Zentraler MegBes-Server – Inventur und Administration: Unterschied zwischen den Versionen

Clawtronics (Diskussion | Beiträge)
Vertiefte Read-only-Inventur: Mounts, Ports, Proxy, Firewall und Sicherungsstand ergänzt
Clawtronics (Diskussion | Beiträge)
MongoDB-Backupautomatisierung und Wiki-Logo ergänzt
 
Zeile 137: Zeile 137:
Im Plesk-Sicherungsverzeichnis liegen tägliche inkrementelle Sicherungen mit erfolgreichen Statusmarkern bis einschließlich 7. August 2026. Erfasst sind Plesk-Systembestandteile sowie die Domains `gkp.megbes.de`, `hon.megbes.de`, `megbes.de`, `nowalux.megbes.de`, `status.megbes.de`, `vserver.megbes.de` und `wiki.megbes.de`.
Im Plesk-Sicherungsverzeichnis liegen tägliche inkrementelle Sicherungen mit erfolgreichen Statusmarkern bis einschließlich 7. August 2026. Erfasst sind Plesk-Systembestandteile sowie die Domains `gkp.megbes.de`, `hon.megbes.de`, `megbes.de`, `nowalux.megbes.de`, `status.megbes.de`, `vserver.megbes.de` und `wiki.megbes.de`.


Aus der Dateiliste lässt sich noch nicht ableiten, dass `/root/mdb/data`, `/root/mdb/config`, `/home/certs`, `/home/ssl` und alle Containerdefinitionen vollständig und konsistent gesichert werden. Insbesondere die MongoDB benötigt ein anwendungsgeeignetes Backupverfahren; eine reine Dateikopie im laufenden Betrieb ist nicht automatisch konsistent. Ablageziel, Aufbewahrungsdauer und ein praktischer Wiederherstellungstest bleiben zu dokumentieren.
Für MongoDB wurde zusätzlich ein logisches Sicherungsverfahren mit `mongodump` eingerichtet. Der erste aktuelle, komprimierte Dump wurde erfolgreich erstellt und mittels Gzip-Test und SHA-256 geprüft. Ein Cronjob erstellt täglich um 02:17 Uhr UTC einen neuen Dump. Details und Wiederherstellungsregeln: [[MongoDB sichern und wiederherstellen]].
 
Noch offen sind automatische Aufbewahrung, eine externe Kopie außerhalb des Servers und ein praktischer Wiederherstellungstest. Aus der Plesk-Dateiliste lässt sich außerdem nicht ableiten, dass `/home/certs`, `/home/ssl` und alle Containerdefinitionen vollständig gesichert werden.
 
== Wiki-Logo und Persistenz ==
Das MegBes-Logo aus dem Status-Monitor ist im Wiki eingebunden. Die ausgelieferte Datei und das Quelllogo besitzen dieselbe SHA-256-Prüfsumme. Vor der Änderung wurde `LocalSettings.php` geschützt unter `/home/megbeswiki/config-backups` gesichert.
 
Logo und persistente Kopie liegen unter `/home/megbeswiki/assets`. Die aktive `LocalSettings.php` und die ausgelieferte Bilddatei befinden sich derzeit jedoch im beschreibbaren Layer des MediaWiki-Containers. Nach einer Neuerstellung des Containers muss die fest definierte Aktion `wiki-logo-install` erneut ausgeführt werden. Langfristig sollten `LocalSettings.php` und Logo als eigene Bind-Mounts in der Containerdefinition verankert werden.


== Erste Betriebsbeobachtungen ==
== Erste Betriebsbeobachtungen ==