Homelab v6

Jede Änderung an der Infrastruktur ist ein Commit; die Nodes holen ihn sich stündlich selbst. Secrets sind mit SOPS und age verschlüsselt und werden nur beim Deploy entschlüsselt, Authentik ist die zentrale Anmeldung vor allen Diensten, die Backups folgen 3-2-1 mit restic.

Der Teil, den ich im Gespräch verteidigen würde, ist die Deckungsprüfung: Sie schlägt laut fehl, wenn Daten still aus dem Backup fallen. Es gibt sie, weil ein Backup, das Erfolg meldet und nichts einsammelt, genau der Fehler ist, den niemand bemerkt — und beim ersten Lauf fand sie eine Datenbank, die seit Wochen ohne konsistenten Dump gesichert wurde.