# Mehrere rote Ebenen, ein kontrollierter Ablauf
Typ: Checkliste
Herkunft: virtualization-private-cloud / virtualization-expert-capstone / virt-capstone-response-sequence
Version: virt-capstone-response-sequence-2026-09-13
Geprüft: 2026-09-13

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Nach zwei parallelen Changes steigen Timeouts. HA-Reserve ist knapp, eine Automation verschiebt weiter VMs, und die Ursache ist unklar.

## Schritte
1. Dienstwirkung, Zeitfenster, Datenrisiko und Minimaldienst erfassen.
2. Automatische Änderungen im betroffenen Scope stoppen und Schreibautorität klären.
3. Betroffene und unbetroffene Objekte nach Host, Storage, Netz und Change gruppieren.
4. Stärkste Hypothese mit Unsicherheit, Canary und Stoppregel formulieren.
5. Genau eine begrenzte reversible Maßnahme ausführen und beobachten.
6. Dienstwirkung, Sicherheitsgrenze, Recoverypfad und verbleibende HA-Reserve abnehmen.
7. Ergebnis, Zeitlinie und fehlende Kontrollen in Runbook und Plattform zurückführen.

## Begründung
Warum: Stabilisierung und Scope stehen vor Änderungen; eine Maßnahme prüft eine Hypothese; der Abschluss umfasst mehr als den verschwundenen Alarm.
Folgen: **+** Ursache und wirksame Maßnahme bleiben nachvollziehbar. **−** Der Ablauf begrenzt paralleles Handeln und kann unter hohem Zeitdruck zunächst langsamer wirken.

## Quellen
1. https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-61r3.pdf