Für Server-Betreiber ist es ein Alptraum. Der Betriebssystem-Distributor gibt ein Sicherheits-Update heraus, und nach dem Einspielen funktioniert der Server nicht mehr. Wer jetzt kein Backup zur Hand hat, hat ein Problem.

Sie denken dass es offizielle System-Updates, die das System unbrauchbar machen, nicht gibt? Weit gefehlt. Der Linux-Distributor Suse hat in letzter Zeit zwei Security-Updates ausgeliefert, die die Systemkonfiguration überschrieben.

Im ersten Fall handelte es sich um ein PHP-Suhosin Update. Nach dem Einspielen, wurden auf PHP basierende Webseiten nicht mehr angezeigt. Für die betroffenen Serverbetreiber begann eine zeitraubende und umfangreiche Recherche nach den Gründen. In vielen Fällen war die Offline-Zeit nach wenigen Stunden beendet. Andere suchten länger.

Der zweite Fall ereignete sich kurz vor Weihnachten 2010. Suse lieferte ein System-Update für den Spamblocker „Spamassassin“ aus. In der Folge konnten Server keine Emails mehr empfangen und auch nicht ausliefern. Für Firmen ein echtes Dilemma. Ca. eine Woche hat es gedauert, bis Suse den Fehler bemerkt hat, und ein Korrektur-Update ausgelieferte. Danach war für die Betroffenen die Welt wieder in Ordnung. Den Jubelschrei eines Betroffenen, und den Kommentar des Forum-Administrators kann man im Forum von HowtoForge nachlesen. Der Admin berichtete, dass er aufgrund ähnlicher Vorkommnisse schon vor Jahren von Suse auf Debian umgestellt hat.

Vor diesem Hintergrund kann nur immer wieder empfohlen werden, regelmäßig Backups zu machen. Auch Profis vernachlässigen das Thema gerne. Insbesondere, wenn sich eine gewisse Routine eingestellt hat. Und wer nicht nur die eigenen Server pflegt, sondern wie viele IT-Freelancer, an Kundenservern arbeitet, sollte sich den Tipp doppelt zu Herzen nehmen. Kommt es aufgrund längerer Offline-Zeiten zu Schadenersatzansprüchen, verstehen Richter keinen Spaß mehr, wenn der Administrator kein Backup zur Verfügung hatte.