Verfügbarkeit und Wartungsfenster

Mirox läuft in zwei unabhängigen Regionen. Jede Region trägt die vollständige Plattform, und der Datenverkehr wird automatisch in eine gesunde Region geleitet. Dahinter ist jeder Dienst so gebaut, dass er bei einer Störung weiter antwortet, statt zu verschwinden – und die App sagt klar, was los ist.

Was Sie bei einer Störung sehen

Jede Antwort der Plattform trägt einen Status. Web-App und Mobile-App lesen ihn und reagieren gleich:

Status	Bedeutung	Was die App zeigt
`healthy`	Alles funktioniert.	Nichts Besonderes.
`degraded`	Ein nicht wesentlicher Teil ist nicht verfügbar; die App funktioniert weiter.	Nichts Besonderes; betroffene Funktionen melden bei Benutzung einen Fehler.
`unavailable`	Die Plattform kann gerade keine Anfragen bedienen (zum Beispiel ist die Datenbank nicht erreichbar).	Sobald eine Anfrage fehlschlägt, ersetzt ein ganzseitiger Hinweis die App. Die Seite prüft die Plattform alle paar Sekunden und kehrt von selbst zur App zurück, sobald sie wieder funktioniert.
`maintenance`	Ein Wartungsfenster ist aktiv.	Solange die Plattform noch funktioniert: ein gelber Hinweis unten rechts mit Titel und Zeitraum des Fensters. Er lässt sich zu einem kleinen Warnsymbol einklappen und wieder öffnen. Schlagen innerhalb des Fensters Anfragen fehl, erscheint der ganzseitige Hinweis mit denselben Angaben.

Der ganzseitige Hinweis zeigt Titel, Beschreibung und Zeitraum des Fensters, wenn sie bekannt sind, sonst einen allgemeinen Hinweis. Sprache und Dunkelmodus lassen sich dort wie auf der Anmeldeseite umschalten. Nichts muss manuell neu geladen werden.

Ihre Anlagen laufen weiter

Jede Anlage hat ihren eigenen Mirox-Agenten. Die Agenten laufen dezentral auf eigenen Agenten-Clustern in anderen Regionen als die Plattform selbst, sodass ein regionales Problem auf der Plattformseite sie nicht betrifft. Ein Agent hängt nicht davon ab, dass die Plattform erreichbar ist:

Der Agent erfasst und analysiert die Daten der Anlage weiter und hält sie in einem lokalen Puffer, solange die Plattform nicht verfügbar ist; die gepufferten Daten werden nachgeliefert, sobald die Verbindung zurück ist – die Historie hat keine Lücke.
Die Verwaltung der Agenten behandelt eine Plattformstörung als genau das: Die Anlagen-Workloads bleiben ausgerollt und laufen. Sie werden nie gestoppt, weil die Cloud vorübergehend nicht erreichbar oder in Wartung ist.
Alarme, die der Agent selbst auswertet, werden weiter ausgewertet; Benachrichtigungen, die über die Plattform versendet werden, folgen, sobald sie wieder verfügbar ist.

Wartungsfenster

Das Mirox-Team kündigt geplante Arbeiten als Wartungsfenster an. Ein Fenster hat einen Titel, eine kurze Begründung, die Nutzern angezeigt wird, geplanten Beginn und geplantes Ende sowie einen Geltungsbereich: die gesamte Plattform oder eine Region.

Vor dem Beginn wird das Fenster mindestens fünf Werktage im Voraus angekündigt. Fenster werden nur geplant, wenn Arbeiten eines erfordern, nicht in einem wöchentlichen Rhythmus, und in der Regel an einem Samstag zwischen 20:00 und 23:59 Uhr mitteleuropäischer Zeit. Vor dem Beginn zeigt die App nichts an.
Während des Fensters erscheint der gelbe Hinweis, und die Plattform kann kurzzeitig nicht verfügbar sein. Die Agenten arbeiten wie oben beschrieben weiter.
Nach dem Ende verschwindet der Hinweis von selbst. Sind die Arbeiten früher fertig, wird das Fenster vorzeitig beendet; dauern sie länger, wird es verlängert und der Hinweis bleibt.

Ein Fenster ändert nie Ihre Daten oder Ihre Konfiguration. Es teilt nur der App, den Agenten und den Diensten der Plattform mit, dass Unterbrechungen in diesem Zeitraum zu erwarten sind.

Für Integrationen und API-Nutzer

Wenn Sie die Mirox-API aus eigenen Systemen aufrufen, nutzen Sie den Status, um richtig zu reagieren:

Jede HTTP-Antwort trägt den Header X-Mirox-Status mit einem der vier Werte oben.
GET /status (ohne Anmeldung) liefert den aktuellen Zustand und während eines Fensters dessen Titel und Zeitraum.
Ein 503 zusammen mit unavailable oder maintenance ist ein Zustand der Plattform, kein Problem Ihrer Anfrage oder Ihrer Zugangsdaten. Versuchen Sie es später mit wachsender Pause erneut statt sofort. Authentifizierungsfehler (401, 403) haben mit diesem Mechanismus nichts zu tun und sollten nicht blind wiederholt werden.

Häufige Fragen

Warum sehe ich einen Wartungshinweis, obwohl alles funktioniert? Das Fenster ist aktiv, Unterbrechungen sind also möglich. Der Hinweis ist informativ; Sie können ihn einklappen.

Gehen meine Anlagendaten während einer Störung verloren? Nein. Der Agent puffert sie und liefert sie danach nach.

Kann ich vor einem Fenster informiert werden? Ja. Geplante Fenster werden mindestens fünf Werktage im Voraus über die üblichen Kanäle angekündigt; die App selbst zeigt ein Fenster nur, solange es aktiv ist.