# Dienst und Plattformobjekte kontrolliert stilllegen
Typ: Checkliste
Herkunft: virtualization-private-cloud / vm-lifecycle / virtualization-decommission-sequence
Version: virtualization-decommission-sequence-2026-09-03
Geprüft: 2026-09-03

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein abgelöster Dienst besitzt noch Traffic, Daten, DNS, Zertifikate, Backupjobs, Monitoring und mehrere virtuelle Datenträger.

## Schritte
1. Owner, Ablösung, Verbraucher, Aufbewahrung und Wiederherstellungsziel bestätigen.
2. Traffic und geplante Schreibvorgänge kontrolliert entziehen und auf unbekannte Nutzung beobachten.
3. Erforderliche Daten sichern und den vereinbarten Wiederherstellungsnachweis erbringen.
4. VM, Datenträger, DNS, Zertifikate, Jobs und Zugänge nach ihrer jeweiligen Regel behandeln.
5. Inventar, Change und verbliebene Ausnahmen mit dem belegten Endzustand schließen.

## Begründung
Warum: Stilllegung trennt fachliche Freigabe, Nutzungsentzug, Datenaufbewahrung, technische Entfernung und Abschlussnachweis. Irreversible Schritte folgen erst nach den Schutzentscheidungen.
Folgen: **+** Verdeckte Verbraucher und aufbewahrungspflichtige Daten werden vor dem Löschen sichtbar. **−** Beobachtungs- und Aufbewahrungsfenster dauern länger als ein sofortiger Plattform-Löschjob.

## Quellen
1. NIST SP 800-88 Rev. 1: Guidelines for Media Sanitization — https://csrc.nist.gov/pubs/sp/800/88/r1/final
2. libvirt: virsh undefine — https://libvirt.org/manpages/virsh.html#undefine