{
  "format": 1,
  "name": "Monatlicher Patchday",
  "seedSchluessel": "monatlicher-patchday",
  "beschreibung": "Der wiederkehrende Ablauf für Updates an Servern, Hypervisor, Netzgeräten und Clients: ankündigen, einspielen, kontrollieren und berichten.",
  "kategorie": "Wartung",
  "schlagworte": ["patchday", "updates", "wartung", "monatlich"],
  "struktur": {
    "variablen": [
      {
        "schluessel": "monat",
        "beschriftung": "Monat (z. B. 2026-10)",
        "typ": "TEXT",
        "pflicht": true
      }
    ],
    "abschnitte": [
      {
        "titel": "Vorbereitung",
        "schritte": [
          {
            "titel": "Wartungsfenster angekündigt",
            "hilfetext": "Mindestens einen Werktag vorher, mit Zeitraum und betroffenen Diensten. Neustarts von Terminalservern und Domänencontrollern ausdrücklich nennen.",
            "pflicht": true
          },
          {
            "titel": "Bekannte Probleme der aktuellen Updates geprüft",
            "hilfetext": "Herstellerhinweise und einschlägige Foren durchsehen. Ein zurückgezogenes Update erspart einen Abend Fehlersuche.",
            "pflicht": true
          },
          {
            "titel": "Letzte Sicherung aller betroffenen Systeme erfolgreich",
            "hilfetext": "Nicht nur den Jobstatus ansehen, sondern das Datum des letzten fehlerfreien Wiederherstellungspunkts. Ohne Sicherung kein Patch.",
            "pflicht": true
          },
          {
            "titel": "VM-Snapshot vor kritischen Updates",
            "hilfetext": "`<vmid>` durch die Nummer der VM ersetzen. Ein Snapshot ist kein Backup und kostet Speicher, also nach der Kontrolle wieder entfernen.",
            "typ": "BEFEHL",
            "konfig": { "shell": "bash", "befehl": "qm snapshot <vmid> prepatch" }
          }
        ]
      },
      {
        "titel": "Durchführung",
        "schritte": [
          {
            "titel": "Server gepatcht und neu gestartet, Reihenfolge beachtet (Domänencontroller nicht gleichzeitig)",
            "hilfetext": "Einen Domänencontroller nach dem anderen und die Replikation zwischendurch prüfen. Anwendungsserver erst, wenn ihre Datenbank wieder läuft.",
            "pflicht": true
          },
          {
            "titel": "Hypervisor-Updates geprüft bzw. eingespielt",
            "hilfetext": "Gäste vorher verschieben oder sauber herunterfahren. Knoten eines Clusters auf gleichem Stand halten, Gasterweiterungen mitziehen.",
            "pflicht": true
          },
          {
            "titel": "Firewall-, Switch- und AP-Firmware geprüft",
            "hilfetext": "Netzgeräte zuletzt und einzeln, damit der eigene Zugriff nicht abreißt. Vorher die Konfiguration sichern.",
            "pflicht": true
          },
          {
            "titel": "Clients: Update-Status im RMM geprüft",
            "hilfetext": "Nach ausstehenden Neustarts und nach Geräten sehen, die seit Wochen nichts melden. Ein Client, der stumm bleibt, ist das eigentliche Problem.",
            "pflicht": true
          },
          {
            "titel": "Anzahl Clients mit ausstehenden Updates",
            "hilfetext": "Der Wert aus dem RMM nach dem Durchlauf. Über Monate verglichen zeigt er, ob die Verteilung wirklich greift.",
            "typ": "ZAHL",
            "pflicht": true,
            "konfig": { "min": 0 }
          },
          {
            "titel": "Drittanbieter-Software aktualisiert (Browser, PDF, Java, Laufzeitumgebungen)",
            "hilfetext": "Über diese Programme kommen Angriffe herein, seltener über das Betriebssystem. Altlasten, die niemand mehr braucht, besser deinstallieren.",
            "pflicht": true
          }
        ]
      },
      {
        "titel": "Kontrolle",
        "schritte": [
          {
            "titel": "Alle Dienste nach Neustart gestartet, Monitoring ohne neue Alarme",
            "hilfetext": "Besonders auf Dienste achten, die verzögert starten oder an einem Dienstkonto hängen. Das Monitoring einige Minuten beobachten, nicht nur einmal ansehen.",
            "pflicht": true
          },
          {
            "titel": "Anmeldung und Kernanwendungen stichprobenartig getestet",
            "hilfetext": "Mit einem normalen Benutzerkonto anmelden, nicht als Administrator. ERP, Mail und Drucken kurz antesten.",
            "pflicht": true
          },
          {
            "titel": "Sicherung nach dem Patchday erfolgreich gelaufen",
            "hilfetext": "Der erste Lauf nach den Updates ist der wichtigste: geänderte Agenten und Treiber lassen Jobs gern scheitern.",
            "pflicht": true
          },
          {
            "titel": "Snapshots wieder entfernt",
            "hilfetext": "Liegengebliebene Snapshots füllen den Speicher und bremsen die VM. Erst löschen, wenn die Kontrolle abgeschlossen ist.",
            "pflicht": true
          },
          {
            "titel": "Auffälligkeiten und zurückgestellte Updates",
            "hilfetext": "Je Zeile System, Update und Grund der Zurückstellung. Das ist die Arbeitsliste für den nächsten Patchday.",
            "typ": "TEXT",
            "konfig": { "mehrzeilig": true }
          },
          {
            "titel": "Wartungsbericht {{monat}} abgelegt und an die IT-Leitung gemeldet",
            "hilfetext": "Kurz halten: was eingespielt wurde, was offen blieb, welcher Aufwand entstanden ist.",
            "pflicht": true
          }
        ]
      }
    ]
  }
}