urwald ohne Empfang)
• Unfall, die Dich berufsunfähig machen
• Auslandsjahr, weil der Arbeitgeber das sagt
• Tod

Wenn Du im Krankenbett liegst, dreht sich die Welt weiter und die 10+ Personen, die Du Deine Homeserver-Services angeboten hast, finden Dich bald ziemlich blöd. Du hast eine Abhängigkeit ohne Exit Plan geschaffen, die bei einigen Usern zu einem Datenverlust führt.

Admins haben zu viel Macht! Was kann passieren?

Redundanz ist nur so gut wie der Wechsel

Zwei Festplatten in Dein Festplatten-Array fallen wenige Tage hintereinander aus! Das RAID-Konzept ist nur funktionstüchtig, solange, man es zeitig pflegen kann. Wenn man Festplatten aus dem gleichen Produktionslauf kauft, kann der Ausfall beider Festplatten in den gleichen Monat fallen. Das Schlimme ist, dass Deine Familienmitglieder davon nichts mitbekommen, bis alle Daten futsch sind.

Ein Netzteil brennt durch! Hardware Defekte sind möglich und passieren immer wieder. Eine von 20 Netzwerk-Komponenten hat sich verabschiedet. Komplexe Strukturen und Redundanz können an vielen Stellen im Netzwerk für Ausfälle sorgen.

Irgendein Auto-Update zerschießt einen Service

Auto Updates sind super praktisch und oft die einzige Möglichkeit ein Service-Cluster zu betreiben. Trotzdem kann jedes Update schiefgehen.

Die Konfiguration reicht nicht mehr

Die Konfigurationen durch ein Auto-Update machen die Nutzung unmöglich! Das Update von Version 1.7 auf 2.0 bedingt eine Konfigurationsänderung auf Deiner Seite. Wenn das Update per Auto Update eingespielt wird, geht der Service Out-of-Order.

Kaufmännische Regelaufgabe setzt aus

Du kannst die Rechnung für Deine Domains / Cloud-Bestandteile nicht zahlen. Manche Homserver-Profis entscheiden sich für öffentliche Domains und Cloud-Bestandteile in ihrer Gesamtstrategie. Das Problem ist nur, wenn der Anbieter wegen Zahlungsverzug das System abstellen. Domains kann man für immer verlieren, wenn die Zahlung nicht pünktlich angekommen ist.

Automatisierung sieht etwas Neues

Selbst wenn Du alles durch automatisiert hast, kann nach 3 Monaten ein neuer Fall eintreten, die Deine Automatisierung außer Gefecht setzt oder gleich den ganzen Server. Du solltest eine Automation verwenden, aber es nicht übertreiben und diese testen.

Vorbereitung ist alles: Wie kann ich vorsorgen?

Eine verständliche Notfall-Doku schreiben

Schreibe Doku nicht nur für Dich, sondern für Idioten und für einen IT-Spezialisten, den Du noch nicht kennst. Idioten sind Deine Nutzer / Familienmitglieder, die keine IT-Erfahrung haben, aber Dein System nutzen. Der Abschnitt für Idioten soll einfache Regeln wie An- und Ausschalten beinhalten und die richtigen Nummern für guten Support bereithalten. Der Idioten muss die Doku einfach finden können und die „richtige Doku“ dem Spezialisten übergeben können.

Hilfe! Wer kann Support leisten (auch bezahlt)

Wenn Du in der IT arbeitest, findest Du den ein oder anderen Kollegen, der ein Notfallkontakt für Dein Netzwerk sein kann.

Papier ist König – Doku / Anweisungen hinterlegen

Eine ausgedruckte DIN A4 Seite in einer Poleposition bei Deinen Mitnutzern ist sinnvoller, als 600 Seiten Doku auf dem Homelab-Server der ausfallen kann. Grundlegende Tipps kannst Du dort darstellen.

Backups automatisieren – Keine Gnade ohne Backup

Alle Teile Deines Homeservers sollten gebackupt werden. Nicht nur die Produktivdaten, sondern auch die Konfigurationen. Überlege Dir Strategien wie inkrementelle Backups, um die Backup Zeit zu verkürzen und Fehler zu vermeiden. Prüfe Deine Backups auf Vollständigkeit und habe immer genügend Festplatten bereitliegen.

Verantwortung – Nur getestete Software in Produktion

Ein Homeserver für andere Mitnutzer ist kein Sandkasten für Dein 3-jähriges Ich. Wenn Du für andere Services bereitstellst, nutze nur Software, die stabil läuft und die Du vorher getestet hast.

Auto Updates nur für Minor Updates

Docker erlaubt das Updaten zu der neusten Software mit dem :latest Tag. Leider updatet der :latest Tag auch von Version 1.7 auf 2.0, sodass die Produktion bei Konfig-Änderungen abrauschen kann. Bleibe bei LTS Versionen oder fixiere die Major Version Deiner Software.

Solide Exit Strategien für Nutzer vorbereiten

Was passiert, wenn Du 8 Wochen im Krankenhaus bleiben musst? Deine Mitnutzern müssen an ihre Daten kommen. Können diese ihre Daten lokal synchronisieren, bevor ein Update den Server crasht? Bereite die Mitnutzer dafür vor und wähle Systeme (Offline-Sync) für solche Situationen aus.

Kreditkarten mit genügend Asche hinterlegen

Für die Domains und Cloud Komponenten musst Du jeden Monat oder Jahr einen Betrag leisten. Wenn Du noch regelmäßig Rechnungen zahlst, hinterlege SEPA oder Deine Kreditkarte. Natürlich kann mal zu viel abgezogen werden, diesen Fehler kannst Du aber mit einer Rückbuchung forcieren (oder freundlich vorher nachfragen).

Die meisten Hosting-Unternehmen schalten Deine Komponenten nach 60 Tagen ohne Zahlung aus oder sperren Domains oder Zugänge früher, wenn Du nicht die Rechnung pünktlich zahlst.

Du bist kein Unternehmen! – Netzwerk (System) vereinfachen

Im Netz sieht man Homeserver-Racks voll mit IT-Equipment.

Braucht man das alles immer? Was ist ein essenzieller Teil des Netzwerks (für Deine Mitnutzer) und was kannst Du vereinfachen, sodass die Mitnutzer den Router leicht neu starten können.

Redundanz ist gut, aber erhöhen die Komplexität und sind nur notwendig, wenn Du 100 % Uptime erreichen willst.

Weitergeben, aber richtig! Passwort Manager Emergency Access

Passwort Manager wie Bitwarden erlauben es einen Notfallzugriff freizugeben.

Wenn Du Dich 7, 14, 60 Tage nicht am Server anmeldest und der Mitnutzer Notfallzugriff angefragt hat, dann erhält er Zugriff auf Deine Passwörter. Diese Passwörter sind die Grundlage, dafür dass er Änderungen durchführen kann. Separiere Bank Passwörter von den Homelab-Passwörtern in verschiedene Vaults.