MayIT – YunoHost Systemmigrationen 36 & 37
Projektdokumentation zur kontrollierten Modernisierung der Serverkonfiguration und der E-Mail-Authentifizierung mit einer nachvollziehbaren Vorher-/Nachher-Sicherungsstrategie.
Management Summary
Projektergebnis: Beide YunoHost-Migrationen wurden erfolgreich abgeschlossen. Die Plattform ist im Betrieb; eine neue Sicherung nach der Migration wurde erstellt und auf Archivlesbarkeit geprüft.
2 Migrationen
Abgeschlossen und erfolgreich zurückgemeldet.
2 Sicherungszeitpunkte
Vorher und nachher separat dokumentiert.
5 Anwendungen
In der Nachher-Sicherung laut Backupbericht erfolgreich berücksichtigt.
Abgrenzung: Ein vollständiger Restore-Test und eine unabhängige Prüfung der ausgehenden Mail-Authentifizierung beim Empfänger liegen noch nicht vor. Ein verbliebener DNS-Diagnosehinweis ist gesondert dokumentiert.
Scope & Zielbild
Projektziele
- Bestehende Systemmigrationen kontrolliert abschließen.
- Veraltete Berechtigungszustände bereinigen.
- Mail-Authentifizierungsgrundlage modernisieren.
- Weiterbetrieb der Anwendungen sicherstellen.
- Wiederherstellungspunkte vor und nach der Änderung erhalten.
Nicht im Projektscope
- Neuentwicklung der Plattform oder Neuinstallation.
- Erzwingen einer Neugenerierung individueller Konfigurationen.
- Produktive Wiederherstellung aus einem Archiv.
- Umbau bestehender Monitoring- oder Sicherheitsarchitektur.
Leitprinzip gemäß Referenzvorlage: kleine, kontrollierte Maßnahmen mit klaren Prüfpunkten und Rückfallstrategie.
Projektphasen & zeitlicher Verlauf
| Phase | Zeitraum | Inhalt | Bewertung |
|---|---|---|---|
| Vorbereitung | 13.10.2026 | Vollständige Ausgangssicherung, ergänzende Absicherung individueller Konfigurationen und Snapshot. | Abgeschlossen |
| Migration 37 | 13.–14.10.2026 | Bereinigung fehlerhafter Dateiberechtigungen; Kontrolle der Dienste. | Erfolgreich |
| Migration 36 | 13.–14.10.2026 | Erneuerung des DKIM-Schlüsselmaterials und Validierung der veröffentlichten Daten. | Erfolgreich |
| Nachkontrolle | 14.–15.10.2026 | Systemdiagnose, Mailfunktion und Analyse des verbliebenen DNS-Hinweises. | Abgeschlossen mit offenem Hinweis |
| Abschlusssicherung | 15.10.2026 | Vollständiges YunoHost-Backup, Archivkontrolle und Wiederanlauf der Webmail-Komponente. | Erfolgreich |
| Abschlussbereinigung | 18.10.2026 | Ungenutzte Domain kontrolliert entfernt und vollständige Systemdiagnose erneut ausgeführt. | Erfolgreich; DNS ohne Hinweise |
System- und Projektarchitektur
| Ebene | Komponente | Projektbezug |
|---|---|---|
| Infrastruktur | Virtueller Server und Debian | Bestandssystem, unverändert weiterbetrieben |
| Systemmanagement | YunoHost | Ausführung und Protokollierung der Migrationen |
| Kommunikation | Maildienste mit DKIM | Prüfung der Authentifizierung und des Betriebs |
| Anwendungen | Collaboration, Web, Webmail, WebDAV, Administrationsoberfläche | Nachsicherung erfolgreich gemeldet |
| Qualitätssicherung | Diagnose, Dienstprüfung und Backupverwaltung | Kontrolle vor Projektabschluss |
Datensparsamkeit: Diese Fassung zeigt bewusst weder Netzwerkadressen noch konkrete Domainnamen, Infrastrukturpfade, Konten oder interne Zugriffskonzepte.
Migration 37 – Dateiberechtigungen
Ausgangslage
Die Systemmigration adressierte nicht empfohlene Berechtigungen an mehreren Systemobjekten.
Ergebnis
Migration erfolgreich abgeschlossen. Im Migrationslauf wurden 864 Pfade korrigiert.
Die Wirksamkeit wurde im Anschluss anhand von System- und Dienstprüfungen bewertet. Bestehende individuelle Einstellungen wurden nicht pauschal auf Standardwerte zurückgesetzt.
Migration 36 – DKIM-Modernisierung
Ausgangslage
Die Migration aktualisierte das DKIM-Schlüsselmaterial für die im System verwalteten Domains.
Ergebnis
Die Migration wurde erfolgreich abgeschlossen. Für vier tatsächlich geprüfte Domainkontexte wurde die öffentliche Schlüsselzuordnung bestätigt.
Der Mailtransport und der Empfang wurden nach der Umstellung erfolgreich erprobt. Der Nachweis von DKIM-, SPF- und DMARC-„pass“ in einem externen Empfänger-Header steht als separater Qualitätsschritt aus.
DNS-Diagnose & Bewertung
Abschlussstand 18.10.2026: Die vollständige DNS-Diagnose wurde erfolgreich abgeschlossen. Sowohl die zuvor auffällige DKIM-Bewertung als auch der Hinweis auf eine nicht mehr benötigte Subdomain erscheinen nicht mehr.
Ursprüngliche Ausgangslage
- Abweichende textuelle Darstellung eines ansonsten identischen DKIM-Schlüssels bei einem externen DNS-Resolver.
- Veraltete Registrierung einer nicht länger benötigten Subdomain.
- Beide Hinweise wurden gezielt untersucht, ohne bestehende produktive Dienste vorschnell zu verändern.
Erzielter Endzustand
- Öffentliche Schlüsselveröffentlichung durch unabhängige Abfragen bestätigt.
- Nicht genutzte Domain nach Nutzungs- und Abhängigkeitsprüfung aus der Plattform entfernt.
- DNS-, Web-, Mail- und Anwendungsprüfungen im abschließenden Diagnoselauf erfolgreich.
Nachvollziehbarkeit: Der genaue Grund, weshalb die abweichende Resolverantwort später nicht mehr zu einem Diagnosefehler führte, wurde nicht separat nachgewiesen. Die dokumentierte Abschlussdiagnose ist jedoch eindeutig erfolgreich.
Backup & Wiederherstellbarkeit
Vorher-Sicherung
13.10.2026
Vollständiges YunoHost-Archiv vor den Migrationen; zusätzlich gesonderte Konfigurationssicherung und Infrastruktur-Snapshot.
Archivgröße gerundet: ca. 17 GB.
Nachher-Sicherung
15.10.2026
Vollständiges YunoHost-Archiv nach beiden Migrationen; alle gemeldeten Backup-Komponenten erfolgreich.
Exakt 17.636.086.420 Bytes.
| Backupumfang am 15.10. | Ergebnis |
|---|---|
| Anwendungen: Nextcloud, SOGo, WordPress, WebDAV und Fail2ban-Webinterface | 5 von 5 erfolgreich |
| System: Verzeichnisdienst, individuelle Konfigurationen, Zertifikate, Einstellungen, Home-, Mail- und Multimediadaten | 7 von 7 erfolgreich |
| Archivdatei und Metadaten vorhanden | Bestätigt |
| TAR-Struktur vollständig lesbar | Bestätigt |
| Produktiver Dienst nach Sicherung wieder gestartet | Bestätigt |
| Vollständige Rücksicherung in Testumgebung | Noch nicht durchgeführt |
Wiederherstellbarkeit: Ein erfolgreiches Backup und ein lesbares Archiv sind noch kein vollständiger Nachweis für eine funktionierende Wiederherstellung. Ein isolierter Restore-Test bleibt empfohlen.
Validierung & Qualitätssicherung
Bestätigte Ergebnisse
- Beide Migrationsläufe erfolgreich abgeschlossen.
- Vorher- und Nachher-Backups vorhanden; Nachher-Archiv lesbar.
- Web-, E-Mail-, Dienst-, Ressourcen- und Anwendungsdiagnose erfolgreich.
- Ungenutzte Domain nach Konfigurations- und Zuordnungsprüfung entfernt.
- Abschlussdiagnose vom 18.10.2026: neun von zehn Kategorien erfolgreich; Systemkonfiguration mit neun bekannten Warnungen.
Abnahmegrenzen
- Neun manuelle Konfigurationsabweichungen bleiben dokumentiert.
- Kein vollständiger Wiederherstellungstest durchgeführt.
- Kein unabhängiger Empfängerheader-Nachweis für die E-Mail-Authentifizierung dokumentiert.
Risiken, Abweichungen & offene Punkte
| Thema | Bewertung zum 18.10.2026 | Weiteres Vorgehen |
|---|---|---|
| DNS-Diagnose | Abgeschlossen: ohne Fehler oder Warnungen. | Reguläre Betriebsüberwachung. |
| Ungenutzte Subdomain | Kontrolliert aus der Plattform entfernt; Abschlussvalidierung erfolgreich. | Keine weitere DNS-Konfiguration für die entfernte Domain. |
| Individuelle Systemkonfigurationen | Neun bekannte Hinweise; kein ungeprüfter Reset vorgenommen. | Bei künftigen Updates einzeln bewerten. |
| Wiederherstellungstest | Lesbarer Sicherungsbestand; tatsächlicher Restore nicht erprobt. | Isolierten Test einplanen. |
| Externe Mailauthentifizierung | Zustellung bestätigt; Header-basierter Authentifizierungsnachweis nicht dokumentiert. | Bei nächster Mailprüfung verifizieren. |
Betrieb & Aufgabenmodell
Täglich
- Erreichbarkeit wichtiger Dienste bewerten.
- Monitoring- und Backupstatus prüfen.
- Mailstörungen beobachten.
Wöchentlich
- Backup-Historie kontrollieren.
- Bekannte Diagnosehinweise vergleichen.
- Freien Speicherplatz beobachten.
Nach größeren Updates
- Vorher-Sicherung erstellen.
- Migrationen nachvollziehbar protokollieren.
- Dienste validieren.
- Nachher-Sicherung anfertigen und prüfen.
Abnahme & Projektabschluss
Projektabschluss am 18.10.2026: Die technischen Migrationen, die Vorher-/Nachher-Sicherungen und die Bereinigung der nicht mehr benötigten Domain wurden abgeschlossen. Die finale YunoHost-Diagnose meldet keine DNS-, Web-, Mail-, Dienst- oder Anwendungsprobleme.
| Abnahmekriterium | Status |
|---|---|
| Migration 36 | Erfüllt |
| Migration 37 | Erfüllt |
| Vorher-/Nachher-Backup | Erfüllt |
| Lesbarkeitsprüfung des Nachher-Archivs | Erfüllt |
| Bereinigung ungenutzter Domain | Erfüllt |
| Abschließende DNS-Diagnose | Erfüllt |
| Betriebsdiagnose übriger Kernkategorien | Erfüllt |
| Überprüfung aller individuellen Konfigurationen | Ausstehende laufende Wartung; neun Hinweise |
| Vollständiger Wiederherstellungstest | Ausstehend |
Die organisatorische Abnahme des Projekts ist von einer späteren Prüfung einzelner Wartungs- und Wiederherstellungsmaßnahmen zu unterscheiden.
Anhang & Informationsschutz
Dokumentationsprinzip: Technische Einzelbefehle, Wiederherstellungsschritte und vertrauliche Infrastrukturdetails gehören ausschließlich in die gesondert geschützte technische Betriebsdokumentation. Diese Projektdokumentation eignet sich für die organisatorische Weitergabe.
Enthalten
- Ziele, Scope und Projektphasen
- Ergebniskontrolle und Qualitätskriterien
- Backup-Umfang, Termine und Status
- Risiken, Ausnahmen und Nacharbeiten
Bewusst ausgeschlossen
- Passwörter, Zugangstokens und private Schlüssel
- IP-Adressen, konkrete Domains und Benutzernamen
- Interne Pfade, Ports und Zugriffskonfigurationen
- Angriffsprotokolle, Mailinhalte und Wiederherstellungsbefehle
MayIT – Projektdokumentation: YunoHost Migrationen 36 und 37 • Abschlussstand 18.10.2026