AGENTIN-YUNA-NEBENAKTE
KAPITEL 003
Zugriffsrechte
Die Suche nach alten Zugangsprotokollen führt zu Schlüsseln, Schließanlagen und einer überraschenden Erkenntnis: Der Serverraum war nicht immer ein Serverraum.
Am nächsten Morgen hatte der Neue einen Plan.
Das war der erste Fehler.
Der Plan bestand darin, herauszufinden, wer nach 2008 Zugang zum Serverkeller gehabt hatte.
Dafür benötigte er lediglich die historischen Zutrittsprotokolle.
Nach eigener Einschätzung war das eine überschaubare Aufgabe.
Der Veteran hatte dazu nichts gesagt.
Das hätte ihm auffallen sollen.
Als der Neue den Keller erreichte, war die Tür geschlossen.
Er schloss auf.
Der Veteran stand hinter ihm mit einem Becher Kaffee.
Der Neue öffnete die Tür.
Yuna saß auf einem der unteren Regalbretter und putzte sich.
Er blieb stehen.
„Wie ist die Katze hier reingekommen?“
Der Veteran sah zu Yuna.
Dann zur Tür.
Dann zum Schlüssel in der Hand des Neuen.
„Keine Ahnung.“
„Die Tür war abgeschlossen.“
„Dann würde ich die Frage nicht zu laut stellen.“
Yuna putzte sich weiter.
Der Neue beschloss, die Sache vorerst zu seiner Liste ungeklärter Dinge hinzuzufügen.
Die Liste war inzwischen auf Seite zwei.
Zutritt
„Ich habe gestern noch nachgesehen.“
Der Neue öffnete sein Tablet.
„Wir brauchen die Zutrittsdaten von 2008 bis heute.“
„Gut.“
„Die müsste die Schließanlage haben.“
„Welche?“
Der Neue senkte langsam das Tablet.
„Die Schließanlage.“
„Welche?“
Kurze Pause.
„Wie viele haben wir?“
Der Veteran nahm einen Schluck Kaffee.
„Aktuell?“
Der Neue schloss kurz die Augen.
„Ich ziehe die Frage zurück.“
Der Veteran deutete auf die Kellertür.
„Die war ursprünglich mechanisch.“
„Schlüssel.“
„Richtig.“
„Dann kam die elektronische Schließanlage.“
„Eine davon.“
Der Neue sah ihn an.
„Eine davon.“
„Die Außentür wurde irgendwann auf Transponder umgestellt.“
„Und die Kellertür?“
Der Veteran zeigte auf das Schloss.
„Schlüssel.“
„Trotz elektronischer Zutrittskontrolle?“
„Der Schlüssel wusste nichts davon.“
Der Neue betrachtete die Tür.
Damit bestand ein dokumentierter Zutritt zum Gebäude nicht zwangsläufig aus einem dokumentierten Zutritt zum Serverkeller.
Und ein dokumentierter Zutritt zum Serverkeller konnte wiederum über einen Schlüssel erfolgt sein, dessen Verwendung überhaupt nicht dokumentiert wurde.
„Das heißt, die elektronischen Protokolle helfen uns nur bedingt.“
„Jetzt verstehen Sie es.“
„Nein.“
„Kommt noch.“
Berechtigungen
Die erste brauchbare Spur fanden sie nicht im Computersystem.
Sie fanden sie in einem Ordner.
Natürlich.
Zwischen alten Gebäudeplänen, Bedienungsanleitungen und einer Dokumentation für eine Schließanlage, die seit Jahren nicht mehr existierte, lag ein Ausdruck.
Oben stand:
ZUTRITTSBERECHTIGUNG SERVERKELLER
IT ……………….. JA HAUSTECHNIK ………… JA EXTERNE ……………. NACH FREIGABE H. KRÜGER ………….. JA
Der Neue las die letzte Zeile zweimal.
„Krüger.“
„Ja.“
„Der seit 2008 in Rente ist.“
„Immer noch.“
„Warum hat der eine Zutrittsberechtigung?“
„Weil ihn niemand aus der Liste gelöscht hat.“
„Seit achtzehn Jahren?“
Der Veteran betrachtete das Papier.
„Dafür ist es erstaunlich gut erhalten.“
Der Neue ignorierte das.
„Dann beweist die Liste überhaupt nicht, wer tatsächlich Zugang hatte.“
„Doch.“
„Was?“
„Dass Krüger auf einer Liste steht.“
„Das wissen wir jetzt.“
„Dann hat sie funktioniert.“
Der Neue blätterte weiter.
Eine zweite Seite enthielt die Schlüsselverwaltung.
SCHLÜSSEL 17-B SERVERKELLER
AUSGABE: IT RÜCKGABE: —
„Da fehlt die Rückgabe.“
„Offensichtlich.“
„Wer hatte den Schlüssel?“
Der Veteran zeigte auf den Eintrag.
„IT.“
„Wer in der IT?“
„Damals offenbar jemand.“
„Das ist keine Person.“
„Deshalb steht da IT.“
Der Neue atmete langsam aus.
Darunter befand sich eine handschriftliche Ergänzung.
Er hielt inne.
„Haustechnik konnte hier also jederzeit rein.“
„Sieht so aus.“
„Warum?“
Der Veteran deutete nach oben.
Der Neue folgte seinem Finger.
Zum ersten Mal betrachtete er nicht die Racks.
Er betrachtete den Raum.
An der Decke verliefen mehrere Rohrleitungen.
Daneben ein Lüftungskanal.
An der Wand hing ein alter Schaltschrank.
In einer Ecke stand eine Klimaanlage, deren Baujahr vermutlich ebenfalls Gegenstand einer eigenen Untersuchung hätte werden können.
„Ach.“
„Der Serverraum kam später.“
„Was war vorher hier?“
„Technikraum.“
„Und warum steht das nirgendwo?“
Der Veteran sah ihn an.
„Weil es damals offensichtlich war.“
Technikraum
Der Gebäudeplan bestätigte die Aussage des Veteranen.
Zumindest teilweise.
Der Raum war dort tatsächlich als Technikraum eingezeichnet.
Ein weiterer Technikraum befand sich am anderen Ende des Kellerganges.
Laut Plan enthielt er:
Der Neue zeigte darauf.
„Vielleicht finden wir dort weitere Unterlagen.“
Der Veteran nahm seinen Kaffee.
„Vielleicht.“
Der Neue bemerkte den Tonfall.
Diesmal hätte er darauf hören sollen.
Die Tür des zweiten Technikraumes ließ sich problemlos öffnen.
Dahinter standen Lampen.
Viele Lampen.
Kartons mit Leuchtmitteln.
Lange Kartons.
Kurze Kartons.
Kleine Kartons.
Große Kartons.
Einige waren beschriftet.
Andere offenbar nur aufgrund ihrer Form als Lampen identifizierbar.
Der Neue blieb in der Tür stehen.
„Wo sind die Switches?“
Der Veteran deutete zwischen zwei Stapel Kartons.
„Dahinten.“
Der Neue beugte sich zur Seite.
Tatsächlich.
Hinter den Lampen war ein Netzwerkschrank zu erkennen.
„Das sind Lampen.“
„Vorne.“
„Warum lagern hier Lampen?“
„Weil Platz war.“
Der Neue betrachtete den Raum.
Dann die Kartons.
Dann den schmalen Weg zum Netzwerkschrank.
„Hier ist kein Platz.“
„Jetzt nicht mehr.“
An der Wand hinter mehreren Kartons befand sich ein Schild.
Der Neue sah auf das Schild.
Dann auf die Kartons davor.
Der Veteran stellte seinen Kaffee auf einem der Kartons ab.
„Sagen Sie nichts.“
„Ich wollte gar nichts sagen.“
„Gut.“
„Ich wollte ein Foto machen.“
„Auch gut.“
Der Neue fotografierte das Schild.
Für die Dokumentation.
Und möglicherweise für spätere Beweiszwecke.
„Der Gebäudeplan sagt Technikraum.“
„Ist einer.“
„Hier stehen Lampen.“
„Auch Technik.“
„Nicht unsere.“
„Das haben Lampen so an sich.“
Der Neue sah wieder auf seinen Plan.
„Gebäudepläne zeigen also nur, wofür Räume gedacht waren.“
„Meistens.“
„Und wo steht, wofür sie tatsächlich benutzt werden?“
Der Veteran sah ihn an.
„Sie stehen doch drin.“
Der Neue blickte in den Raum.
Er musste zugeben, dass sich gegen diese Form der Bestandsaufnahme nur schwer argumentieren ließ.
Zuständigkeiten
Zurück im Serverkeller legte der Neue seine bisherigen Erkenntnisse auf dem Tisch aus.
Gebäudeplan.
Berechtigungsliste.
Schlüsselliste.
Wartungsbuch.
Inventarliste.
Sein Tablet.
Und eine neue Liste mit der Überschrift:
NOCH UNGEKLÄRTER.
Der Veteran betrachtete sie.
„Ist das ein Fachbegriff?“
„Seit gestern.“
Der Neue begann zusammenzufassen.
„IT hatte Zugang.“
„Ja.“
„Haustechnik hatte Zugang.“
„Ja.“
„Externe konnten Zugang bekommen.“
„Ja.“
„Krüger stand nach seinem Ausscheiden weiterhin auf der Berechtigungsliste.“
„Ja.“
„Mindestens ein Schlüssel wurde nie als zurückgegeben dokumentiert.“
„Ja.“
„Und später kamen verschiedene elektronische Schließsysteme dazu.“
„Richtig.“
Der Neue lehnte sich zurück.
„Dann suchen wir vielleicht nach der falschen Person.“
Der Veteran hob den Blick.
„Wie meinen Sie das?“
„Wir suchen die ganze Zeit nach dem Administrator.“
„Ja.“
„Vielleicht gab es den gar nicht.“
Der Veteran sah ihn an.
„Administratoren gab es schon.“
„Ich meine den einen, der das alles gemacht hat.“
„Ach.“
Der Neue deutete auf die Unterlagen.
„IT, Haustechnik, externe Firmen. Vielleicht später noch andere Dienstleister. Jeder konnte hier irgendwann etwas verändert haben.“
Der Veteran nahm einen Schluck Kaffee.
„Jetzt verstehen Sie den Raum.“
Der Neue sah sich um.
Zum ersten Mal betrachtete er die Infrastruktur nicht als ein einzelnes System.
Die Klimaanlage.
Die Lüftung.
Der alte Schaltschrank.
Die Netzwerkschränke.
Das Archiv.
Das unbekannte Kernsystem.
Nichts davon musste ursprünglich zusammengehört haben.
Es musste nur irgendwann jemand einen Grund gefunden haben, zwei Dinge miteinander zu verbinden.
Und danach hatte jemand anderes einen Grund gefunden, diese Verbindung nicht mehr anzufassen.
An einem Kabelkanal entdeckte der Neue einen kleinen vergilbten Zettel.
Er zog ihn vorsichtig hervor.
NICHT AUSSCHALTEN!
macht irgendwas mit der Heizung
Der Neue las ihn.
Dann noch einmal.
„Das ist ein Witz.“
„Nein.“
„Unser unbekanntes Legacy-System steuert die Heizung?“
„Das steht da nicht.“
„Da steht: macht irgendwas mit der Heizung.“
„Eben.“
„Was macht es mit der Heizung?“
„Irgendwas.“
Der Neue betrachtete den Veteranen.
Der Veteran betrachtete seinen Kaffee.
Yuna betrachtete beide.
Elektronische Spuren
Am Nachmittag fanden sie schließlich die alten elektronischen Zutrittsdaten.
Oder zumindest einen Teil davon.
Das erste Schließsystem enthielt Daten bis 2016.
Das zweite begann 2015.
Der Neue betrachtete die Zeiträume.
„Immerhin gibt es eine Überschneidung.“
„Das wäre ungewöhnlich hilfreich.“
Der Neue sah zum Veteranen.
„Bitte sagen Sie so etwas nicht.“
Sie exportierten die vorhandenen Einträge.
2015 war vollständig.
2016 ebenfalls.
Dann wechselte das System.
2017 enthielt eine Lücke.
Der Neue suchte erneut.
Nichts.
ZUTRITT 2017
KEINE DATEN VERFÜGBAR
Er sah zum alten Terminal.
Dort hatte gestern etwas anderes gestanden.
2017 .............. UNKNOWN
„Das System weiß, dass 2017 jemand hier war.“
„Sieht so aus.“
„Die Schließanlage nicht.“
„Sieht auch so aus.“
„Dann hat derjenige vielleicht den Schlüssel benutzt.“
„Vielleicht.“
„Oder die Haustechnik.“
„Vielleicht.“
„Oder ein Externer.“
„Vielleicht.“
Der Neue wartete.
„Sie könnten gelegentlich etwas anderes sagen.“
„Möglich.“
Wieder kein passender Zutritt.
Unvollständige Daten nach einem Systemwechsel.
Ein Eintrag existierte.
Aber nur für die Außentür.
Nicht für den Keller.
Der Neue legte die Ergebnisse nebeneinander.
SCHLIESSANLAGE LEGACY-SYSTEM
2017 — UNKNOWN
2019 — UNKNOWN
2022 ? UNKNOWN
2025 AUSSENTÜR UNKNOWN
„Das hilft uns überhaupt nicht.“
„Doch.“
„Wie?“
„Wir wissen jetzt genauer, was wir nicht wissen.“
Der Neue schwieg.
Er hasste inzwischen, wenn der Veteran recht hatte.
Unzureichende Daten
Yuna saß wieder vor dem alten Terminal.
Das System zeigte nur den Cursor.
>
Der Neue stand einige Meter entfernt am Tisch und verglich seine Listen.
„Wenn wir wenigstens herausfinden könnten, was UNKNOWN bedeutet.“
Der Veteran sah zum Monitor.
„Unbekannt.“
„Danke.“
„Bitte.“
„Ich meine, unbekannt für wen? Für uns oder für das System?“
Darauf hatte der Veteran keine Antwort.
Yuna legte den Kopf schief.
Der Cursor blinkte.
Einmal.
Zweimal.
Dann erschienen Zeichen auf dem Bildschirm.
> IDENTIFY UNKNOWN
Der Neue erstarrte.
Der Veteran stellte langsam seinen Kaffee ab.
Niemand stand an der Tastatur.
Yuna saß davor.
Das System antwortete.
INSUFFICIENT DATA
Stille.
Der Neue sah zu Yuna.
Yuna sah zu ihm.
Der Veteran sah zu Yuna.
Dann zur Tastatur.
Dann wieder zu Yuna.
„Die Katze war das nicht.“
Der Neue sagte nichts.
Der Veteran wartete.
„Oder?“
Yuna blinzelte.
Der Bildschirm änderte sich erneut.
CORRELATION ATTEMPT...
ACCESS CONTROL .... INCOMPLETE
MAINTENANCE LOG ... INCOMPLETE
LOCAL RECORDS ..... INCOMPLETE
IDENTIFICATION .... FAILED
Der Neue trat näher.
„Es weiß es selbst nicht.“
Der Veteran nickte.
„Sieht so aus.“
Das überraschte den Neuen mehr als erwartet.
Bislang hatte er angenommen, dass das unbekannte System Informationen zurückhielt.
Vielleicht hatte es sie einfach nicht.
Vielleicht war UNKNOWN keine geheimnisvolle Bezeichnung.
Vielleicht bedeutete es tatsächlich nur:
unbekannt.
Der Cursor blinkte erneut.
ADDITIONAL DATA REQUIRED
Der Neue sah auf die Unterlagen auf dem Tisch.
Dann auf die Racks.
Dann zur Tür.
Dann auf den Gebäudeplan.
„Welche Daten?“
Das System antwortete nicht.
Natürlich nicht.
Yuna stand auf.
Sie ging zum Wartungsordner.
Schnupperte daran.
Dann weiter zum alten Schaltschrank.
Von dort zum Kabelkanal.
Schließlich setzte sie sich unter den Zettel:
NICHT AUSSCHALTEN!
macht irgendwas mit der Heizung
Der Neue beobachtete sie.
Der Veteran ebenfalls.
„Was?“
„Nichts.“
„Sie schauen die Katze an.“
„Sie sitzt da.“
„Das macht sie häufiger.“
Der Neue blickte zum Terminal.
ADDITIONAL DATA REQUIRED
Dann wieder zu Yuna.
„Vielleicht suchen wir an der falschen Stelle.“
Der Veteran nahm seinen Kaffee wieder auf.
„Das hatten Sie heute schon einmal.“
„Und da hatte ich recht.“
„Gewöhnen Sie sich nicht daran.“
Die Menschen begannen, die Unterlagen zusammenzupacken.
Yuna blieb sitzen.
Auf dem Monitor erschien eine letzte Zeile.
SEARCH SCOPE EXPANDED
BUILDING SYSTEMS .... INCLUDED
Niemand bemerkte sie.
Außer Yuna.
Sie sah zum alten Schaltschrank.
Dann zur Klimaanlage.
Dann zum Monitor.
SEARCH SCOPE EXPANDED
BUILDING SYSTEMS .... INCLUDED