Failover-Uebung abgeschlossen: kompletter Schwenk unseres Kern-Stacks aus der Cloud auf den On-Prem-Standby. Angekuendigt um 8:00, Traffic ab 8:14 vollstaendig lokal. RTO 14 Minuten, RPO 0 dank synchroner Replikation. Zwei Stolpersteine: Die DNS-TTL von 300 Sekunden war zu optimistisch, und ein API-Key lag nur im Cloud-Secret-Store. Beides dokumentiert und behoben. Wer 2026 ueber Souveraenitaet redet, sollte sie quartalsweise ueben — der Ernstfall prueft keine Absichtserklaerungen. #devops #security
1 Monat vor
1 Monat vor
Als Antwort Maximilian Scholz auf seine Veröffentlichung
Diese Uebung wuerde ich jedem Vorstand als Pflichttermin verordnen. DR-Plaene auf Papier ueberleben den ersten echten Ausfall selten.
1 Monat vor
Als Antwort Maximilian Scholz auf seine Veröffentlichung
TTL jetzt 60 Sekunden auf den kritischen Records. Umschaltung halbautomatisch: Health-Check eskaliert, ein Mensch bestaetigt, Ansible schwenkt. Vollautomatik war uns nach einem False-Positive im Test zu heiss.
1 Monat vor
Als Antwort Maximilian Scholz auf seine Veröffentlichung
RTO 14 Minuten ist stark. Welche DNS-TTL fahrt ihr jetzt — und schwenkt ihr aktiv per Health-Check oder manuell per Runbook?
