Seminar Turbinia – Administration und laufender Betrieb

Das Seminar vermittelt einen belastbaren Betriebsrahmen für bestehende Turbinia-Umgebungen. Im Mittelpunkt stehen Konfiguration, Dienststeuerung, Benutzer- und Betriebsabläufe, Protokollierung, Datensicherung, Wartung und nachvollziehbare Standardverfahren für den täglichen Einsatz.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Server-, API-, Worker- und Speicherkomponenten sicher einordnen und betreiben
• Konfigurationen kontrolliert ändern, dokumentieren und zwischen Umgebungen übertragen
• Aufträge, Tasks, Ergebnisdateien und Betriebszustände systematisch überwachen
• Wartungs-, Backup-, Wiederanlauf- und Störungsabläufe als wiederholbare Betriebsverfahren etablieren

Zielgruppe

Systemadministration, Plattformbetrieb, DFIR-Infrastrukturteams, technische Anwendungsbetreuung und verantwortliche Personen für vorhandene Turbinia-Installationen.

Voraussetzungen

Grundkenntnisse in Linux-Administration, Containern, Netzwerken und Protokollanalyse. Ein allgemeines Verständnis digitalforensischer Arbeitsabläufe ist hilfreich.

Seminarinhalte

1. Schritt 1: Betriebsarchitektur erfassen

   Server, API, Client, Worker, Redis beziehungsweise Celery, Speicherbereiche und optionale Weboberfläche werden als zusammenhängender Dienstverbund dokumentiert.

2. Schritt 2: Konfigurationsbestand strukturieren

   Konfigurationsdateien, Umgebungsvariablen, Secrets, Pfade, Images und rollenbezogene Parameter werden nach Umgebung getrennt und mit eindeutigen Änderungsregeln versehen.

3. Schritt 3: Dienste kontrolliert starten und stoppen

   Startreihenfolge, Abhängigkeiten, Health-Prüfungen und geordnete Beendigung werden für Docker- und Kubernetes-basierte Bereitstellungen durchgespielt.

4. Schritt 4: Auftragsbetrieb überwachen

   Requests, Jobs, Tasks, Worker-Zuordnung, Laufzeiten, Warteschlangen und Ergebniszustände werden über Client, API, Weboberfläche und Protokolle geprüft.

5. Schritt 5: Speicher und Ergebnisse verwalten

   Evidence-Verzeichnisse, temporäre Arbeitsbereiche, Ausgaben, Logs und herunterladbare Ergebnisse werden hinsichtlich Kapazität, Aufbewahrung und Bereinigung geregelt.

6. Schritt 6: Benutzer- und Betriebsrechte absichern

   Servicekonten, Dateirechte, Containerzugriffe, API-Zugänge und administrative Rollen werden nach dem Minimalprinzip ausgerichtet.

7. Schritt 7: Backup und Wiederherstellung vorbereiten

   Konfiguration, Zustandsdaten, Ergebnisablagen und betriebliche Dokumentation werden in einen abgestuften Sicherungs- und Wiederanlaufplan aufgenommen.

8. Schritt 8: Wartung und Aktualisierung durchführen

   Abhängigkeiten, Images und Konfigurationen werden zunächst in einer Testumgebung geprüft; Wartungsfenster, Rollback und Nachkontrolle werden verbindlich festgelegt.

9. Schritt 9: Störungen standardisiert bearbeiten

   Für blockierte Tasks, fehlende Worker, volle Speicher, API-Fehler und fehlerhafte Ergebnisse entstehen klare Diagnose- und Eskalationspfade.

10. Schritt 10: Betriebshandbuch erstellen

    Aus den Übungen wird ein kompaktes Runbook mit Zuständigkeiten, Prüfpunkten, Sollwerten, Wiederanlauf und Änderungsnachweis aufgebaut.

Praxisübungen

• Betriebsinventar einer Beispielumgebung erstellen und Abhängigkeiten kennzeichnen
• Einen vollständigen Start-, Funktionsprüfungs- und Stoppablauf dokumentiert durchführen
• Einen hängenden Auftrag anhand von Statusdaten und Protokollen eingrenzen
• Backup- und Wiederanlaufcheckliste einschließlich Abnahmekriterien erstellen

Methodik

Kurze Fachimpulse wechseln mit Demonstrationen, Betriebsübungen und der Erstellung unmittelbar nutzbarer Checklisten. Die Übungen orientieren sich an einem durchgängigen Beispielbetrieb.