Vorschau·Datenhaltung/Material
/
Anmelden
Datenhaltung · Material

Alle Diagramme

3 Zeichnungen aus dem Kurs, in der Reihenfolge, in der sie vorkommen. Druckbar — als Aushang neben dem Bildschirm ist die Landkarte mehr wert als jede Notiz.

Welcher Speicher — und wofür er gebaut istSechs Arten, und die Spalte rechts ist die wichtigste
WELCHER SPEICHER — UND WOFÜR ER GEBAUT ISTDatei im Behälterweg beim nächsten Veröffentlichenrichtig fürfür nichts, was bleiben sollDauerhaftes Verzeichnisüberlebt — aber nur auf diesem einen Serverrichtig fürUploads, solange es ein Server bleibtSQLite — eine Dateiein Prozess schreibt, erstaunlich weit tragfähigrichtig füreine Anwendung, ein ServerPostgreSQLmehrere Nutzer, Struktur, Auswertungrichtig fürder NormalfallObjektspeicherDateien, Bilder, PDFs, Sicherungenrichtig füralles, was groß und unstrukturiert istCache (Redis)flüchtig — das ist keine Panne, das ist die Bauartrichtig fürBeschleunigung, nie die WahrheitDie Regel darüber:Für jede Datenart gibt es genau einen Ort, der recht behält. Alles andere ist Kopie — und jedeKopie muss man verlieren dürfen, ohne dass etwas fehlt.
ErprobungsstandWoher jede Aussage dieses Kurses kommt
WOHER JEDE AUSSAGE DIESES KURSES KOMMTbelegtaus eigener Arbeit,an Dateien nachweisbarStationen 00–03, 05, 08recherchiertaus Unterlagen,mit Datum versehenStationen 04, 07, 09abgeleitetaus einer Anforderunggeschlossen, nicht gemessenStation 06, teilweise 04ungeprüftbeschrieben, im Hausnicht durchlaufenPgBouncer in Station 03In DevEnv läuft kein PgBouncer.Station 03 lehrt deshalb die Rechnung und den Entscheidungspunkt ameigenen Bestand — der Aufbau des Vermittlers ist nachvollzogen, nicht betrieben. Das steht dort auch so in der Station.
Wer kann sie überhaupt erreichenVier Aufstellungen und was mit ihnen entfällt
WER KANN SIE ÜBERHAUPT ERREICHEN — VIER AUFSTELLUNGENAEinzelplatznur der eigeneRechnerBIm Hausjedes Gerät imFirmennetzCMit Riegel davorerst nach VPN oderAnmeldeschrankeDÖffentlichjeder, der dieAdresse kenntAutomatisierte Angriffe: praktisch keineRund um die Uhr, von überallWas mit der Aufstellung entfälltBot-Schutz und Fehlversuchssperrenöffentliches Zertifikat, Überlastschutzein großer Teil der HärtungsarbeitWas auf keiner Stufe entfälltRechteprüfung und Mandantentrennunggehashte Passwörter, geprobte SicherungGeheimnisse außerhalb von Repo und AbbildDer Satz dazwischen:Das Firmennetz entscheidet, wer die Anwendung erreichen kann — nicht, wer welchenDatensatz sehen darf. Intern sinkt die Zahl der Angreifer und steigt die Zahl derer, die versehentlich zu viel sehen.