Wartung, Backups und Fehlerdiagnose

Zweck

Regelmäßige Wartung hält zentrale und lokale MegBes-Komponenten sicher, nachvollziehbar und wiederherstellbar. Änderungen erfolgen projektweise und mit dokumentiertem Rückkehrweg.

Regelmäßige Kontrollen

Bereich	Prüfung
Container	Laufzustand, Neustarts und aktuelle Fehler im Log	Betriebssystem	verfügbare Sicherheitsaktualisierungen und freier Speicherplatz	Netzwerk	Erreichbarkeit, DynDNS-Auflösung und Routerweiterleitung	Zertifikate	Gültigkeitsende und korrekte Projektzuordnung	MegBes-Release	installierter Stand gegenüber freigegebenem Stand	Medienstationen	Erreichbarkeit, Rückmeldungen und automatischer Wiederanlauf	Dokumentation	Übereinstimmung von Projektseite und tatsächlichem System

Vor einer Änderung sichern

Zu erfassen beziehungsweise zu sichern sind mindestens:

projektspezifische Konfiguration ohne ungeschützte Weitergabe von Geheimwerten
Containerdefinition, Portzuordnungen und Dateimounts
aktuell eingesetzter MegBes-Release
Zertifikats- und Keystore-Dateien in geschützter Ablage
kundenspezifische Skripte und Stationssoftware
für Raspberry-Pi-Stationen gegebenenfalls ein geprüftes SD-Karten-Abbild
Datum, Anlass und verantwortliche Person der Sicherung

Eine Sicherung gilt erst als belastbar, wenn Ablageort, Lesbarkeit und vorgesehener Wiederherstellungsweg geprüft wurden.

Sicherer Wartungsablauf

Istzustand und konkrete Störung beziehungsweise Wartungsaufgabe dokumentieren.
Projektbezogene Konfiguration und Release feststellen.
Rückkehrweg und benötigte Sicherungen vorbereiten.
Änderung nur an einer klar abgegrenzten Stufe durchführen.
Logs und unmittelbare Erfolgskriterien prüfen.
Gesamten Signalweg mit einem kontrollierten Test durchlaufen.
Stationszustände und Wiederanlauf prüfen.
Ergebnis und neuen Istzustand auf der Projektseite dokumentieren.

Fehlerdiagnose nach Ebenen

Bedienoberfläche und Authentifizierung
`megbes-external` und dessen Containerlog
DNS, DynDNS und öffentliches Routing
Router, Portweiterleitung und lokale Firewall
`megbes-internal` und dessen Anwendungslog
UDP-Weg im Ausstellungsnetz
Medienstation, Empfängersoftware und konkrete Befehle

Details: Routing und Signalweg.

Sichere Abbruchpunkte

Die Arbeit wird abgebrochen und der letzte bekannte Zustand wiederhergestellt, wenn die Projektzuordnung unklar ist, eine Änderung mehrere Kundencontainer unerwartet betrifft, Geheimwerte fehlen oder nicht eindeutig zugeordnet sind, keine belastbare Sicherung existiert oder sich der bisherige Release nicht bestimmen lässt.

Nachkontrolle

öffentliche Anwendung erreichbar
interner Server erreichbar
mindestens ein repräsentativer Steuerbefehl erfolgreich
Rückmeldung einer stationsgesteuerten Station erfolgreich
keine neue Fehlerserie in den Logs
Dokumentation und tatsächlicher Zustand stimmen überein