True IT Stories

Geschichten aus dem IT-Alltag

Kein Produktkatalog. Aufgeschrieben wird, was hängen geblieben ist.

Warum es diesen Blog gibt

Zwischen 2011 und 2022 sind hier 111 Beiträge entstanden. Beim Wiederlesen fiel etwas auf, das die Richtung für alles Weitere vorgibt: Gealtert sind die Nachrichten, nicht die Geschichten. Eine Produktankündigung von 2011 ist heute wertlos. Der Bericht über eine Wiederherstellung, die an einer nie geprüften Annahme scheiterte, liest sich unverändert.

Also wird hier erzählt statt gemeldet. Was schiefging, warum es schiefging, und was beim nächsten Mal anders gemacht wurde.

Für wen das geschrieben ist

Für die, die es selbst machen. Wer eine Konsole offen hat, während er das liest, ist richtig hier. Es gibt keine Entscheidervorlagen und keine Kaufberatung — dafür ist sjt.de da.

Was du hier nicht findest

Keine Erfolgsgeschichten ohne Bruchstelle. Wo eine Sache nicht funktioniert hat, steht das dabei — sonst wäre es Werbung und keine Erfahrung.

Zuletzt geschrieben

  • Das Backup war frisch, die Daten nicht

    Nach Ransomware gerettet: Sicherung vom Vorabend, Daten darin sechs Wochen alt. Warum ein grünes Backup nichts über den Datenstand sagt und wie man ihn prüft.

  • Den Decryptor an die Leine legen

    Der Decryptor der Täter nimmt keinen Pfad und greift jede Datei an, die er erreicht. Wie wir ihn auf Kopien eingesperrt haben, und drei Fehler aus einer Nacht.

  • Der Angriff, der nicht der Einstieg war

    Nach Ransomware zeigten die Webserver-Logs wochenlang einen massiven Angriff. Wie wir ihn mit Anfragen pro Tag gefunden und geprüft haben, ob er gelungen ist.

  • Null Funde heißt nicht sauber

    Unser Virenscan meldete null Funde nach 13 Minuten für mehrere hundert GB. Gescannt hatte er nichts. Wie man Exitcodes, EICAR und einen Zählabgleich einsetzt.

  • Der Decryptor läuft, und die großen VMs bleiben zu

    Nach Babuk lag ein Decryptor der Täter vor, die kleinen VMs kamen zurück, die zwei wichtigen nicht. Schuld war nicht der Decryptor, sondern ein Abbruch.

Alle Beiträge ansehen

Themen