Sicherheit, Backup und Löschen
Was wird geschützt, was darf weg?
Geschützt wird das Unersetzliche: persönliche Daten und Originale, Wissen mit Langzeitwert, Konten und Zugänge, Geld, das Wort nach außen. Was wiederherstellbar oder wiederbaubar ist, hält keine Arbeit auf. Vor jeder Änderung an Systemen gibt es eine Vorher-Kopie; was funktioniert, wird eingefroren und ist zurückholbar. Gesichert wird in einer Kette von jedem Gerät über das Vorlager auf dem Windows-PC ins Endlager. Gelöscht wird nur über den Papierkorb mit Frist; endgültig leert Jimmy. Passwörter liegen in einem Tresor, Agenten holen sie selbst. Funktion und Stabilität gehen vor zusätzlicher Härtung.
Grundsätze
01Unersetzliches schützen.
Persönliche Daten, Originale und Wissen mit Langzeitwert (fünf, zehn Jahre und mehr), Konten und Zugänge, Geld über die Abos hinaus und Wirkung nach außen ohne Jimmys Wissen werden weder zerstört noch gefährdet.
02Wiederbaubares hält nichts auf.
Was im letzten Backup liegt oder die AI wiederbauen kann, hält kein Projekt auf. Schutz gilt dem Unumkehrbaren; Gesichertes wird nicht mehrfach gesichert.
03Schützen nach Verlustfolgen.
Ordne nach Bedeutung, schütze nach Verlustfolgen, bewege nach Lebenszyklus, automatisiere nur umkehrbare Entscheidungen. Backups sind eine Schutzschicht, keine Inhaltskategorie.
04Funktion und Stabilität zuerst.
Sicherheits-, Härtungs- und Vorsorge-Ausbau nur auf Auftrag oder wenn er nahezu nichts kostet; sonst einmal als Hinweis, Jimmys Entscheidung gilt ohne Wiedervorlage. Ein Grundmaß ohne Hemmnis ist immer richtig.
05Vorher-Kopie vor jeder Änderung.
Vor jeder Änderung an Konfigurationen, Systemdateien oder Datenbanken entsteht eine Vorher-Kopie; Textdateien des Kontors sichert der Versionsstand.
06Funktionierendes einfrieren und zurückholen.
Grün geprüfte Stände werden eingefroren; bei einer Störung geht es zurück auf den letzten funktionierenden Stand.
07Die Sicherungskette.
Von jedem Gerät geht die Sicherung ins Vorlager auf dem Windows-PC, von dort ins Endlager, den Unraid-Server. Er wird nur zum Sichern hochgefahren und danach ausgeschaltet. Einfach halten: kein Backup-Konzept, das mehr Pflege braucht, als die Daten wert sind.
Begriffe am 28.10. neu gefasst, ältere Stellen noch nicht nachgezogen (siehe Offen)
08Backup-Platten fasst niemand ohne Jimmys Ja an.
09Löschen heißt Papierkorb mit Frist.
Agenten löschen nur über den Papierkorb, mit Frist; Jimmy leert. Im Zweifel Papierkorb mit Löschtag statt löschen. Fristablauf heißt Prüfung, nicht Löschung.
10Nichts endgültig ohne Jimmy.
Endgültig entfernt wird nur, was Jimmy ausdrücklich freigibt; bis dahin wird rückbaubar sortiert.
11Außenwirkung nur auf Auftrag.
Nachrichten an Dritte, Veröffentlichungen, Geld und Konten nur auf Jimmys Auftrag.
12Passwörter im Tresor, Jimmy bleibt frei.
Alle Passwörter und Schlüssel liegen in einem Passwort-Tresor. Agenten holen sie selbst und jedes Mal frisch; Werte stehen nie in Chat, Logs, Dateien oder Prompts. Jimmy bleibt von Passwortfragen frei.
13Starke und einfache Passwörter.
E-Mail, Server, Schnittstellen, Finanzen, Haupt- und Admin-Zugänge und Personendaten bekommen starke Passwörter; Testseiten und kurzlebige Zugänge einfache.
14Versehentliche Spuren werden geschwärzt.
Landet ein Geheimnis versehentlich in einem lokalen Log, wird die Spur geschwärzt und als Lernfall eingetragen; nur ein echter Abfluss nach außen wird gemeldet.
15Logins ohne Jimmys Handgriff.
16Sensibles an seinem Schutzort.
Finanz-Originale und sensible Originale (Gesundheit, Zeugnisse, Konto) liegen im geschützten Windows-Bereich, nie im synchronisierten Vault. Kennzahlen dürfen genutzt werden.
17Wachsam ohne Lärm.
Der Sicherheitsbeauftragte behält die Zugriffsprotokolle des Tresors im Blick und meldet nur Auffälligkeiten.
18Fundament mit Erweiterung.
Vielleicht kommt noch ein zusätzliches Backup oder Sicherheitstechnik gegen Datenverlust dazu; das Fundament selbst trägt lange.