Projekte aus unserer Arbeit: die Ausgangslage des Kunden, die Schritte, die Probleme, die nicht offensichtlich waren, und die Ergebnisse mit Zahlen aus Logs und Messungen. Jede Karte endet mit den verwandten Ausgangslagen und dem ersten Schritt.
Internetportale · 4 Stunden
Nach dem Update von PHP 7.4 auf PHP 8.2 lud dieselbe Seite einmal normal und brach einmal nach 30 Sekunden ab. Wir haben beide Versionen nebeneinander nachgestellt und die Ursache gefunden: Rund 20 parallele AJAX-Aufrufe eines Nutzers warteten nacheinander auf die Sperre der Sitzungsdatei. Behoben mit einer Zeile pro Skript, ohne die Anwendung umzuschreiben.
Ein WooCommerce-Shop mit 52 Produkten lud langsam oder gar nicht. Die Ursache war ein bezahltes Netz von Bots: Zehntausende Anfragen pro Stunde, jede von einer anderen Privatadresse, und jeder Bot für sich vorbildlich. Unsere Ingenieure haben den Verkehr am Rand des Netzes gestoppt. Als die Bots einen Monat später die Taktik wechselten, nahm die zweite Regel die Last in zwei Minuten weg.
Eine Adobe-ColdFusion-Anwendung lief bei wenig Verkehr ohne Klagen und lieferte in Spitzenzeiten Fehler und wurde langsam. Wir haben das Problem auf einer echten Datenbank reproduziert, den genauen Punkt gemessen, an dem der JVM-Heap ausgeht, und die Speicherkonfiguration behoben, mit demselben Lasttest vorher und nachher als Beleg.
Wir haben eine Produktivinstallation von Adobe ColdFusion 2025 auf Debian 12 vorbereitet, hinter einem Apache 2.4, der schon mehrere andere Sites bedient. Die Installation selbst dauert 34 Sekunden. Die Aufmerksamkeit ging in den Konnektor und in Details, die leicht übersehen werden: ein Fehler 503 durch IPv6, Zuordnungen in jedem virtuellen Host und ein Profil, das still einen Debugger hinzufügt.
Ein Mailserver für vier Firmendomains signierte nichts, veröffentlichte keine DMARC-Richtlinie und wurde von Microsoft abgewiesen. Unsere Ingenieure haben ihn geprüft, die Änderung an einer Domain erprobt und in Gruppen ausgerollt. Das Ergebnis: Alle drei Prüfungen bestehen bei Gmail, die Microsoft-Sperre ist aufgehoben, und die Nutzer haben nichts bemerkt.
Dienste liefen, die Konfiguration war gültig, im Systemstatus stand kein Fehler. Trotzdem landete Phishing im Posteingang, während Newsletter von Partnern im Spam lagen. Unsere Ingenieure haben gemessen, welche Erkennungsmechanismen tatsächlich ansprangen, die Ursachen behoben und drei Monate später eine Regression gefunden und behoben, die sich nur stundenweise zeigte.
Eine Shop-Datenbank ohne Indizes funktionierte, solange die Tabellen klein waren. Bei 500 000 Bestellungen und 1,75 Millionen Positionen lief jeder Filter und jeder Join auf einen Full Scan hinaus. Wir haben genau gemessen, was die fehlenden Indizes kosten, die richtigen angelegt und die Fallen dokumentiert, durch die ein Index nutzlos bleibt, obwohl er existiert.
Hochzeitsgäste scannen einen QR-Code, öffnen eine geheime Adresse und laden Fotos und Videos direkt vom Telefon hoch: keine App, kein Konto, keine Anmeldung. Dateien bis 5 GB landen auf der Festplatte des Kunden, und das Paar sieht zu, wie sich die Galerie während der Feier füllt. Ein Abend, keine zweite Chance, und Telefone von vor sechs Jahren.
Jede Karte beginnt mit einer allgemeinen Beschreibung des Kunden und des Systems, denn volles Vertrauen geht vor Marketing. Was die Karten zeigen, sind die Zahlen: aus Logs, aus den Messungen, die wir vor und nach einer Änderung gemacht haben, und wo ein Problem in unserer eigenen Umgebung reproduziert wurde, sagt die Karte das.
Jede Karte hat immer denselben Aufbau: die Ausgangslage, die Lösung, die gemessenen Ergebnisse, das Vorgehen Schritt für Schritt, die Herausforderungen, die wir gelöst haben, und was wir daraus mitnehmen. Der Abschnitt über die Herausforderungen ist der, den man zuerst lesen sollte: Er nennt die Dinge, die nach einer Lösung aussahen und keine waren.
Wenn Ihre Situation einer dieser Karten ähnelt, führen die verwandten Ausgangslagen am Ende jeder Karte zum ersten Schritt. Die Systemtypen, die unsere Ingenieure über diese Projekte hinaus betreut haben, stehen auf der Seite Erfahrung; der Verlauf eines Projekts, vom Erstgespräch bis zum schriftlichen Ergebnis, auf So arbeiten wir.
Unsere Ingenieure haben an diesen Systemtypen gearbeitet:
Ausgewählte Projekte beschreiben wir im Detail auf der Projektseite, darunter ColdFusion im Produktivbetrieb und unter Last, E-Mail-Zustellbarkeit, ein von Bots überfluteter Shop und SQL-Indizes in einer Shop-Datenbank.
Eine erste Antwort erhalten Sie innerhalb eines Werktags. Wann wir mit der Arbeit beginnen, hängt von der aktuellen Auslastung und vom Umfang ab. Das sagen wir Ihnen im Erstgespräch verbindlich. Ist es dringend, beginnt die 48-Stunden-Einschätzung, sobald wir Zugriff auf das System haben.
Eine Vertretung stellen wir auf Wunsch. Auch die Dokumentation erstellen wir auf Wunsch, und das Repository liegt in der Regel bei Ihnen, sodass der Code in Ihrer Hand bleibt. Wie wir zusammenarbeiten, beschreibt die Seite So arbeiten wir.
Sie schildern Ziel und Stand, wir sagen offen, ob und wie wir helfen können. Antwort innerhalb eines Werktags, unverbindlich.
Erreichbar: Montag bis Freitag, 9:00 bis 17:00 Uhr (MEZ); Support und Notfälle rund um die Uhr (24/7)