Wenn LGM-OS verschwindet

5 min · 9 Abschnitte

Das ist die Frage, die man sich stellen muss, bevor man die Fotos seiner Familie einem kostenpflichtigen Programm anvertraut, das eine einzige Person macht, und die kurze Antwort lautet so:

Wenn ich aufhöre, LGM-OS zu pflegen, wird der Quellcode auf GitHub veröffentlicht und das Produkt verlangt keine Lizenz mehr. Dein NAS läuft weiter, ganz und gar, ohne mich.

Was jetzt kommt, erklärt wie — und vor allem, wie du es selbst prüfst, statt mir zu glauben.

Das ist keine Absicht: der Schalter ist schon eingebaut

Das NAS fragt den Server, ob eine Lizenz verlangt wird. Es ist eine Frage mit Ja oder Nein, und die Antwort „nein“ ist das, was das Produkt freigibt: Das Panel geht in den kostenlosen Modus und schaut sich Lizenzen nicht mehr an. Dieser Weg ist kein Plan für die Zukunft — es ist der, den dein NAS schon heute jeden Tag geht, und er ist von Anfang an da gewesen.

Das Produkt freizugeben verlangt also nicht, dass ich eine neue Version veröffentliche, und auch nicht, dass irgendwer irgendetwas aktualisiert. Es ist ein Schalter, schon gebaut und schon erprobt, an genau der Stelle, an der heute nach der Lizenz gefragt wird.

Und an dem Tag, an dem er umgelegt wird, geht der Quellcode auf GitHub, damit jeder von dort weitermachen kann.

Und wenn der Server einfach an einem Dienstag ausfällt?

Dann passiert nichts, und das ist mit Absicht so:

Was ausfällt	Was dein NAS macht
Der Server antwortet nicht	Nichts ändert sich. Es läuft weiter wie bisher
Das NAS hat kein Internet	Nichts ändert sich. Die Lizenz wird sogar ohne Netz aktiviert
Der Server antwortet irgendetwas Seltsames	Nichts ändert sich

Die Regel steht im Code selbst: der Zustand des Produkts wird nie wegen eines Netzwerkfehlers geändert. Freigeben ist eine ausdrückliche Antwort des Servers; Sperren ist nie die Reaktion auf ein Schweigen. Ein NAS im Schrank ohne Kabel kann sein Produkt nicht verlieren, weil es nicht zu Hause anrufen konnte.

Das Schlimmste, was deinem NAS heute passieren kann

Dass die Lizenz abläuft oder zurückgezogen wird. Und das ist es, was dann passiert — der Nur-Daten-Modus:


Deine Dateien	Sie sind zu sehen und lassen sich herunterladen. Alle, bis zur letzten
Die Festplatten	Bleiben eingebunden und werden weiter überwacht
Deine Daten	Es wird nichts gelöscht
Zurück	Aktivieren oder das Konto verknüpfen bringt alles genau so zurück, wie es war

Ein NAS, das aufhört, dir deine eigenen Dateien auszuliefern, weil etwas abgelaufen ist, ist eine Art, dich deine Fotos verlieren zu lassen. Diese Linie überschreitet dieses Produkt nicht, und es wird sie nicht überschreiten.

Deine Daten liegen nicht in einem Format von mir

Das ist wahrscheinlich das, was am meisten zählt:

Was	In welchem Format
Die Volumes	btrfs oder ZFS — die ganz normalen von Linux
Die Freigaben	SMB, NFS, WebDAV: Standards, ohne eigenen Client
Die Apps aus dem Paketzentrum	Ganz normales docker compose
Die Sicherungen	rsync und rclone, auf eine Festplatte, auf einen anderen Server oder in deine Cloud
Die Dokumente, Fotos und Videos	Die Dateien, wie sie sind, in Ordnern mit Namen

Zieh die Festplatte heraus, steck sie an irgendein Linux, und da sind deine Ordner. Dazwischen liegt keine eigene Datenbank, kein Index, ohne den nichts mehr zu verstehen wäre, und kein Format, das nur dieses Panel lesen kann.

Wenn du das Volume verschlüsselt hast

Die Verschlüsselung ist freiwillig, und du entscheidest dich beim Anlegen des Volumes dafür. Wenn du sie einschaltest:

Bei btrfs wird LUKS2 benutzt und bei ZFS seine eigene Verschlüsselung (AES-256-GCM). Beide sind Standard: Jedes Linux mit cryptsetup oder zfs macht sie auf.
Das Passwort setzt du, und es verlässt dein NAS nicht. Es gibt keine Kopie auf meinem Server, keinen zweiten Schlüssel als Ersatz und keine Möglichkeit, von hinten hineinzukommen.

Das hat eine Kehrseite, und die muss klar gesagt werden: Wenn du dieses Passwort verlierst, kann niemand dieses Volume wiederherstellen. Ich auch nicht. Genau das heißt es, wenn die Verschlüsselung echt ist.

Was dein NAS lgm-os.com erzählt

Nur wenn du es mit deinem Konto verknüpft hast, und das hier ist die ganze Liste:

Was es schickt	Wofür
Die Version, die es hat	Wissen, ob es an der Reihe ist, sich zu aktualisieren
Platz gesamt und frei	Damit dein Konto zeigt, wie es dem Gerät geht
Wie viele ungelesene Hinweise es hat	Dasselbe
Seinen Namen und seine Adresse zu Hause	Damit LGM Connect dein NAS findet, ohne dass du es suchst
Den Fingerabdruck seines Zertifikats	Damit die App weiß, dass sie mit DEINEM Gerät spricht und mit keinem anderen
Die technischen Daten des Geräts	Hilfe leisten, ohne dich nach Screenshots zu fragen. Lässt sich abschalten, im Panel

Was dein Haus nicht verlässt: deine Dateien, ihre Namen, deine Ordner, deine Benutzer, deine Passwörter und deine Kameras. Nichts davon reist, weder verschlüsselt noch unverschlüsselt.

Wie du es selbst prüfst, ohne dieser Seite zu glauben

Alles davor lässt sich von deinem eigenen NAS aus überprüfen, mit dem Terminal des Panels:

# In welchem Format deine Daten liegen: btrfs oder zfs, eingebunden wie jede Festplatte
lsblk -f
mount | grep /mnt

# Die Freigaben, in ganz normalem SMB
testparm -s 2>/dev/null | head -30

# Die Apps aus dem Paketzentrum: ganz normales docker compose
docker compose ls

# Was gerade nach draußen geschickt wird, live
journalctl -u nas-panel -f | grep -i latido

Und die Feuerprobe, die einzige, die wirklich zählt: Nimm eine Festplatte aus dem NAS, steck sie an einen Laptop mit irgendeinem Linux und mach sie auf. Ist sie unverschlüsselt, wird sie von allein eingebunden. Ist sie verschlüsselt, cryptsetup open mit deinem Passwort. Mach das, bevor du es brauchst, nicht danach.

Und was ich dir nicht versprechen kann

Damit das hier etwas wert ist, muss auch das dazugehören, was ich nicht in der Hand habe:

Ich kann dir nicht versprechen, dass das Produkt keine Fehler hat. Es hat welche, und ich behebe sie, sobald sie auftauchen; die vollständige Geschichte steht in Neuigkeiten, ohne dass etwas gelöscht wird.
Ich kann dir keinen Support rund um die Uhr versprechen. Das hier macht eine Person.
Ich kann dir nicht versprechen, dass es das in zehn Jahren noch gibt. Das kann niemand. Deshalb gibt es diese Seite: nicht um dir zu schwören, dass ich nicht weggehe, sondern damit ich, wenn ich gehe, dich nicht mit mir reiße.

Siehe auch

Sicherungen — denn all das ersetzt keine Kopie außerhalb des Geräts.
Wiederherstellung nach einem Ausfall — was zu tun ist, wenn das Gerät stirbt.
Sicherheit deiner Daten — wer im NAS was sehen kann.