Eine Infrastruktur kann im Alltag perfekt aussehen und trotzdem schlecht gebaut sein. Alle Dienste antworten, die Dashboards leuchten grün, niemand ruft an. Damit ist der Normalbetrieb bewiesen, mehr nicht. Der eigentliche Test beginnt bei einer ausgefallenen SSD, einem fehlgeschlagenen Backup, einem langen Stromausfall oder einer Sicherheitsmeldung, die tatsächlich die eigene Umgebung betrifft.

Ich habe Argio als Betriebsmodell aufgebaut. Netzwerk, Compute, Speicher, Verschlüsselung, Überwachung und Wiederherstellung haben jeweils eine klare Aufgabe. Noch wichtiger: Zwischen diesen Aufgaben gibt es definierte Übergänge. Wenn eine Komponente ausfällt, muss nicht erst jemand im Chaos herausfinden, was als Nächstes zu tun ist.

Ein Rechner ist noch keine Infrastruktur

Im Zentrum steht der Minisforum MS-A2 als AMD64-Compute-Host. Proxmox stellt die Virtualisierungsschicht bereit, produktive Dienste laufen in getrennten Gästen. Das klingt zunächst nach einer ganz normalen Serverentscheidung. Der Unterschied liegt in den Details, die man erst bemerkt, wenn sie fehlen.

Der Host startet mit Secure Boot, gespiegelt aufgebauten Systemlaufwerken und verschlüsselten Datenbereichen. LUKS2, TPM- und Tang-gestützte Entsperrung, Dropbear-Recovery und ein verschlüsselter ZFS-Mirror für die produktiven virtuellen Maschinen bilden eine zusammenhängende Kette. Der Host liefert Leistung und hält einen einzelnen Datenträgerausfall, einen unerwarteten Neustart oder einen unvollständigen Bootzustand aus, ohne den gesamten Betrieb sofort in Frage zu stellen.

Verschlüsselung ist dabei keine Checkbox. Ein verschlüsselter Server, der nach jedem legitimen Neustart nur mit einem ungeschützten Schlüssel oder einem manuellen Besuch vor Ort wiederkommt, löst ein Problem und schafft ein neues. Darum gehören Hardwarezustand, Bootintegrität und ein kontrollierter Recovery-Pfad zusammen. Sicherheit und Betriebsfähigkeit werden nicht gegeneinander ausgespielt.

Zwei Systeme, zwei Aufgaben

Beide Systeme behalten ihre Aufgabe. Die Synology bleibt der Ort für grosse Dateien, Dokumente, Medien, Snapshots und Backups. Der Proxmox-Host übernimmt Compute und die laufzeitkritischen Anwendungen. Datenbanken, Caches und VM-Zustände liegen dort, wo sie schnell und redundant betrieben werden können. Grosse Nutzdaten bleiben dort, wo sie langfristig verwaltet, versioniert und gesichert werden.

Diese Trennung verhindert, dass ein einzelnes System gleichzeitig Rechner, Massenspeicher, Backupziel und letzter Rettungsanker sein muss. ArgioBack-02 ergänzt den Hauptstandort als physisch getrennter Backup- und Restore-Pfad. Argio Stage bleibt eine eigene Stufe für Vorbereitung, Archiv und Prüfung. Das Backup verbindet Kopien am Ort mit einer mehrschichtigen Wiederherstellungsstrategie.

Die Qualität hängt von der Klarheit der Rollen ab. Ein Speicherziel darf nicht gleichzeitig die einzige Quelle seiner eigenen Rettung sein. Ein Server darf auch nicht die einzige Erklärung dafür sein, wie jemand ihn wieder aufbaut.

Sicherheit beginnt vor dem Login

Das Netzwerk trennt Arbeitsgeräte, Server, Lab, IoT und Gäste in eigene Bereiche. Management, Storage und produktiver Datenverkehr haben unterschiedliche Wege. Öffentliche Dienste werden gezielt über kontrollierte Ingress- und Identitätsgrenzen veröffentlicht. Für private Administration gibt es WireGuard, Rollen und Mehrfaktor-Authentisierung.

Segmentierung verhindert nicht jede Fehlkonfiguration. Sie begrenzt deren Wirkung und macht aus einem möglichen Fehler einen überschaubaren Vorfall.

Dasselbe Prinzip gilt für Zugangsdaten. Secrets gehören in eine dedizierte Verwaltung und werden zur Laufzeit kontrolliert bereitgestellt. Sie werden nicht als beiläufige Zeichenketten in Compose-Dateien, Skripten oder Shell-Historien verteilt. Auch das ist unspektakulär, bis ein System einmal übernommen, kopiert oder von einer fremden Person untersucht wird.

Recovery ist eine Funktion

Viele Backups sehen beim Kopieren gut aus und scheitern beim Wiederherstellen. Deshalb sichere ich Dateien zusammen mit den Bestandteilen einer belastbaren Recovery-Kette. Dazu gehören Datenbanken, virtuelle Maschinen, Container-Daten, Konfigurationen, Bootinformationen, Verschlüsselungsmetadaten, Netzwerkrollen, Prüfsummen und Wiederaufbauanleitungen.

Ein wiederherstellbarer Zustand muss ausserdem lesbar sein. Man muss wissen, welche Version erwartet wird, wo ein Dienst seine Daten findet, welche Abhängigkeit zuerst starten muss und welcher Pfad zurückführt, wenn der erste Versuch scheitert. Das ist weniger spektakulär als ein neues Dashboard, aber im Ernstfall wesentlich wertvoller.

Darum werden Änderungen an dieser Infrastruktur dokumentiert und mit Rückkehrwegen gedacht. Ein neuer Stack gilt erst als fertig, wenn sein Zustand gesichert, sein Restore verstanden und sein Verhalten nach einem Neustart nachvollziehbar ist.

Strom ist ebenfalls ein Systemzustand

Ein Stromausfall gehört zum IT-Betrieb. Er entscheidet darüber, ob Datenbanken sauber schliessen, ob ein NAS noch schreiben kann und ob nach der Rückkehr der Versorgung alles gleichzeitig und unkontrolliert startet.

Die EcoFlow-USV hält die zentralen Komponenten zunächst aktiv. Der unabhängige Raspberry Pi mit der Rolle Argio Sentinel überwacht Versorgung, Akkustand und die Reihenfolge des kontrollierten Herunterfahrens. Der Pi bleibt ausserhalb des Proxmox-Hosts und hängt für seine Grundfunktion nicht vom produktiven NAS ab. Im Fehlerfall braucht die Infrastruktur eine Instanz, die noch beobachten und koordinieren kann, wenn andere Systeme bereits in einen sicheren Zustand wechseln.

Die Sentinel-Logik arbeitet mit einem Stromereignis als Einheit. Sie berücksichtigt, welche Systeme schreibend tätig sind, welche Komponenten noch gebraucht werden und welche Geräte in genau diesem Ereignis kontrolliert heruntergefahren wurden. Der spätere Wiederanlauf setzt den bekannten Zustand geordnet fort, statt alles gleichzeitig einzuschalten.

Das Besondere ist die Verbindung

RAID, LUKS, ZFS, Proxmox, Synology, WireGuard, Cloudflare, Monitoring und USV sind keine geheimen Technologien. Man kann sie einzeln kaufen, installieren und abhaken. Der besondere Teil entsteht erst danach: in der Verbindung.

Der Server kennt seine Bootbedingungen. Das Netzwerk kennt seine Grenzen. Das NAS hat eine andere Aufgabe als der Compute-Host. Backups tragen Daten und Wiederaufbauwissen. Sentinel behandelt Energie als Teil des Betriebs. Paladin prüft Veränderungen und die Integrität der Beobachtung.

Das Homelab zeigt seine Komplexität nicht zur Schau. Die Infrastruktur darf im Alltag ruhig bleiben, weil ihre Zustände und Abhängigkeiten sichtbar sind. Wenn etwas schiefgeht, folgt der dokumentierte Rückweg.

Dass einzelne Dienste bewusst erst nach eigenem Backup-, Restore- und Abnahmenachweis umziehen, ist dabei kein Widerspruch zur fertigen Architektur. Es ist ihre Konsequenz. Ein System, das nichts dem Zufall überlässt, muss nicht behaupten, dass jede Ausbaustufe am selben Tag freigegeben wird. Es muss nur wissen, welche Stufe gilt, welche Grenze noch geschlossen ist und wie der nächste Schritt sicher aussieht.

Das ist die Art von Infrastruktur, die ich bauen wollte: leise, sachlich und unabhängig von einem einzigen Glückstreffer. Sie bleibt verschlüsselt, segmentiert, beobachtbar und mit einem Rückweg, der auch dann verständlich bleibt, wenn der Normalbetrieb längst vorbei ist.