120 lines
5.4 KiB
JSON
120 lines
5.4 KiB
JSON
{
|
|
"format": 1,
|
|
"name": "Monatlicher Patchday",
|
|
"seedSchluessel": "monatlicher-patchday",
|
|
"beschreibung": "Der wiederkehrende Ablauf für Updates an Servern, Hypervisor, Netzgeräten und Clients: ankündigen, einspielen, kontrollieren und berichten.",
|
|
"kategorie": "Wartung",
|
|
"schlagworte": ["patchday", "updates", "wartung", "monatlich"],
|
|
"struktur": {
|
|
"variablen": [
|
|
{
|
|
"schluessel": "monat",
|
|
"beschriftung": "Monat (z. B. 2026-10)",
|
|
"typ": "TEXT",
|
|
"pflicht": true
|
|
}
|
|
],
|
|
"abschnitte": [
|
|
{
|
|
"titel": "Vorbereitung",
|
|
"schritte": [
|
|
{
|
|
"titel": "Wartungsfenster angekündigt",
|
|
"hilfetext": "Mindestens einen Werktag vorher, mit Zeitraum und betroffenen Diensten. Neustarts von Terminalservern und Domänencontrollern ausdrücklich nennen.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Bekannte Probleme der aktuellen Updates geprüft",
|
|
"hilfetext": "Herstellerhinweise und einschlägige Foren durchsehen. Ein zurückgezogenes Update erspart einen Abend Fehlersuche.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Letzte Sicherung aller betroffenen Systeme erfolgreich",
|
|
"hilfetext": "Nicht nur den Jobstatus ansehen, sondern das Datum des letzten fehlerfreien Wiederherstellungspunkts. Ohne Sicherung kein Patch.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "VM-Snapshot vor kritischen Updates",
|
|
"hilfetext": "`<vmid>` durch die Nummer der VM ersetzen. Ein Snapshot ist kein Backup und kostet Speicher, also nach der Kontrolle wieder entfernen.",
|
|
"typ": "BEFEHL",
|
|
"konfig": { "shell": "bash", "befehl": "qm snapshot <vmid> prepatch" }
|
|
}
|
|
]
|
|
},
|
|
{
|
|
"titel": "Durchführung",
|
|
"schritte": [
|
|
{
|
|
"titel": "Server gepatcht und neu gestartet, Reihenfolge beachtet (Domänencontroller nicht gleichzeitig)",
|
|
"hilfetext": "Einen Domänencontroller nach dem anderen und die Replikation zwischendurch prüfen. Anwendungsserver erst, wenn ihre Datenbank wieder läuft.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Hypervisor-Updates geprüft bzw. eingespielt",
|
|
"hilfetext": "Gäste vorher verschieben oder sauber herunterfahren. Knoten eines Clusters auf gleichem Stand halten, Gasterweiterungen mitziehen.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Firewall-, Switch- und AP-Firmware geprüft",
|
|
"hilfetext": "Netzgeräte zuletzt und einzeln, damit der eigene Zugriff nicht abreißt. Vorher die Konfiguration sichern.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Clients: Update-Status im RMM geprüft",
|
|
"hilfetext": "Nach ausstehenden Neustarts und nach Geräten sehen, die seit Wochen nichts melden. Ein Client, der stumm bleibt, ist das eigentliche Problem.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Anzahl Clients mit ausstehenden Updates",
|
|
"hilfetext": "Der Wert aus dem RMM nach dem Durchlauf. Über Monate verglichen zeigt er, ob die Verteilung wirklich greift.",
|
|
"typ": "ZAHL",
|
|
"pflicht": true,
|
|
"konfig": { "min": 0 }
|
|
},
|
|
{
|
|
"titel": "Drittanbieter-Software aktualisiert (Browser, PDF, Java, Laufzeitumgebungen)",
|
|
"hilfetext": "Über diese Programme kommen Angriffe herein, seltener über das Betriebssystem. Altlasten, die niemand mehr braucht, besser deinstallieren.",
|
|
"pflicht": true
|
|
}
|
|
]
|
|
},
|
|
{
|
|
"titel": "Kontrolle",
|
|
"schritte": [
|
|
{
|
|
"titel": "Alle Dienste nach Neustart gestartet, Monitoring ohne neue Alarme",
|
|
"hilfetext": "Besonders auf Dienste achten, die verzögert starten oder an einem Dienstkonto hängen. Das Monitoring einige Minuten beobachten, nicht nur einmal ansehen.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Anmeldung und Kernanwendungen stichprobenartig getestet",
|
|
"hilfetext": "Mit einem normalen Benutzerkonto anmelden, nicht als Administrator. ERP, Mail und Drucken kurz antesten.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Sicherung nach dem Patchday erfolgreich gelaufen",
|
|
"hilfetext": "Der erste Lauf nach den Updates ist der wichtigste: geänderte Agenten und Treiber lassen Jobs gern scheitern.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Snapshots wieder entfernt",
|
|
"hilfetext": "Liegengebliebene Snapshots füllen den Speicher und bremsen die VM. Erst löschen, wenn die Kontrolle abgeschlossen ist.",
|
|
"pflicht": true
|
|
},
|
|
{
|
|
"titel": "Auffälligkeiten und zurückgestellte Updates",
|
|
"hilfetext": "Je Zeile System, Update und Grund der Zurückstellung. Das ist die Arbeitsliste für den nächsten Patchday.",
|
|
"typ": "TEXT",
|
|
"konfig": { "mehrzeilig": true }
|
|
},
|
|
{
|
|
"titel": "Wartungsbericht {{monat}} abgelegt und an die IT-Leitung gemeldet",
|
|
"hilfetext": "Kurz halten: was eingespielt wurde, was offen blieb, welcher Aufwand entstanden ist.",
|
|
"pflicht": true
|
|
}
|
|
]
|
|
}
|
|
]
|
|
}
|
|
}
|