IT-Fehleranalyse & Troubleshooting

Zweck dieser Seite Diese Seite beschreibt die grundlegende Denk- und Arbeitsweise bei der profess...

Zweck dieser Seite Diese Seite dient der vollständigen und einheitlichen Aufnahme einer IT-Störun...

Zweck dieser Seite Diese Seite dient dazu, den Umfang einer Störung systematisch einzugrenzen. Na...

1.3 Zeitpunkt und letzte Änderungen untersuchen Viele Störungen treten kurz nach einer Änderung a...

1.4 Flüchtige Informationen und Beweise sichern Bei einer Störung ist der erste Impuls häufig: A...

Nachdem Störung, Umfang, Zeitpunkt, Änderungen und Ausgangszustand dokumentiert wurden, beginnt d...

Eine gute Hypothese ist nur dann nützlich, wenn sie mit einem kontrollierten und aussagekräftigen...

Eine plausible Hypothese ist noch keine bestätigte Ursache. Auch wenn eine Maßnahme scheinbar erf...

Nachdem die Ursache ausreichend bestätigt wurde, kann eine geeignete Lösung geplant und umgesetzt...

Eine Störung ist nicht allein deshalb abgeschlossen, weil die betroffene Funktion wieder verfügba...

1.10 Schnellreferenz – Diagnosebefehle für Windows, Linux und macOS Diese Seite fasst die wichtig...

Ziel dieser Seite Diese Seite erklärt, wie für eine konkrete Diagnosefrage das passende Werkzeug ...

Ziel dieser Seite Diese Seite enthält die wichtigsten klassischen Windows-Befehle für die praktis...

PowerShell stellt Netzwerkdaten als strukturierte Objekte bereit. Dadurch lassen sich Information...

Linux stellt für die Netzwerkdiagnose verschiedene Werkzeuge bereit. Welche Befehle verfügbar sin...

macOS basiert auf Darwin und stellt zahlreiche BSD- und Apple-spezifische Netzwerkwerkzeuge berei...

Ziel dieser Seite Wireshark und TShark ermöglichen die detaillierte Untersuchung des Netzwerkverk...

Ziel dieser Seite tcpdump ist ein Kommandozeilenwerkzeug zum Aufzeichnen und Anzeigen von Netzwer...

Ziel dieser Seite Nmap ist ein Werkzeug zur aktiven Netzwerkerkundung und Portanalyse. Administra...

Ziel dieser Seite iPerf3 erzeugt kontrollierten Netzwerkverkehr zwischen zwei Systemen und misst ...

Ziel dieser Seite curl überträgt Daten anhand einer URL und eignet sich besonders zur Diagnose vo...

Ziel dieser Seite OpenSSL ist eine Sammlung von Werkzeugen und Bibliotheken für Kryptografie, Zer...

Microsoft Sysinternals ist eine Sammlung spezialisierter Werkzeuge zur Diagnose von Windows-Syste...

Protokolldateien gehören zu den wichtigsten Informationsquellen bei der Fehleranalyse. Sie dokume...

Monitoring erfasst den Zustand von Systemen und Diensten über einen längeren Zeitraum. Im Gegensa...

Ein Paketmitschnitt zeichnet Netzwerkpakete an einer Netzwerkschnittstelle oder einem definierten...

Netzwerkstörungen sollten nicht durch zufälliges Ausprobieren einzelner Befehle untersucht werden...

Bevor einzelne Netzwerkprotokolle, Firewallregeln oder Server untersucht werden, muss der Umfang ...

Auf der untersten Netzwerkebene wird geprüft, ob zwischen Endgerät und nächster Netzwerkkomponent...

Nachdem die physische Verbindung und der Netzwerkadapter geprüft wurden, wird die logische IP-Kon...

DHCP stellt Clients automatisch Netzwerkparameter zur Verfügung. Dazu gehören typischerweise IP-A...

Damit ein Endgerät ein IP-Paket innerhalb eines lokalen Ethernetnetzes übertragen kann, benötigt ...

Virtual LANs teilen eine physische Switchinfrastruktur in getrennte logische Layer-2-Netze. Gerät...

Routing bestimmt, über welchen Netzwerkpfad ein IP-Paket sein Ziel erreicht. Liegt das Ziel nicht...

Das Domain Name System ordnet Namen technischen Informationen zu. Dazu gehören insbesondere IPv4-...

Ein erreichbarer Host bedeutet noch nicht, dass der benötigte Dienst erreichbar ist. ping prüft h...

Firewalls können Verbindungen erlauben, verwerfen, ausdrücklich ablehnen, protokollieren oder an ...

Network Address Translation verändert IP-Adressen und teilweise auch Portnummern während der Über...

Ein Proxy befindet sich zwischen Client und Zielsystem. Je nach Proxyart verarbeitet, filtert, pr...

Ein Virtual Private Network erweitert die lokale Netzwerkumgebung um einen verschlüsselten oder l...

Eine WLAN-Verbindung besteht nicht nur aus „verbunden“ oder „nicht verbunden“. Zwischen Client un...

Netzwerkleistung besteht aus mehreren voneinander unabhängigen Messgrößen. Eine Verbindung kann e...

Ein Paketmitschnitt zeigt, welche Netzwerkpakete an einem bestimmten Messpunkt tatsächlich sichtb...

Diese Seite dient als schnelle Befehlsreferenz für die systematische Netzwerkdiagnose. Die ausfüh...

Server- und Dienstfehler liegen vor, wenn ein benötigter Dienst nicht startet, unerwartet beendet...

Bevor Prozesse, Ports oder Protokolldateien untersucht werden, muss eindeutig feststehen, welche ...

Nachdem der betroffene Dienst eindeutig bestimmt wurde, wird geprüft, ob er: im Betriebssystem r...

Ein Betriebssystemdienst wird letztlich durch einen oder mehrere Prozesse ausgeführt. Auch wenn d...

4.4 Listener, Ports und Bindungsadressen prüfen Ein laufender Dienstprozess ist nur dann über das...

Ein Dienst kann korrekt gestartet sein und trotzdem nicht funktionieren, wenn eine benötigte Abhä...

System- und Dienstprotokolle dokumentieren Ereignisse, die während des Starts, Betriebs und Beend...

Ein Dienststartfehler liegt vor, wenn ein Dienst nicht gestartet werden kann, im Startvorgang hän...

Ein Dienst kann installiert, gestartet und über den vorgesehenen Port erreichbar sein, aber aufgr...

Jeder Dienst arbeitet in einem bestimmten Sicherheitskontext. Dieser entscheidet, auf welche Date...

Ein Dienst kann korrekt konfiguriert sein und trotzdem langsam, instabil oder nicht erreichbar we...

Speicherplatzprobleme gehören zu den häufigsten Ursachen für Dienststörungen. Dabei muss ein Date...

Eine falsche Systemzeit kann Fehler verursachen, die zunächst wie Netzwerk-, Zertifikats-, Anmeld...

Updates können in verschiedenen Phasen scheitern: bei der Erkennung, beim Herunterladen, bei der ...

Bei virtualisierten Systemen befindet sich die Ursache einer Störung nicht zwangsläufig innerhalb...

Windows stellt zahlreiche grafische Werkzeuge, Befehlszeilenprogramme und PowerShell-Cmdlets zur ...

Microsoft Sysinternals ist eine Sammlung spezialisierter Diagnose-, Analyse- und Verwaltungswerkz...

Windows-Server-Infrastrukturen bestehen häufig aus mehreren voneinander abhängigen Diensten. Eine...

Linux-Systeme stellen zahlreiche integrierte Werkzeuge für die Fehleranalyse bereit. Die konkrete...

Kurz erklärt macOS stellt grafische Diagnoseprogramme und zahlreiche Unix-Werkzeuge im Terminal b...

Netzwerkgeräte wie Switches, Router, Firewalls, WLAN-Access-Points, Controller, Load Balancer und...

Softwarewerkzeuge zeigen, wie Betriebssysteme, Netzwerkgeräte und Anwendungen einen Fehler wahrne...

Ein Client meldet „Kein Internet“, erreicht keine internen Systeme oder kann einzelne Netzwerkdie...

Wenn mehrere Clients, eine Abteilung, ein Stockwerk, ein Gebäude oder ein kompletter Standort gle...

Wenn ein Ziel über seine IP-Adresse erreichbar ist, der Zugriff über den Namen jedoch scheitert, ...

Ein Zielsystem kann per IP-Adresse erreichbar sein, während der benötigte Dienst trotzdem nicht f...

Ein Netzwerk gilt nicht allein deshalb als langsam, weil eine Anwendung verzögert reagiert. Wahrg...

Sporadische Fehler gehören zu den schwierigsten Störungen in der IT-Fehleranalyse. Zum Zeitpunkt ...

Wenn sich ein Benutzer nicht an einer Active-Directory-Domäne anmelden kann, liegt die Ursache ni...

Wenn nur ein einzelner Client keine Netzwerkverbindung besitzt, sollte die Fehlersuche schnell fe...

Sind mehrere Clients gleichzeitig betroffen, liegt die Ursache meist nicht an jedem einzelnen End...

Ist ein Ziel über seine IP-Adresse erreichbar, aber nicht über seinen Namen, liegt der Fehler wah...

Ein Client besitzt eine gültige IP-Konfiguration, kann aber bestimmte Geräte, Server oder Netze n...

Ein langsames Netzwerk liegt vor, wenn benötigte Daten oder Anwendungen zwar grundsätzlich erreic...

Sporadische Fehler treten unregelmäßig auf und sind bei einer direkten Prüfung häufig nicht mehr ...

1. Ziel dieser Seite Die Meldung „Das Netzwerk ist langsam“ beschreibt zunächst nur die Wahrnehmu...

Ziel dieser Seite Diese Seite beschreibt die systematische Fehleranalyse, wenn ein Server oder ei...

Ein Server antwortet auf einen Ping, die eigentliche Anwendung ist jedoch nicht erreichbar oder f...

7.10.1 Ausgangssituation Ein Benutzer kann sich an einem Windows-Computer nicht mit seinem Domäne...

Kurz erklärt Eine DNS-Abfrage kann grundsätzlich funktionieren und trotzdem langsam sein. Ebenso...

Kurz erklärt DNS-Störungen dürfen nicht durch wahlloses Leeren von Caches, Ändern von DNS-Server...

7.13.1 Ziel dieser Seite Diese Seite beschreibt die systematische Diagnose, wenn ein System, Date...

7.14.1 Ziel dieser Seite Diese Seite beschreibt die systematische Diagnose, wenn eine TLS- oder H...

7.15.1 Ziel dieser Seite Diese Seite beschreibt die systematische Diagnose, wenn ein Backupjob: ...

Kurzbeschreibung Wenn ein Windows-System langsam reagiert, eine Anwendung nicht startet, ein Dien...

Active Directory Domain Services bilden in vielen Windows-Netzwerken die Grundlage für: Benutzer...

Datei- und Druckdienstfehler entstehen häufig nicht durch eine einzelne Komponente. Namensauflösu...

1. Ziel dieser Seite Diese Seite beschreibt die strukturierte Fehleranalyse auf Linux-Servern. T...

Diese Seite beschreibt die systematische Fehleranalyse auf macOS. Im Mittelpunkt stehen Prozesse,...

Ziel dieser Seite Diese Seite beschreibt die systematische Diagnose von Ports, Sockets, Listenern...

Ziel dieser Seite Diese Seite beschreibt den vollständigen Lebenszyklus einer TCP-Verbindung: Ve...

Ziel dieser Seite Diese Seite beschreibt die systematische Diagnose von UDP-Kommunikation und zug...

Ziel dieser Seite Diese Seite beschreibt die systematische Diagnose einer lokalen Host-Firewall u...

Eine Netzwerkfirewall kontrolliert den Datenverkehr zwischen Netzen, Sicherheitszonen, Standorten...

Bei asymmetrischem Routing verwenden Hin- und Rückverkehr einer Kommunikation unterschiedliche Ne...

Beim Aufbau einer ausgehenden TCP- oder UDP-Kommunikation benötigt das initiierende System normal...

Network Address Translation verändert IP-Adressen und gegebenenfalls Transportports innerhalb ein...