Wie oft sollte man eine Website prüfen?

Die instinktive Antwort lautet „so oft wie möglich“. Sie ist auch die, die Postfächer füllt und dazu führt, dass die Überwachung nach drei Wochen abgestellt wird. Das richtige Intervall ergibt sich nicht aus der Technik: Es ergibt sich daraus, was eine Ausfallstunde kostet, und daraus, wie schnell Sie handeln können.

Die Intervalle, und was sie wirklich einbringen

Die zweite Spalte wird gern vergessen: Bei einem Stundenintervall dauert ein zufällig beginnender Ausfall im Mittel eine halbe Stunde, bevor ihn jemand sieht. Das ist keine Stunde, und es ist auch nicht null.

Vom Kosten her denken, nicht von der Technik

Das nützliche Intervall ist jenes, das den Ausfall kürzer hält als das, was er Sie kostet. Drei Fälle decken die meisten Situationen ab:

Einmal täglich: eine Visitenkarten-Website, ein Portfolio, ein Blog ohne direkte Konkurrenz. Ein am nächsten Morgen entdeckter Ausfall ist ärgerlich, nicht ruinös. Die tägliche Prüfung fängt das abgelaufene Zertifikat und die seit drei Tagen tote Website, die niemandem aufgefallen ist. Das allein rechtfertigt sie, und mehr braucht eine solche Website in aller Regel nicht.

Stündlich: alles, was Anfragen oder Termine erzeugt. Eine Stunde Verlust lässt sich auffangen, ein Tag nicht. Das ist die richtige Einstellung für die meisten geschäftlichen Websites.

Alle fünfzehn Minuten: ein Shop, ein Dienst mit Zusage, eine Website, bei der jemand sagen würde „uns sind Verkäufe entgangen“. Darunter wird der Gewinn für die meisten Betriebe theoretisch.

Fehlt Ihnen die Zahl zum Entscheiden, ist sie in fünf Minuten berechnet: was eine Ausfallstunde wirklich kostet ist die einzige Größe, von der diese Wahl abhängt.

Die Frage, die wirklich entscheidet

Nicht wie schnell kann ich es wissen, sondern wie schnell kann ich handeln.

Schläft die Person, die reparieren kann, führen ein Alarm um drei Uhr und einer um sieben Uhr zur selben Reparaturzeit. Jede Minute zu prüfen kauft dann nichts außer vier verlorenen Schlafstunden. Gibt es eine Rufbereitschaft, dreht sich die Rechnung um.

Es gibt eine zweite Fassung derselben Frage, und sie entscheidet Wochenenden: Wer darf handeln? Eine Überwachung, die eine einzige Person weckt, die gerade im Flugzeug sitzt, hat dieselbe Reaktionszeit wie gar keine Überwachung. Das Intervall ist eine technische Einstellung, die Reaktionszeit eine organisatorische, und die zweite ist fast immer die bindende.

Wählen Sie das Intervall, das Ihrer Reaktionsfähigkeit entspricht, nicht Ihrer Unruhe. Ein Intervall, das kürzer ist als Ihre Reaktionszeit, ist verbrauchte Aufmerksamkeit ohne Gegenwert.

Was eine Verfügbarkeitsquote bedeutet

Verfügbarkeitszahlen werden überall genannt und nirgends verstanden. Lesbar werden sie, sobald man sie in Minuten übersetzt.

Zwei praktische Folgen. Erstens lässt eine Zusage von 99,9 % monatlich einen Ausfall von vierzig Minuten zu, ohne dass jemandem etwas geschuldet wäre, und das ist deutlich mehr, als sich die meisten beim Lesen dieser Zahl vorstellen. Zweitens ergibt es keinen Sinn, eine Verfügbarkeit von 99,9 % mit einem Stundenintervall zu messen: Sie würden den Ausfall, der sie aufbraucht, gar nicht sehen.

Die einfache Regel: Das Prüfintervall sollte mindestens halb so lang sein wie der kleinste Ausfall, den Sie zu messen behaupten.

Von einem Ort prüfen, oder von mehreren

Eine einzelne Prüfung beantwortet „antwortet meine Website dieser Maschine“. Das ist nicht ganz dieselbe Frage wie „antwortet meine Website meinen Besuchern“.

Zwei Unterschiede gibt es wirklich. Eine regionale Netzstörung kann eine Website aus einem Teil der Welt unerreichbar machen und anderswo einwandfrei erreichbar lassen. Und manche Websites antworten je nach Herkunft der Anfrage unterschiedlich, etwa wenn ein Bot-Schutz Adressbereiche filtert.

Für die große Mehrheit der Websites ist eine gut eingestellte Sonde allerdings mehr wert als drei schlecht bestätigte. Der Gewinn der Mehrpunktprüfung liegt vor allem darin, einen Ausfall Ihrer Website von einem Ausfall des Wegs dorthin zu unterscheiden, und diese Unterscheidung braucht man ein paar Mal im Jahr, nicht täglich.

Was das Intervall nicht löst

Drei häufige Ausfälle entziehen sich dieser Frage vollständig, und das sollte man wissen, bevor man irgendetwas einstellt.

Die langsame, aber lebende Website. Sie antwortet in acht Sekunden. Keine Verfügbarkeitsprüfung meldet das, denn sie antwortet ja. Der Besucher ist derweil weg. Das überwacht man mit einer Schwelle für die Antwortzeit, nicht mit einer Frequenz. Eine Seite, die acht Sekunden braucht, ist für die meisten Besucher von einer Seite, die nie lädt, nicht zu unterscheiden, und sie taucht in keinem Verfügbarkeitsbericht auf.

Der teilweise Ausfall. Die Startseite ist in Ordnung, das Bestellformular liefert einen Fehler. Eine Prüfung, die nur die Startseite ansieht, erklärt die Website für erreichbar, und sie hat technisch recht. Es ist auch die Art von Ausfall, von der Ihr Hoster Ihnen nie etwas sagen wird, aus demselben Grund.

Das abgelaufene Zertifikat. Der Server antwortet einwandfrei, der Browser verweigert die Anzeige. Jede Minute zu prüfen ändert daran nichts: Hier ist ein Datum zu lesen, keine Antwort, und das ist eine ganz andere Art von Prüfung, die einmal am Tag genügt.

Die Wartungsfenster

Das ist die häufigste Ursache für Alarme, die man irgendwann ignoriert. Eine nächtliche Sicherung, die die Website vier Minuten in den Wartungsmodus schickt, erzeugt einen Alarm pro Nacht, zur immer gleichen Stunde, bis sie niemand mehr liest.

Zwei mögliche Antworten, und die zweite ist besser. Ein Fenster zu erklären, in dem Prüfungen keinen Alarm auslösen, behebt das Symptom. Während der Wartung einen sauberen 503 auszuliefern behebt die Ursache: Die Überwachung versteht, dass es sich um eine absichtliche Ablehnung handelt, und genau das bedeutet dieser Code.

Bestätigung zählt mehr als Häufigkeit

Eine langsame Antwort, ein Netzwerkschluckauf, ein Server, der dreißig Sekunden neu startet: nichts davon ist ein Ausfall. Je öfter man hinsieht, desto mehr davon fängt man ein.

Deshalb darf eine einzelne fehlgeschlagene Prüfung nie eine E-Mail auslösen. Die Regel, die überall funktioniert: zwei aufeinanderfolgende Fehlschläge, oder besser, zwei Fehlschläge von zwei verschiedenen Orten. Ein echter Ausfall besteht diesen Test mühelos; ein Netzwerkschluckauf nicht.

Auch deshalb zählt das Intervall weniger, als man denkt. Von einer Stunde auf fünf Minuten zu gehen, ohne Bestätigung, vervielfacht die Fehlalarme um das Zwölffache und kostet weit mehr Zeit, als die gewonnenen fünfundfünfzig Minuten wert sind. Diese Einstellung verdient eine eigene Behandlung.

In der Praxis

Wählen Sie das Intervall je Website, nicht global. Eine Viertelstunde für den Shop, einen Tag für den archivierten Blog. Sie bekommen weniger E-Mails, und Sie lesen die, die Sie bekommen, was hier das einzige Ergebnis ist, auf das es ankommt.

Sobald der Bestand ein paar Websites übersteigt, wird aus dieser Regel eine Methode: nach Kritikalität gruppieren, das Intervall je Gruppe setzen, und akzeptieren, dass die meisten Websites nicht oft angesehen werden müssen. Das ist der Kern der Verwaltung eines Bestands, und es unterscheidet eine Liste von Websites von einem brauchbaren Überblick.

Eine Ausnahme sollte man kennen, weil sie sich allem Vorigen entzieht: Das Ablaufdatum eines Zertifikats ändert sich nicht von Stunde zu Stunde. Eine Prüfung pro Tag genügt, und zu beobachten ist nicht die Erneuerungsaufgabe, sondern ihr Ergebnis: die drei Arten, wie sie stillschweigend fehlschlägt.

Und falls Sie noch zwischen einer selbst geschriebenen Prüfung und einem externen Dienst schwanken: Das Intervall ist nicht das, was entscheidet. Der ehrliche Vergleich steht woanders.