Die Antwort▚
Wenn Sie einen KI-Assistenten selbst hosten, dessen Zugangsdaten in einem lokalen Tresor liegen (zum Beispiel eine OneCLI-Installation), ist der Umzug auf einen neuen Server sicher, wenn Sie ihn als Probelauf statt als harten Umstieg behandeln und den alten Server weiterlaufen lassen, bis der neue einen echten Test besteht.
- 01Zuerst eine Bestandsaufnahme. Listen Sie die Dienste, die dauerhaften Daten, die Umgebungseinstellungen und die verbundenen Konten auf, bevor Sie irgendetwas kopieren, damit das erneute Verbinden zu einer Checkliste wird, falls eine Wiederherstellung scheitert.
- 02Sichern Sie die Quelle, bevor Sie sie ändern. Bei einer standardmäßigen Docker-basierten Installation gehört das dauerhafte Docker-Volume wahrscheinlich zur Sicherung, prüfen Sie aber Ihre tatsächliche Installation, statt einen Pfad anzunehmen.
- 03Finden Sie heraus, wie der Verschlüsselungsschlüssel bereitgestellt wird. Er kann über eine Umgebungsvariable gesetzt oder erzeugt und mit den Anwendungsdaten gespeichert werden. Die wiederhergestellten Daten und der dazugehörige Schlüssel müssen zusammenbleiben, sonst lassen sich verschlüsselte Zugangsdaten nicht lesen.
- 04Kopieren Sie nur den echten dauerhaften Zustand. Verlassen Sie sich nicht auf ein vollständiges Abbild einer virtuellen Maschine, wenn Sie zwischen Hosts mit unterschiedlichen Abbildformaten wechseln.
- 05Stellen Sie auf dem neuen Server wieder her und bestätigen Sie, dass der Tresor die bestehenden Verbindungen auflisten kann und mindestens ein Connector tatsächlich funktioniert, bevor Sie sich darauf verlassen.
- 06Verwenden Sie, wo möglich, eng begrenzte, befristete Zugangsdaten für den Umzug und widerrufen Sie sie, sobald der Umzug bestätigt ist.
Wenn sich der Tresor nicht sauber entschlüsseln oder validieren lässt, halten Sie an. Nutzen Sie eine frische Installation mit manuellem erneutem Verbinden, statt einen nicht dokumentierten Wiederherstellungsweg zu erzwingen, und verwerfen Sie den alten Server nicht, bevor der neue sich bewährt hat.
Für die Wiederherstellung eines Tresors von Host zu Host gibt es möglicherweise kein offiziell unterstütztes Verfahren. Folgen Sie daher der aktuellen OneCLI-Dokumentation und testen Sie in einem umkehrbaren Zeitfenster.