Thin-clients zullen automatisch gebruik maken van deze nieuwe versie. Voor eventuele vragen verzoeken we je contact op te nemen met de ICT Helpdesk. We willen alle gebruikers uitnodigen de nieuwe omgeving te bekijken; Kies dan voor "Ubuntu opstarten" in het opstartmenu.

De reden voor deze late aankondiging is de beperkte beschikbaarheid van de engineers in combinatie met de afweging het buiten schooluren uit te voeren.

De diensten zullen na enkele uren weer beschikbaar zijn.

Zie melding 8934 voor achtergrond informatie

Inmiddels lijken deze problemen verholpen. De analyse van het bedrijf dat het onderhoud van de koeling verzorgt, laat op zich wachten maar vindt zo snel mogelijk plaats. Tot die tijd draaien we op één koelunit.

We houden de locaties op de gebruikelijke manier op de hoogte van vorderingen.

Hierdoor kan er na 16:00 géén gebruik meer worden gemaakt van het netwerk. Alle diensten gaan zaterdag in de loop van de middag weer online.

Voor technische achtergrondinformatie zie: melding #8708.

Het probleem is inmiddels verholpen. Als er berichten niet verstuurd zijn dan kreeg u hiervan een automatisch notificatie.

Voor de volledige achtergrond informatie zie: Melding 8426

Debian is zoals altijd beschikbaar voor iedereen en bovendien op alle 9(!) ondersteunde hardwareplatformen. Het bevat momenteel 29.000(!) pakketten.

Het Hooghuis draait Debian op al haar fysieke servers als virtualisatieplatform en binnen de virtuele servers als basis voor de meeste zelf onderhouden diensten.

Inmiddels is de oorzaak hiervan gevonden. We hopen alle diensten zo snel mogelijk weer draaiende te hebben (zie #8069).

UPDATE 11:15: op dit moment doen alle webapplicaties behalve roosters het weer. We werken nog aan laatstgenoemde website en de printers.

UPDATE 12:00: alle diensten (met uitzondering van de de roosters) zijn weer actief. De status van de roosters is te volgen in bovenstaande melding.

Externe websites en extern e-mail- en telefoonverkeer zijn in dat geval niet bereikbaar. Alle overige diensten ondervinden hiervan geen hinder.

Medewerkers van ICT team hebben alle diensten inmiddels weer actief gemaakt en zijn nog bezig met kleine optimalisaties.

Door deze werkzaamheden zal onze centrale opslag server beter bestand zijn tegen piekbelasting tijdens "spitstijden".

Voor de volledige achtergrond informatie zie: melding #7592.

Vanaf donderdag kunnen kantoor documenten direct vanuit de webbrowser geopend worden. De geopende kantoor documenten worden automatisch in de map "Downloads" geplaatst.

]]> Naar aanleiding van de melding #7330 is er een wijziging gemaakt in de Ubuntu LTSP omgeving.

Vanaf donderdag kunnen kantoor documenten direct vanuit de webbrowser geopend worden. De geopende kantoor documenten worden automatisch in de map "Downloads" geplaatst.

]]> ltsp,firefox,openoffice Wed, 20 Oct 2010 10:27 GMT aankondiging-reparatie-profielen-19okt http://ict.hethooghuis.nl/nieuws/aankondiging-reparatie-profielen-19okt.html Vanavond vindt vanaf 18:00 uur een reparatieactie plaats. Als gevolg van de storing met de opslagserver, is er een gigantische groei van zwevende windows-profielen ontstaan.

Er zal een correctiescript worden uitgevoerd dat overmatig grote gebruikersprofielen corrigeert.

Het correctiescript op woensdagochtend onderbroken worden om hier geen extra hinder van te ondervinden. Op woensdag 20 oktober zal het correctiescript om 18:00u hervat worden om de resterende profielen te repareren. Donderdag zijn alle diensten weer normaal beschikbaar.

Houd er rekening mee dat er tijdens deze actie bestanden verplaatst kunnen worden. Dit gaat dan om bestanden die we in 'vreemde' mappen hebben aangetroffen. Deze bestanden zullen zonder wijziging verplaatst worden naar de map 'lost+found' in je Documenten-map, ook wel bekend als 'Mijn documenten'.

Terwijl we doorwerken aan de oplossing van dat probleem, zullen tussen de spitsen de diensten weer enigszins normaal draaien.

Dus staan in de scorelijstjes de vermaarde anti-openstandaarden leveranciers Malmberg en Threeships weer opvallend hoog. Dit terwijl Malmberg nog steeds niet in staat is om werkende inhouden te leveren voor andere browsers dan Microsoft Internet Explorer! Overigens besteden zij de ontwikkeling van hun methodesoftware (zoals de Wiskunde-ePack Matrix) volledig uit aan het Poolse Young Digital Poland en zouden dus eenvoudigweg opdracht kunnen geven om standaarden-compliant produkten te maken. Ook Threeships, dat een lange geschiedenis kent wat betreft het voorschrijven van één platform (Microsoft), heeft inmiddels haar zinnen gezet op Microsoft Silverlight als auteurs- en afspreelomgeving. Daarmee zet ook dat bedrijf alles wat niet door Microsoft geleverd wordt, buiten spel. Noordhoff tenslotte heeft ondanks de keuze voor het open-source en open-standaarden-respecterende Plone gemeend interactiviteit te moeten verpakken in niet-comptaibele scripts in PDF-bestanden die alleen met Adobe Reader zijn af te spelen; hoe treurig.

De insteek van het plugfest verhult dergelijke missers en geeft deze leveranciers onterecht een pluim voor wat betreft de toepassing van open standaarden. Beter zou Noiv het volgende plugfest eens een blik kunnen werpen op de toepasbaarheid van gereedschappen en inhouden op diverse platformen, zoals Mac OSX en Linux en in diverse browsers. Met andere woorden, in welke mate passen de educatieve leveranciers werkelijk(e) open standaarden toe? De scores die leveranciers dan behalen kunnen afnemende scholen gebruiken bij hun volgende bestelling (aanbesteding) van gereedschappen en methodes.

Onze hall-of-shame

Aangezien de werkelijke leermiddelen niet publiek toegankelijk zijn, hebben we ons gebaseerd op de kwaliteit van publiek toegankelijke webpagina's van leveranciers van digitale leermiddelen. Kenmerk van deze leveranciers is dat hun produkten onbruikbaar zijn gebleken op onze moderne Ubuntu-systemen, ondanks de inzet van Mozilla Firefox (> versie 3), Adobe Flash-plugin (> versie 10) en Java Runtime-plugin (> versie 1.6).

1. Methodesoftware Noordhoff WPS Opdrachtenbank: is onbruikbaar op iets anders dan Microsoft Internet Explorer op Microsoft Windows.
   Testresultaten Systeemeisen-pagina: > 140 fouten
2. LMS Threeships NATschool (ook bekend als Learn for Life en It's learning) is onbruikbaar op andere platformen dan Microsoft Windows.
   Testresultaat Threeships TestBrowser-pagina: >70 fouten
3. Methodesoftware Malmberg ePack is onbruikbaar op iets anders dan Microsoft Internet Explorer op Microsoft Windows.
   Testresultaat Malmberg Systemeisen-pagina: > 40 fouten

De functie van de defecte disk is inmiddels volledig overgenomen door een reserve schijf.

Het proces waarbij een reserve schijf de functie van een defecte schijf overneemt zal in toekomstige versies minder invloed op de werkomgeving uit oefenen (omdat het proces dan alleen vrije rekencapaciteit zal gebruiken).

Zie melding 7442 voor meer informatie.

Afhankelijk van het tijdstip kunnen de volgende symptomen zich voordoen:

• foutmeldingen tijdens het aanmelden in Windows over profielen
• een lege desktop na het aanmelden in Windows
• een "hangende" desktop in Ubuntu
• ontoegankelijke bestanden in Windows en Ubuntu
• trage applicaties, zoals e-mail

Er is geen kans op gegevensverlies, wel kan het zijn dat we in de loop van de dag (vanaf woensdag 13 oktober) moeten besluiten diensten uit te zetten. We zullen in dergelijke gevallen de administratie van elke locatie telefonisch informeren.

De oorzaak ligt ondermeer in een gigantische groei van zwevende windows-profielen. Deze profielen worden bij het aanmelden in Windows geladen en bij het afmelden weer teruggeschreven naar de servers. Dat was weer het gevolg van de eerdere storing deze week met de opslagserver als gevolg van defecte schijven.

We zijn volop bezig met het oplossen van de oorzaak en zullen de gebruikers informeren over de voortgang via deze site, de eerder genoemde telefonische contacten en de hieronder genoemde melding.

Gebruikers kunnen helpen door niet in de ochtend (tussen 08:15 en 08:45) en middagspitsen (tussen 12:00 en 13:00 en tussen 14:45 en 15:30) aan en af te melden in Windows.

Referentie:

• 7455

We hopen deze problemen vanmiddag opgelost te hebben en houden de administraties op de hoogte van veranderingen.

Onze excuses voor de eventuele overlast.

Update 14:35: Er is geconstateerd dat er een schijf kapot is. Het systeem is zich hiervan aan herstellen en daardoor reageren de systemen traag. Er is geen data verloren gegaan. Het herstel proces zal nog de hele dag duren. Om dit proces te bespoedigen draaien is besloten om alleen de noodzakelijke diensten actief te houden. Zie melding 7442 voor meer informatie.

We hopen deze problemen voor vanmiddag opgelost te hebben en houden de administraties op de hoogte van veranderingen.

Excuses voor de eventuele overlast.

Instructies voor de toegang tot het programma vind je op:

•  Hulp & Ondersteuning: Verzuim registreren.

Excuses voor de overlast.

Deze storing is nu verholpen. De printers worden weer toegewezen bij de volgende aanmelding in windows.

De meest gehoorde klacht betreft het toevoegen van een bijlage bij bijvoorbeeld het e-mailprogramma Thunderbird. Het lijkt dan alsof het programma helemaal niet meer reageert en dit gaat minutenlang zo door. Andere voorbeelden zijn:

• Het openen van bestanden via het menuutje "Recent geopend" vanuit het windows startmenu
• Openen, opslaan en afsluiten van alle Microsoft officeprogramma's (Word, Excel en Powerpoint)
• Roosterprogramma's gpuntis en unio
• Firefox, bijvoorbeeld in combinatie met Squirrelmail (webmail)

Bij de meeste programma's verschijnt de dialoog uiteindelijk toch, als dan het gewenste bestand eenmaal is verwerkt zal het de volgende keer een stuk vlotter gaan. We hebben een aantal aanpassingen op de server gedaan waardoor de wachttijden naar meer acceptabelere tijden worden teruggebracht. Ondertussen wordt ook gewerkt aan een meer structurele oplossing voor dit probleem.

Gedurende de afgelopen drie dagen hebben medewerkers van het ICT-team onder leiding van Joost Cuppen de servers en core-switches van Het Hooghuis succesvol verhuisd van de Centrale dienst naar de nieuwe serverruimte in locatie Stadion.

Vorige week zijn de koelunits verhuisd door X-ICT en zijn door Gebroeders van der Donk de voorbereiding getroffen voor verhuizing van de 48-glasparen die de Hooghuis-locaties met elkaar verbinden.

Vanaf woensdag zijn tenslotte de fysieke Supermicro en Sun-servers verhuisd naar hun nieuwe locatie. In deze serverruimte zitten we lekker ruim in de stroomvoorziening, die voortaan geregeld wordt door een Symmetra PX-systeem van APC. Dankzij die uitbreiding kunnen we nu stroomuitvallen tot een uur opvangen en kunnen we zelf nieuwe groepen toevoegen wanneer we meer servers in gebruik willen nemen.

De omgeving bestaat uit een cluster-controller met load balancer, een boot-server en 5 application servers. Aangezien alle server uitgevoerd zijn als virtuele servers, kunnen ze makkelijk uitgebreid en/of verplaatst worden. De virtualisatie is gebaseerd op KVM en draait op Debian GNU/Linux. De gevirtualiseerde servers draaien op Ubuntu.

Voor Ubuntu-gebruikers betekent de omzetting behalve (nog) meer stabiliteit vooral meer snelheid, met name in het gebruik van websites met multimedia, zoals flash en videobestanden. Doordat applicaties zoals de webbrowser Mozilla Firefox en de mediaspeler VLC niet op de servers maar op de thinclients zelf draaien (technisch aangeduid met de term local app) ontlasten we de servers dramatisch en kunnen we optimaal gebruik maken van de hardware-faciliteiten van de thinclient.

De omgeving is tot stand gekomen in twee weken door Hooghuis-ICT-ontwerpers Wim van Schijndel en Ivor Buijs, met professionele ondersteuning door het Canadese Révolution Linux. Zij hebben al diverse grootschalige implementaties op hun naam staan, waaronder die voor een Canadese scholengemeenschap met 50.000 gebruikers. Daarnaast zijn de medewerkers van het Canadese bedrijf ingehuurd door de Zuid-Afrikaanse Ubuntu-sponsor Canonical voor de upstream ontwikkeling van ltsp-custer.

De omgeving draait volledig op vrije software. Hierdoor hoeven we geen cent aan licentiekosten te betalen. Daarnaast kunnen we hierdoor met de ontwikkelaars ervan duurzaam samenwerken en doorontwikkelen.

Houd er rekening mee dat er tijdens deze actie bestanden verplaatst kunnen worden. Dit gaat dan om bestanden die we in 'vreemde' mappen hebben aangetroffen. Deze bestanden zullen zonder wijziging verplaatst worden naar de map 'lost+found' in je Documenten-map, ook wel bekend als 'Mijn documenten'.

In de nabije toekomst zullen we verder het aantal aanmeldservers uitbreiden, waarmee we verwachten de gemiddelde aanmeldtijden nog korter te maken. We houden je hierover op de hoogte.

Ik heb het Management Team (MT) daarom in het weekend de volgende moeilijke keuze voorgelegd:

1. opslagservers uit en geen dienstverlening waardoor er geen kans is op gegevensverlies (maar er ook geen ICT-faciliteiten beschikbaar zijn)
2. primaire opslagserver aan, spiegelserver uit en normale dienstverlening met kans op gegevensverlies. Denk hierbij nog even (niet te lang) terug aan vorig jaar februari en de langdurige nasleep daarvan.

Het MT heeft in haar wijsheid gekozen voor een praktische combinatie:

Maandag 11 januari:

diensten ingeschakeld zodat medewerkers bij hun gegevensbestanden kunnen (om er bijvoorbeeld afdrukken of lokale kopieën van te maken)

Dinsdag 12 januari:

diensten ingeschakeld t.b.v. proefexamens locatie Oss-Zuid

Woensdag en donderdag 13 en 14 januari:

diensten uitgeschakeld

Vrijdag 15 januari:

diensten ingeschakeld i.v.m. open dag locatie Heesch

Het mag voor zich spreken dat wij blijvend en intensief contact houden met de leverancier om het probleem zo snel mogelijk op te lossen. Omdat ook wij vinden dat 4 dagen te lang is voor onderbreking van de dienstverlening hebben we de leverancier tevens gevraagd om een alternatief waarvan de beschikbaarheid met zekerheid gepland kan worden.

We houden je op de hoogte via dit kanaal (indien beschikbaar) en via de publiek toegankelijke nieuwspagina van het ICT-communicatieplatform op: http://ict.hethooghuis.nl/nieuws/

We hopen tevens een verbetering te hebben voor het al langer lopende probleem met de lange aanmeldtijden in windows.

We zullen in de loop van de ochtend uitsluitsel geven via deze website of we die verwachting halen. Details zijn te vinden in melding beheer#5684.

De oorzaak van het probleem ligt bij de extern beheerde centrale opslagserver. Onze leveranciers zijn momenteel bezig met de analyse van het probleem. We zullen via deze nieuwspagina zo snel mogelijk uitsluitsel geven over het verdere verloop. Gedetailleerde informatie is te vinden in melding #5684.

Activiteiten van het Hooghuis

Net als bij de vorige releaseparty zal Het Hooghuis aanwezig zijn voor demonstraties en hulp. Wij zullen onder meer het volgende demonstreren en ter plekke opbouwen:

• Ubuntu Karmic LTSP: terminal servers en thin clients
• Ubuntu Enterprise Cloud: de meest geavanceerde virtualisatie-omgeving voor grote netwerken
• Ubuntu VJ Live-demo: live editing en mixing van video en audio
• Ubuntu Karmic Desktop Demo: nieuwe features, 3D goodies en meer

Plaats, tijdstip en toegang

De releaseparty plaats op 12 december 2009 van 11:00 tot 17:00 in Basisbibliotheek Het Maasland Oss aan de Raadhuislaan 10 te Oss. De entree (en software) is gratis!

Met het artikel probeer ik positieve invloed uit te oefenen op de tot nu toe teleurstellende kennismaking met de eerste testversie ervan, die helaas geen wiki blijkt te zijn!

We hebben de situatie geobserveerd in de hoop dat de dienst zich binnen niet al te lange tijd zou herstellen, maar helaas is dat niet het geval.

We gaan deze server daarom om 10:45 herstarten. Voor dit tijdstip dien je je af te melden in windows en je PC uit te zetten. De dienst zal 10 minuten later weer werken.

We willen je vragen dit ook aan je collega's en leerlingen door te geven.

Excuses voor de overlast

Het onderhoud bestaat uit een update van ons hoofd storage server waardoor afnemende diensten tijdelijk onbereikbaar zullen zijn. De afdeling ICT maakt hiervan meteen gebruik om enkele upgrades uit te voeren om zodoende de service in de toekomst te vergroten.

Tijdens deze dag zal een lezing verzorgd worden waarin beschreven wordt op welke manier we de 12 losse netwerken draaiend op propriëtaire omgevingen in 2 jaar tijd hebben omgebouwd naar één netwerk, volledig draaiend op vrije software en open standaarden.

We gaan dieper in op de uitgangspunten die tot deze keuzes geleid hebben en de gevolgen voor organisatie en onderwijs. Aandacht hierbij gaat niet alleen uit naar de gigantische kostenbesparingen, maar ook naar hoger gelegen doelen als transparantie in communicatie en samenwerking.

Om dit op te lossen, dienen de servers herstart te worden. Dit zal uitgevoerd worden om 12:15. Wij willen alle windows-gebruikers verzoeken zich af te melden en de PC's uit te zetten voor dat tijdstip.

Een kwartier later zal de dienst weer beschikbaar zijn en kunnen windows-gebruikers zich weer aanmelden.

Excuses voor het ongemak.

Dit was de laatste hobbel die genomen werd op weg naar gemeenschappelijke, stabiele, beheersbare en betaalbare ICT-faciliteiten.

Na deze migratie zullen we ons richten op de verdere afwerking en optimalisatie van de bestaande diensten, waarbij met name de beschikbaarheid van het Windows-netwerk en de printservers aandacht krijgen.

Aan deze nummers zijn de helpdeskroosters gekoppeld en backup-nummers voor wanneer de helpdesks in gesprek zijn. Helaas zijn we nog niet in staat om geschatte wachttijden of het aantal wachtende gesprekken door te geven.

De nieuwe nummers zijn:

• Helpdesk beheer: 0412-712 462
• Helpdesk LIS: 0412-712 463

De openingstijden en regels rondom het gebruik van de helpdesks is zoals voorheen beschreven op de hulp-pagina's van het communicatieplatform.

Na een uitvoerige evaluatie van een maand, die uitstekend is begeleid door Sun Nederland en Rhodix, is het apparaat snel, stabiel en eenvoudig inzetbaar gebleken. De server bevat 47 SATA en één schrijf-geoptimaliseerde SSD-schijf (door Sun Flashzilla genoemd). Deze schijven zijn ingedeeld als "Double Parity RAID", vergelijkbaar met RAID6.

Hoofdreden om te kiezen voor deze oplossing is ZFS; een 128-bits bestandssysteem, software RAID en volume-manager in één, dat behalve de metadata ook de data zelf controleert op consistentie bij elke schrijfactie. Op die manier is het onmogelijk dat stille data corruptie optreedt, zoals ons onlangs is overkomen. Een tweede unieke eigenschap van ZFS is de (automagische) inzet van speciale write-cache-schijven waardoor met name toepassingen als NFS enorm veel sneller worden.

De server is uitgevoerd als appliance, en zal volgende week vergezeld worden door een tweede exemplaar, die ingericht wordt als replicatie-slave. Aangevuld met een backup-systeem op basis van onze oude Supermicro server met een SR2421 Etherdrive geleverd door het zeer hulpvaardige Truebit uit Purmerend, zijn we de komende jaren verzekerd van een snel en stabiel storagesysteem.

Tijdens de evaluatie zijn we tegen de volgende beperkingen aangelopen:

• Geen ondersteuning van gebruikersquota: dit wordt opgelost in de oktober-release van de firmware
• Geen ondersteuning van NT4-stijl SAMBA-domeinen: de huidge versie van de software is volledig gericht op inzet in een Active Directory-domein. Aangezien Samba op dit moment geen AD-domeinen ondersteunt betekent dit dat we genoodzaakt zijn om (één of enkele van) onze head-node Supermicro twinservers in te zetten voor Samba-filesharing.
• Geen (ondersteunde) toegang tot de solaris-shell: aangezien dit een appliance is, verbieden de gebruiksvoorwaarden het gebruik van de root-shell (toegang is wel mogelijk; je wordt echter verwelkomd met een nogal serieuze waarschuwing). Dit gemis wordt ruimschoots gecompenseerd door de fantastische CLI-interface. Met de via SSH toegankelijke CLI-interface kan elk aspect van het systeem geautomatiseerd (lees gescript) worden. De CLI-interface is overigens de reden om niet verder te gaan met alternatieve ZFS-appliance aanbieder NexentaStor dat we ook geëvalueerd hebben. Bij dit systeem bleek de CLI onvolwassen en incompleet. NexentaStor maakt onderhuids gebruik van het prachtige open source systeem Nexenta. Dat is een aangepaste Debian-distributie, waarbij de Linux-kernel vervangen is door die van opensolaris.

In de installatiehoek hebben we zo'n 30 mensen geteld die door vrijwilligers geholpen werden met hun (specifieke) computerproblemen. De demo-hoek waar Elif Croes van het ICT-team de 3D-goodness van Ubuntu demonstreerde bleek veel te klein gekozen en ook de lezingen werden goed bezocht.

Het Hooghuis was aanwezig met een demo-opstelling van 8 LTSP-werkplekken, de eerder genoemde demonstratiehoek en een lezing over de grootschalige inzet van vrije software binnen de school.

Onze dank gaat uit naar de enthousiastelingen van Ubuntu-nl en de HCC Nuland voor de organisatie van dit evenement. Tevens bedanken wij de mensen van de bieb voor hun gastvrijheid en de sponsors voor de vele gratis goodies.

• Foto's van het evenement
• Meer foto's
• Korte impressie gemaakt door Basisbibliotheek Maasland
• Youtube-filmpje, gepost door Chau Man
• Eucalypta Blog: Jaunty Release Party in Oss

Shorewall is vrije software en beschermt het Hooghuis netwerk tegen aanvallen vanuit Internet en vice versa.

De wijziging is opgenomen in shorewall versie 4.3.8 waardoor gebruikers wereldwijd van deze verbetering kunnen genieten.

De wijziging stelt firewall-beheerders in staat om regels (zoals het blokkeren van verbindingen) toe te spitsen op één client en één server. Voorheen kon dit alleen op basis van (gedeelde) IP-adressen waardoor het niet mogelijk was om onderscheid te maken tussen individuele clients.

Of, zoals Tom Eastep het verwoordt:

Thanks to I. Buijs, it is now possible to
rate-limit connections by source IP or
destination IP. The LIMIT:BURST column in
/etc/shorewall/policy (/etc/shorewall6/policy)
and the RATE LIMIT column /etc/shorewall/rules
(/etc/shorewall6/rules) have been extended as
follows:
 
  [{s|d}:[[<name>]:]]<rate>/{sec|min}[:<burst>]

We feliciteren Ivor met deze bijdrage aan de vrije software gemeenschap!

Op 30 mei a.s. wordt het eerste vrije software evenement in Oss georganiseerd. De initiatiefnemer Chaukar Man is zichtbaar verrast door de positive reacties, zowel vanuit de HCC Nuland als door het ICT-team van Het Hooghuis.

In overleg met Chaukar hebben we besloten tot een duidelijke aanwezigheid vanuit het Hooghuis tijdens deze Ubuntu Jaunty Release Party, die wereldwijd georganiseerd wordt.

In Oss vindt de release party plaats op 30 mei 2009 van 12:30 tot 17:00 in Basisbibliotheek Het Maasland Oss aan de Raadhuislaan 10 te Oss. De entree (en software) is gratis!

Tijdens de releaseparty zullen de medewerkers van het Hooghuis presentaties en demonstraties geven van grootschalige inzet van Linux op Desktops (in de vorm van LTSP) en servers, waaronder het Windows deployment mechanisme unattended en algemene infrastructuele diensten zoals ISC's dhcp-server en BIND, openldap en samba.

Komt dat zien!

De mappen van de overige 106 medewerkers proberen we te zoeken in geanonimiseerde mappen (zie Deels gelokaliseerde mappen); wanneer dat niet lukt gaan we teruggrijpen op de backups. Een lijst van niet gevonden gebruikermappen is voor geautoriseerde medewerkers te zien op melding #3942.

Om geen chaos te creeëren gaan we zo zorgvuldig mogelijk te werk. Dit gecombineerd met de hoeveelheid gegevens zorgt ervoor dat we alleen 's nachts en in het weekend kunnen terugplaatsen. We rekenen op je begrip.

Overgeslagen bestanden en mappen

Om de systemen consistent te houden hebben we een aantal mappen niet gekopiëerd:

• .maildir: de inhoud van de postvakken (zie Terugzetten e-mail)
• .windows: de zwevende profielen van Windows-gebruikers
• .gconf & .gnome: de instellingsbestanden voor de desktopomgeving van Ubuntu-gebruikers
• bestaande bestanden: wanneer er sinds 6 februari nieuwe bestanden zijn gemaakt die dezelfde naam (en locatie) hebben als bestanden op het herstelde volume dan zetten we die niet terug.

Deels gelokaliseerde mappen (0XF10AA000)

Van de 530 medewerkers waarvan de persoonlijke mappen direct geïdentificeerd konden worden zijn er vijf die op willekeurige plaatsen in hun persoonlijke map, mappen met een willekeurige naam die lijkt op 0XF1111111 aantreffen. Dit zijn mappen waarvan de naam niet gevonden kon worden en waarvoor een willekeurig getal gegenereerd is. We raden deze gebruikers aan om herkenbare bestanden uit deze mappen naar een geschikte plaats te kopiëren en de vreemde map vervolgens te verwijderen.

Ook de 106 niet gelokaliseerde persoonlijke mappen kunnen op deze manier hernoemd zijn.

Terugzetten van e-mail

In het weekend van 21 maart zullen e-mailberichten van medewerkers worden teruggezet. Ook hier zullen we geen bestaande (lees nieuwe) berichten overschrijven.

Terugzetten leerlingmappen

Ook de persoonlijke mappen van leerlingen hopen we in de loop van het weekend terug te kunnen plaatsen.

Persoonlijke mappen zijn gelokaliseerd

Alle persoonlijke mappen van gebruikers (medewerkers en leerlingen) zijn gelokaliseerd en in principe terug te zetten. We zulllen hier zo snel mogelijk mee beginnen en de voortgang via deze plek doorgeven.

Ook de mappen waar speciale serverbestanden werden opgeslagen (waaronder uploads voor Moodle en Trac) zijn teruggevonden.

Gedeelde mappen teruggezet uit backup

De gedeelde mappen waren niet terug te vinden; we hebben daarom afgelopen weekend de laatste volledige backup van de gedeelde bestanden teruggezet.

Deze backup dateert van vrijdag 30 januari dus van maximaal 5 werkdagen voor de crash van het bestandssysteem.

Overige informatie

We zullen in de loop van deze week meer informatie geven over oorzaken en achtergronden van het opgetreden probleem en de manier waarop we dat nu proberen te voorkomen.

Tot nu toe is het grootste gedeelte van alle gebruikersmappen gelocaliseerd. Gezien deze voortgang hebben we besloten de analyse doorgang te laten hebben.

We hopen zo snel mogelijk met een definitief bericht te komen.

• @hhlzw.nl: voorheen in gebruik door locaties Oss-Zuid en Oss-West
• @hooghuislyceum-denbongerd.nl: voorheen in gebruik door locatie Den Bongerd
• @mail.titusbrandsmalyceum.nl: voorheen in gebruik door locatie TBL
• @hooghuislyceum.nl: voorheen in gebruik door andere locaties

Het standaarddomein voor alle medewerkers van het Hooghuis is nog steeds @hethooghuis.nl.

Wanneer gebruikers zich aanmelden zien ze een maagdelijke omgeving; nieuwe gegevensbestanden en e-mailberichten worden op een gehuurd systeem opgeslagen. Wanneer we toe zijn aan het aanbieden van de oude gegevens zullen we die samenvoegen met de nieuwe.

De opslag van nieuwe gegevens is mogelijk gemaakt door de snelle reactie van storage-leverancier Truebit uit Purmerend die binnen een dag een 5TB Coraid systeem beschikbaar stelde.

Zolang deze analyse niet voltooid is kunnen we wat dat betreft niet verder en helaas ook geen uitspraken doen over verwachtingen wat betreft herstel.

Wel zullen we vanaf dinsdag alle diensten weer beschikbaar stellen aan medewerkers en leerlingen.

Aangezien ook de backups van afgelopen week die corruptie bevatten zijn we op zoek naar de laatste bruikbare gegevens en zetten die terug. Het verzamelen en terugplaatsen van de grote hoeveelheid gegevens neemt veel tijd in beslag.

Achtergrond

Het twee weken geleden geconstateerde defect aan de hardware, dat achteraf gezien begin november voor het eerst zichtbaar was, heeft helaas de integriteit van het bestandssysteem aangetast. Vrijdagmiddag constateerden we de eerste duidelijke foutmledingen als gevolg van deze silent data corruption.

Aanloop naar dit probleem

Deze server wordt vanaf augustus ingezet voor de opslag van alle persoonlijke en gedeelde bestanden en postvakken en fungeert als externe harddisk voor de LTSP (t.b.v. Ubuntu), SAMBA (t.b.v. Windows) en e-mailservers.

De server heeft tot december probleemloos gewerkt; vanaf die tijd traden er onverwachte en onverklaarbare problemen op. Vaak bleken er 's-ochtends bepaalde diensten gestopt te zijn en in december stond de server 's-ochtends uit.

Dit gebeurde ook donderdagnacht; de server had zichzelf rond 03:00 uur uitgeschakeld (zonder opgave van redenen in logbestanden en zonder alarmen).

Plan de campagne

We zullen maandagochtend contact opnemen met onze leverancier waarbij we zo snel mogelijk een vervangend moederbord en eventueel chassis willen regelen; de sas-controllers en -schijven (en daarmee gegevens!) zijn intact. Wanneer we over deze componenten beschikken is de verwachting dat de server en gerelateerde diensten weer snel in de lucht zijn. We zullen op deze website zo snel mogelijk een concrete planning beschrijven.

Zeker is dat we maandag en dinsdag geen gebruik zullen kunnen maken van de computers en gerelateerde diensten.

Gevolgen van dit probleem

Er kan niet met pc's gewerkt worden. Wel zullen we in de loop van maandagochtend de medewerkers van de administratie, leerlingbalie en roostermakers beschikking geven tot een tijdelijke omgeving waarmee ze internettoegang hebben (en dus tot Vocus) en kunnen printen. Aangezien dit veel en lastig werk is wat we naast de herstelwerkzaamheden moeten uitvoeren, zullen we dit beperken tot genoemde gebruikers.

We gebruiken deze omgeving zo'n 1,5 jaar op de Centrale Dienst tot volle tevredenheid. De inzet op de tijdelijke locatie gebruiken we als pilot voor latere grootschalige educatieve inzet.

LTSP is een manier om oude PC's of thin clients (zoals de door ons gebruikte HP t5735) in te zetten als een afstandsbediening voor een Ubuntu-server.

De voordelen zijn legio:

• minder verbruik dus minder stroom- en koelingskosten
• absoluut stil
• geen licentiekosten; op de server draait Ubuntu en op de thin-client Debian
• erg beheersbaar; aangezien de thin-clients geen configuratie hebben hoeft alleen de server beheerd te worden

Voor het Hooghuis is dit de eerste educatieve inzet van thin clients op basis van LTSP in het voortgezet onderwijs.

Het origineel kun je kopen in de webwinkel van Common Craft.

De 3 nieuwe servers vervangen op dit moment zo'n 16 bestaande servers. Hierdoor zijn de stabiliteit en beheersbaarheid al aanzienlijk vergroot.

Op een later tijdstip zullen ook de web- en databaseservers vervangen worden.

Uit het verslag van het bezoek:

" ... De betrouwbaarheid van de IT-voorzieningen is toegenomen. De stabiliteit van de technische omgeving is beter en er zijn veel betere voorzieningen voor het beheer van de infrastructuur. ...

... Ook de doelmatigheid van de technische infrastructuur is toegenomen, met name als gevolg van de bereikte financiële voordelen. Zo bedraagt de kosten per desktop voor Auswärtiges Amt ca. 1.000 euro. Ter vergelijking, bij het Bundesministerium des Innern Zaken en het Bundesministerium des Finanzen is dit rond 7000 euro ..."

Berlijn volgt hiermee het voorbeeld van de gemeente München met het LiMux-project. In Amsterdam is de inzet van de vrije desktop (net als bij het Hooghuis) nog kleinschalig.

ODF is een bestandsformaat voor kantoortoepassingen en is de vrije en open tegenhanger van de nu nog veel gebruikte gesloten en propriëtaire Microsoft® Office™ bestandsformaten.

Vanaf 2009 dienen wij het bestandsformaat te ondersteunen. Op dit moment kan dat via de ODF-plugin voor Microsoft® Office™ en OpenOffice.org dat sinds versie 0.6 in de basisomgeving zit.

De beveiligde onderdelen van deze site worden versleuteld door middel van SSL.

Om van beveiligingswaarschuwingen te voorkomen die je het root-certificaat van onze CA-uitgever CAcert.org (éénmalig) te accepteren.

Ga daarvoor als volgt te werk:

1. Ga naar de pagina met root-certificaten
2. Klik op Intermediate Certificate (PEM Format) onder Class 3 PKI Key
3. Selecteer Deze CA vertrouwen voor het identificeren van websites en klik op OK

Vanaf nu krijg je geen beveiligingswaarschuwing meer bij het openen van SSL-beveiligde onderdelen van deze website.