Dies ist die Plattformvorlage, die wir ausrollen. Sie ist kein Katalog von Dingen, die uns gefallen — sie ist der tatsächlich laufende Stack auf unserer eigenen Infrastruktur und in Kundeninstallationen, dokumentiert Komponente für Komponente.
Jeder Eintrag sagt, was das Programm tut, welche Funktionen im Alltag zählen, warum wir es den Alternativen vorgezogen haben und wo die offizielle Dokumentation liegt.
Wie diese Komponenten verdrahtet sind — Host, Container, Identitätsschicht und der verschlüsselte Backup-Pfad — zeigt das Projektschema.
Entwurfsregeln
Fünf Regeln entscheiden, was in die Vorlage kommt und was nicht.
Eine Komponente wird nur aufgenommen, wenn sie eine Lücke des bestehenden Stacks schließt. Weniger, gut verstandene Komponenten sind besser als ein reicher Stack, den niemand pflegen kann. Wenn eine Kontrolle nur greift, wenn man sich daran erinnert, greift sie nicht. Verschlüsselung, Backups und Zugriffsregeln sind so konfiguriert, dass das richtige Verhalten automatisch geschieht. Jeder Dienst ist in einer versionierten Datei definiert. Ein Host lässt sich aus dem Repository bereitstellen, ohne Migrationsprojekt — diese Eigenschaft hält die Plattform über Jahre bezahlbar. Wir nutzen offene Formate und offene Protokolle. Dateien bleiben lesbar, Exporte bleiben möglich und kein Anbieter kann die Bedingungen einseitig ändern. Ein ungetestetes Backup ist eine Hoffnung. Jede Installation führt mindestens eine echte Wiederherstellungsübung durch, und das Backup-Alter wird als Metrik erster Klasse überwacht.Ein Werkzeug muss etwas abdecken, das die vorhandenen nicht abdecken
Der sichere Weg muss der Standardweg sein
Was nicht neu aufbaubar ist, ist keine Plattform
Der Betreiber muss gehen können
Backups werden geübt, nicht angenommen
Die Fähigkeitsbereiche
Identität & Zugriff
Ein Konto für alle Dienste. Zentrale Authentifizierung, Single Sign-on und verschlüsselter Fernzugriff.
Zusammenarbeit & Produktivität
Dateien, Dokumente, Wissensdatenbank und Design-Arbeitsbereich — geteilt, versioniert und unter eigener Kontrolle.
Dokumente & Daten
Papierlose Archivierung, PDF-Werkzeuge und die Datenbanken, die die gesamte Plattform tragen.
Infrastruktur & Automatisierung
Container, Reverse Proxy, Virtualisierung und die Automatisierung, die den Stack reproduzierbar macht.
Kommunikation
Firmenpost, Webmail, Newsletter und Push-Benachrichtigungen — ohne Daten an Dritte zu geben.
Monitoring & Sicherheit
Metriken, Dashboards, Uptime-Prüfungen und Korrelation von Sicherheitsereignissen über alle Hosts.
Backup & Wiederherstellung
Verschlüsselte, deduplizierte Backups nach der 3-2-1-Regel, mit geübter Wiederherstellung.
Alle Komponenten
Nextcloud
Dateisynchronisation, Freigabe und Arbeitsbereich
Details ansehen
Forgejo
Selbst gehostetes Git-Hosting und Code-Review
Details ansehen
ONLYOFFICE Docs
Kollaborative Office-Suite in der Dateiplattform
Details ansehen
Docker Engine
Container-Laufzeit für jeden Dienst der Plattform
Details ansehen
Traefik
Reverse Proxy, TLS-Terminierung und automatische Zertifikate
Details ansehen
nginx
Webserver und TLS-Endpunkt in den Dienst-Containern
Details ansehen
Ansible
Infrastruktur als Code und Konfigurationsverwaltung
Details ansehen
Proxmox VE
Virtualisierungsplattform für On-Premise-Lasten
Details ansehen
Let’s Encrypt
Automatisierte, öffentlich vertrauenswürdige TLS-Zertifikate
Details ansehen
Uptime Kuma
Externe Verfügbarkeitsprüfung und öffentliche Statusseite
Details ansehen
Wazuh
SIEM, Dateiintegritätsüberwachung und Schwachstellenerkennung
Details ansehen
BorgBackup
Verschlüsseltes, dedupliziertes Backup auf entfernten Speicher
Details ansehen
Object Storage Targets
Zwei unabhängige Off-Site-Orte für die 3-2-1-Regel
Details ansehen
Möchten Sie diese Vorlage für Ihre Organisation?
Wir konzipieren, installieren und übergeben eine dokumentierte Plattform — oder betreiben sie für Sie.