Wie ich meine IT für den Urlaub vorbereite

Fri, 02 Oct 2026 00:00:00 +0000

Ich war dieses Jahr für eine längere Zeit nicht zuhause und hatte auch keinen Zugriff auf einen Computer. Heißt, ich musste meine IT darauf auslegen, möglichst zuverlässig zu laufen.

Vorbereitung

Shutdown von Services

Als erstes habe ich alle nicht zwingend notwendigen Services abgeschaltet. Dazu gehören beispielsweise folgende Services:

Openweb-UI (benutze ich eigentlich eh nur mit meinem lokalen KI-Server)
Plex
Karakeep
BentoPDF
RustDesk
Homebox
einige kleine eigene Services

Services abzuschalten hat mehrere Vorteile. Einerseits reduziert es die Angriffsfläche, andererseits reduziert es die Ressourcenauslastung. Das senkt auch die Last auf den Systemen, die im Fehlerfall übernehmen müssen und reduziert das Risiko für out-of-memory-Events.

Automatische Updates

Alle Services, die am Internet hängen (sowie diverse weitere) bekommen automatisch Updates. Das hat eigentlich nur Sicherheitsgründe, damit bei auftretenden Lücken die Updates ohne eine Aktion meinerseits eingespielt werden. Hierzu kommt bei mir eine Kombination aus unattended-upgrades und Renovate (mit Auto-Merge plus CD-Pipeline fürs Deployment) zum Einsatz. Dazu gibt es bei Gelegenheit einen eigenen Beitrag.

Weitere Reduktion der Angriffsfläche

Um meine Angriffsfläche noch weiter zu reduzieren, habe ich fast alle Services, die ich auch im Urlaub nutzen möchte, die aber normalerweise direkt am Internet hängen, hinter Authentik mit Forward-Auth gehängt. Damit sind die Services noch nutzbar, aber die Applikationen nicht mehr unauthentifiziert aus dem Internet erreichbar.

Backups

Vor der Reise habe ich selbstverständlich die Backups geprüft. Einerseits die geplanten Aufgaben, aber auch einen Restore getestet und zusätzlich sichergestellt, dass der Backup-Speicher während der Abwesenheit nicht voll läuft.

Eingeschränkte Reisekonten

Ich habe extra User für bspw. Nextcloud angelegt. Die für die Reise relevanten Daten habe ich mit diesem User geteilt. Damit konnte ich Bilder vom Handy hochladen und auf alle wichtigen Unterlagen zugreifen, aber habe im Falle eines Diebstahls nicht das Problem, dass voller Zugriff auf meine Daten besteht.

Dasselbe habe ich bei Bitwarden umgesetzt. Dort hatte ich einen eigenen User plus gemeinsame Organisation eingerichtet und nur die relevanten Zugangsdaten für Airlines, Tickets, Hotels und co hinterlegt.

Während der Reise

Ich hatte mein älteres Smartphone und ein Tablet dabei. Für Surfen und generell sicheren Internetzugang hatte ich Wireguard vorbereitet und auch genutzt. Einmal brauchte ich Zugriff auf Daten, die ich für die Reise nicht freigegeben hatte. Für den Fall konnte ich via Wireguard und RDP auf eine Workstation-VM zugreifen, die die notwendigen Zugänge hatte.

eSIMs

Heutzutage kann man auch außerhalb der EU kostengünstig mobil surfen. Ich nutze dafür eine Vergleichswebsite für eSIM-Tarife - es gibt einfach zu viele verschiedene Anbieter, um diese händisch zu vergleichen. Mein altes Smartphone ist an sich nicht eSIM-Fähig, das lässt sich aber mit programmierbaren SIM-Karten lösen. Ich nutze eine Karte von 9eSIM, es gibt hier aber auch andere Anbieter.

Bei der Wahl einer Reise-eSIM lohnt sich ein Blick auf das Routing. Manche Anbieter leiten den Datenverkehr über ein Gateway in einem anderen Land ins Internet. Liegt dieses weit entfernt, kann das die Latenz deutlich erhöhen. Entscheidend ist daher weniger, aus welchem Land die eSIM stammt, sondern wo der Internet-Breakout erfolgt.

Fazit

Längere Abwesenheiten sind beim Self-Hosting durchaus eine Herausforderung. Gerade automatische Updates von Docker-Containern (zumindest mit latest-Tag) können durchaus riskant hinsichtlich Breaking-Changes sein, Anwendungen mit ungepatchten Lücken am Internet betreiben ist aber noch ungünstiger. Mit guter Planung lassen sich auch mehrere Wochen ohne aktives Eingreifen überstehen, Redundanzen und ähnliche Systeme sollten dafür aber gut getestet sein. Und idealerweise hat man einen weiteren Admin, dem man weit genug vertraut für den Notfall.

VPN on SecretMine.de