Was Betrieb ist — und wo Kurs 1 aufhört
Der Gegenstand dieses Kurses ist nicht eine Anwendung, sondern ein Betrieb. Und nicht der Normalfall, sondern der Ernstfall.
Zwei Entscheidungen, die diesen Kurs zuschneiden
| Dieser Kurs | Nicht dieser Kurs | |
|---|---|---|
| Gegenstand | ein Betrieb — mehrere Anwendungen, ein Server, mehrere Menschen | eine Anwendung |
| Lage | der Ernstfall — es steht, es ist weg, jemand ist nicht da | der Normalfall |
Wo anderes steht — und warum es dort bleibt
Ein Kurs, der alles wiederholt, was am Rand vorkommt, veraltet an vier Stellen gleichzeitig. Deshalb gilt hier dieselbe Regel wie im ganzen Programm: Jeder Stoff steht genau einmal, alles andere verweist.
| Thema | Steht in | Hier |
|---|---|---|
| Eine Anwendung absichern: Schichten, Routen, Zugriffssperren, Beobachtungsebenen | Kurs 1, Station 06 | ein Absatz Einordnung, dann Verweis |
| Pflichten: Datenschutz, Aufbewahrung, Auftragsverarbeitung, Nachweise | Kurs „Pflichten“ | ein Absatz Einordnung, dann Verweis |
Zurückrollen, /healthz als Contract-Regel, die drei Schäden | Kurs 1, Stationen 04/05 | als Handgriff im Ernstfall, ohne Herleitung |
| Einen Agenten bauen, sein Protokoll und seine Deckel | Kurs 2 | als eine der betriebenen Anwendungen |
WarumWarum „Sicherheit“ trotzdem kein eigener Kurs ist
Der naheliegende Zuschnitt wäre ein Kurs „Sicherheit“. Er ist bewusst nicht gebaut worden, und zwar aus einem vertrieblichen Grund: Sicherheit bucht niemand, weil alle sie für erledigt halten. Wer eine Firewall hat und Passwörter vergibt, hält die Frage für beantwortet — und liegt damit für den Normalfall sogar meistens richtig.
Der Ernstfall ist die Frage, die derselbe Mensch nicht beantworten kann. Deshalb heißt dieser Kurs nicht „Sicherheit“, sondern „Betrieb“, und deshalb ist seine Leitfrage keine Zustandsfrage, sondern eine Situationsfrage.