Seminar Passwortmanagement – Self-Hosting, Hochverfügbarkeit und Betrieb

Self-Hosting schafft Kontrolle über Datenstandort und Betriebsprozesse, überträgt aber auch die Verantwortung für Schlüssel, Updates, Mail, Verfügbarkeit, Backup und Wiederherstellung vollständig auf den eigenen Betrieb.

Das Seminar behandelt Self-Hosting als Dienst mit klaren Abhängigkeiten und Abnahmekriterien. Eine Laborinstanz wird aufgebaut, gehärtet, überwacht, aktualisiert, gesichert und aus einem definierten Ausfall wiederhergestellt.

Einordnung und Nutzen

Drei Tage sind notwendig, weil Installation und Basiskonfiguration allein keinen produktionsreifen Betrieb ergeben. Härtung, Update, Monitoring und vollständiger Restore benötigen eigene praktische Phasen und dürfen nicht als nachträgliche Hausaufgabe verbleiben.

Zielgruppe

• Linux-, Container- und Plattformadministratoren
• Passwortmanager- und Systemadministratoren
• Security Engineering und Architektur
• Betriebs- und Notfallverantwortliche

Voraussetzungen

• Sichere Linux-Kommandozeilenkenntnisse
• Grundlagen von DNS, TLS, Netzwerken und Datenbanken
• Grundverständnis von Containern oder virtuellen Maschinen

Lernziele

• Eine tragfähige Self-Hosting-Architektur mit Abhängigkeiten entwerfen
• Netzwerk, TLS, Datenbank, Mail und Schlüsselmaterial sicher konfigurieren
• Betriebssystem, Container und Anwendung wirksam härten
• Updates, Monitoring und Schwachstellenmanagement organisieren
• Backup, Restore, Hochverfügbarkeit und Notfallbetrieb praktisch nachweisen

Seminarinhalte

Architektur und Basisdienste

• Einzelinstanz, getrennte Dienste und hochverfügbare Modelle vergleichen
• DNS, TLS, Reverse Proxy, Mail, Datenbank und Persistenz planen
• Vertrauensgrenzen, Netzsegmente und administrative Zugänge festlegen

Installation und Härtung

• Unterstützte Bereitstellungsform und Ressourcen vorbereiten
• Secrets, Konfiguration, Dateirechte und Containerprivilegien schützen
• Registrierung, Diagnoseendpunkte, Adminoberfläche und ausgehende Verbindungen begrenzen

Betrieb und Aktualisierung

• System-, Anwendungs- und Sicherheitsprotokolle erfassen
• Metriken, synthetische Tests, Kapazität und Alarmierung
• Staging, Sicherung, Update, Funktionsprüfung und Rückfall

Verfügbarkeit und Wiederherstellung

• Daten, Anhänge, Konfiguration, Schlüssel und externe Dienste vollständig sichern
• Hochverfügbarkeit, Backup und Disaster Recovery sauber unterscheiden
• Restore-Reihenfolge, Integrität, RPO, RTO und Notfallzugriff prüfen

Praktische Übungen

• Aufbau einer gehärteten Laborinstanz
• Konfiguration von TLS, Mail und administrativen Netzgrenzen
• Einspielen eines Updates mit Vor- und Nachtests
• Aufbau von Monitoring und Alarmierung
• Vollständiger Restore nach simuliertem Instanzausfall

Methodik

Die Übungen bilden einen echten Betriebszyklus ab. Jede Konfiguration wird mit Funktionstest, Sicherheitsprüfung und dokumentiertem Rückfall verbunden; die Wiederherstellung ist verpflichtender Bestandteil der Abnahme.