Zum Inhalt springen

Magazin · So arbeitet Ihre Plattform

Wie ein Update auf Ihren Server kommt

Stand: November 2026 · Lesezeit 4 Minuten

Jede Nacht prüft Ihr Server, ob es für Ihre Dienste neue Versionen gibt. Er spielt sie nicht einfach ein. Jede neue Version muss zuerst durch bis zu vier Tore, und jedes Tor kann sie anhalten.

Auf einen Blick

  • Neue Versionen müssen durch bis zu vier Tore, und jedes kann sie anhalten.
  • Hauptversionen und neue Versionen der Kerndienste spielt die Plattform nie selbst ein; dort entscheidet ein Mensch.
  • Die Updates beginnen erst nach den nächtlichen Sicherungen; am Morgen steht alles im Bericht.

Vier Tore vor einem automatischen Update

Updates einspielen können viele Werkzeuge. Wichtiger ist, woran die Plattform ein Update hindert.

Korrektur einer Sicherheitslücke: ohne Reifezeit Neue Version erscheint 1 Fertige Version? keine Vorabversion 2 Kleiner Schritt? keine Hauptversion 3 Lange genug draußen? 4 Sicherung frisch? höchstens 24 h alt Einspielen nein Nicht genommen wartet auf stabile Version nein Mensch entscheidet nur eine Meldung nein Reift noch 2 bis 3 Tage nein Wartet mit Meldung ANGEHALTEN, BEVOR ETWAS VERÄNDERT WURDE Funktionstest antwortet der Dienst? Fertig steht im Bericht Fehlschlag Meldung im Bericht
Vier Tore, jedes mit einem benannten Ausgang. Der schwarze Kreis zeigt, wo ein Mensch entscheidet. Angehaltene Updates verschwinden nicht still: Was eine Entscheidung braucht oder wegen einer alten Sicherung übersprungen wurde, steht am Morgen im Bericht.
1

Nur fertige Versionen

Vorabversionen wie Beta oder Release-Candidate spielt die Automatik nicht ein. Sie wartet, bis der Hersteller eine stabile Version veröffentlicht.

2

Kein großer Sprung

Hauptversionen, etwa Nextcloud 31 auf 32, spielt die Plattform nie automatisch ein. Sie meldet sie, und ein Mensch plant den Schritt.

3

Erst reifen lassen

Ein kleines Korrektur-Update reift zwei Tage, ein Funktions-Update drei Tage. Das fängt fehlerhafte Erstversionen ab. Damit nichts liegen bleibt, kommt ein reifes Update nach spätestens 14 Tagen auch dann, wenn ständig neue Versionen erscheinen.

4

Nur mit frischer Sicherung

Bei den meisten Diensten mit eigenen Daten, etwa n8n, Nextcloud und Odoo, wartet das Update, wenn deren letzte Sicherung älter als 24 Stunden ist, auch wenn es harmlos wäre. In den Bundles mit E-Mail-Versand bekommen Sie dazu eine Nachricht.

Die Abkürzung für Sicherheitslücken: Bringt eine neue Version die Korrektur einer bekannten Sicherheitslücke, wartet sie nicht auf die Reifezeit, sondern kommt in der nächsten Nacht. Die Tore 1, 2 und 4 gelten trotzdem, und was die Plattform nur meldet, bleibt auch dann eine Meldung. Bei Neuinstallationen auf einem Dedicated Server ist das so eingestellt.

Nach dem Einspielen prüft bei den meisten Diensten ein Funktionstest, ob der Dienst antwortet. Schlägt er fehl, steht das im Bericht, und in den Bundles mit E-Mail-Versand kommt eine Nachricht.

Das Betriebssystem geht nicht durch diese Tore. Es aktualisiert sich auf eigenem Weg; bei neuen Installationen startet es dafür nur im nächtlichen Wartungsfenster neu.

Nicht jeder Dienst geht durch die Schleuse

Eine Datenbank ist kein Dashboard. Bei manchen Diensten wäre ein automatisches Update falsch, auch wenn es alle vier Tore passiert. Deshalb steht für jeden Dienst fest, wie er behandelt wird, bevor das erste Tor fragt.

  • Läuft von allein durch

    n8n, Ollama

    Korrektur- und Funktions-Updates nach der Reifezeit, danach der Funktionstest.

  • Kleine Updates automatisch, größere als Meldung

    Nextcloud, Qdrant

    Korrektur-Updates gehen durch die Schleuse, bei Nextcloud samt Umbau der Datenbank. Für ein Funktions-Update kommt eine Meldung, eingespielt wird es von Hand. Mit Wartungsvertrag übernehmen wir das nach Abstimmung.

  • Neue Versionen nie automatisch

    Datenbank, Zwischenspeicher, Webserver; der Mail-Versand auf fester Version

    Eine neue Version kommt nur als Meldung, und ein Mensch plant den Termin. An Datenbank und Webserver hängen die anderen Dienste: Scheitert dort ein Update, sind sie mit betroffen. Einen Sicherheits-Neubau derselben Version kann die Plattform beim Webserver selbst einspielen.

  • Hauptversionen

    bei allen Diensten

    Nie automatisch. In der Premium-Wartung prüfen wir sie vorab und spielen sie im abgestimmten Wartungsfenster ein. Odoo bleibt vorerst auf seiner geprüften Hauptversion; Sicherheits-Neubauten innerhalb dieser Hauptversion spielt die Plattform selbst ein.

Dienste, die Sie selbst hinzufügen, pflegt die Automatik nicht. Der Bericht am Morgen führt sie trotzdem auf, damit Sie sie im Blick behalten.

Warum das Update als Letztes kommt

Die Nacht hat eine feste Reihenfolge: erst die Sicherungen, dann der Sicherheits-Scan, zuletzt die Updates. So hat Tor 4 eine frische Sicherung vor sich, sobald die Sicherung dieser Nacht gelungen ist.

WARTUNGSFENSTER IN DER NACHT Sicherungen der Dienste mit eigenen Daten Sicherheits-Scan sucht bekannte Lücken Updates durch die Tore Bericht am Morgen die Updates beginnen erst nach den Sicherungen
Erst sichern, dann aktualisieren. Wann das Wartungsfenster genau liegt, ist auf jedem Server eingestellt. Gleich bleibt: Die Updates beginnen erst nach den Sicherungen.

Ein Bericht in Klartext

Auf Ihrem Server liegt jeden Morgen ein Bericht: welcher Dienst aktualisiert wurde, welcher übersprungen wurde und wo ein Schritt von Hand nötig ist.

Eine Nachricht, wenn es Sie braucht

Wo Aufmerksamkeit nötig ist, bekommen Sie eine E-Mail mit Vorlauf. Das gilt in den Bundles mit E-Mail-Versand.

Die Schleuse senkt das Risiko eines Updates, ausschließen kann sie es nicht. Deshalb ist die Plattform so eingestellt, dass sie eher pausiert, als etwas zu riskieren. Die nächtlichen Sicherungen liegen auf demselben Server: Fällt seine Festplatte aus, sind Daten und Sicherungen verloren. Für die Bundles mit Nextcloud empfehlen wir deshalb zusätzlich eine Storage Box.

Zum Nachlesen

Die Dokumentation zu Smart-Hybrid-PaaS ist öffentlich und erklärt jeden Mechanismus genauer, als ein Magazin-Stück es kann.

Fragen zu Updates auf Ihrem Server?

Wir zeigen Ihnen im Gespräch, wie die Plattform auf Ihrem Server arbeiten würde. Unverbindlich und kostenlos.