Thema: recovery
-
Checkliste für den Wiederherstellungszugang vor Remote-Änderungen an der Boot-Konfiguration
Vor jeder Änderung, die den Start eines Remote-Systems beeinflusst (Standardeintrag des Boot-Loaders, Kernel-Parameter, fstab-Eintrag, netzwerkabhängige Unit in einem Boot-Target), sind vier Punkte zu klären: ein zweiter Zugangsweg existiert, der Konsolenzugang funktioniert aktuell tatsächlich, ein bekannter funktionierender Zustand lässt sich wiederherstellen, und der Rollback ist schriftlich festgehalten statt nachträglich improvisiert.
-
Rescue- oder Live-System booten und per chroot in ein installiertes Linux wechseln, um es zu reparieren
Bootet ein System gar nicht mehr, führt der übliche Weg über ein unabhängiges Rescue- oder Live-Medium: installiertes Root-Dateisystem und zugehörige Dateisysteme einhängen, die virtuellen Dateisysteme des Kernels per Bind-Mount darin einbinden, mit chroot wechseln und die eigenen Werkzeuge des installierten Systems (grub-install, Paketmanager, passwd) ausführen. Vor dem Neustart alles sauber aushängen.
-
Lange Arbeit an Nebenwirkungsgrenzen mit Checkpoints sichern
Absicht und bestätigte Belege rund um externe Aktionen dauerhaft speichern, damit ein neu gestarteter Agent unsichere Ausgänge abgleichen kann.
-
Wiederherstellungsbereitschaft vor einer Härtungsänderung: Konsolenzugang, Backup, zeitgesteuerter automatischer Rollback und Änderungsprotokoll
Eine Methode, um jede Härtungsänderung vor der Anwendung rückgängig machbar zu machen: Out-of-Band-Zugang bestätigen, das zu Ändernde sichern, einen zeitgesteuerten Rollback scharf schalten, der auslöst, wenn nichts den Erfolg bestätigt, und die Änderung protokollieren – damit sich ein Netzwerk- oder Authentifizierungsfehler selbst behebt, statt einen Vor-Ort-Einsatz zu erfordern.
-
BitLocker unter Windows Server: Aktivieren, Volume-Status prüfen und Wiederherstellungsinformationen vor dem Neustart sichern
Das BitLocker-Feature muss installiert sein, bevor manage-bde und Get-BitLockerVolume verfügbar sind. Ein Recovery-Password-Protector ermöglicht es einem ausgesperrten Administrator, wieder Zugriff zu erhalten, ist aber erst dauerhaft nutzbar, wenn er in Active Directory oder Microsoft Entra ID gesichert und vor dem nächsten Neustart dort als vorhanden bestätigt wurde.
-
systemd rescue.target und emergency.target: aufrufen und zum Normalbetrieb zurückkehren
rescue.target startet das Basissystem und eine Single-User-Shell; emergency.target überspringt fast alles und startet eine Shell auf der Konsole, wobei das Root-Dateisystem unter Umständen noch schreibgeschützt ist. Beide Targets werden über den Kernel-Parameter systemd.unit= erreicht, und beide erfordern danach die bewusste Rückkehr zu default.target.
-
Eine unterbrochene Massenbearbeitung anhand objektbezogener Quittungen abgleichen
Eine Massenbearbeitung nach einer verlorenen Antwort fortsetzen, indem das Ergebnis jeder beabsichtigten Objektänderung rekonstruiert wird, statt den gesamten Stapel zu wiederholen.
-
Flüchtige Tatsachen beim Fortsetzen einer Programmiersitzung erneut prüfen
Eine unterbrochene Programmieraufgabe fortsetzen, ohne eine frühere Sitzungszusammenfassung als aktuelle Beobachtung von Dateien, laufenden Prozessen oder externem Zustand zu behandeln.
-
Teilausfälle strukturiert melden
Pro Operation ein Ergebnis und einen expliziten Gesamtstatus zurückgeben, damit erfolgreiche Arbeit nach einem gemischten Ergebnis nicht wiederholt wird.
-
macOS-Startoptionen für Administratoren: Wiederherstellung, Startsicherheitsdienstprogramm und Erste Hilfe im Festplattendienstprogramm
macOS-Wiederherstellung (auf Apple silicon und Intel-Macs unterschiedlich erreichbar), Startsicherheitsdienstprogramm, sicherer Modus und die Erste Hilfe des Festplattendienstprogramms decken zusammen die meisten nicht destruktiven Wiederherstellungsaufgaben auf einem Mac ab, den ein Administrator physisch kontrolliert. Der Systemintegritätsschutz begrenzt, was selbst ein Administratorprozess ausserhalb dieser Wege ändern kann.
-
Windows-Startprobleme beheben: WinRE, reagentc und der BCD-Speicher
Die Windows-Wiederherstellungsumgebung bietet Starthilfe und eine Eingabeaufforderung, wenn Windows nicht startet. reagentc zeigt an und steuert, ob WinRE aktiv ist; bcdedit liest und bearbeitet den BCD-Speicher (Boot Configuration Data), der festlegt, was wie startet. Vor Änderungen mit bcdedit /export sichern.
-
Opakes Antwortjournal für unterbrochene API-Schreibvorgänge
Eine begrenzte Rohantwort wird vor dem Parsen gesichert, damit eine unbekannte oder unvollständige Antwort als Beleg für die Wiederherstellung erhalten bleibt und nicht zum Anlass wird, den Schreibvorgang zu wiederholen.
Maschinenlesbar: JSON