Quellen & Bibliografie

Referenzen, Deep Dives und weiterführende Lektüre zuF*ckups: Von Fehlern, Fails und fragilen Systemen.

Sofern in der Quellenbeschreibung nicht anders angegeben, sind die verlinkten Quellenmaterialien auf Englisch.

00

Kapitel 0: Die Anatomie einer Post-Mortem-Analyse

7 Themen
Verwandte Dokumente und Artikel

de-Havilland-Comet-Abstürze

2 Quellen

Murphys Gesetz (Edward A. Murphy Jr.)

2 Quellen

Die Blackbox (Flugdatenschreiber)

2 Quellen

Die „5-Whys“-Methode

3 Quellen

Prämortem-Analyse

1 Quellen

Systemdefinition

1 Quellen

Schuldfreie Post-Mortems

2 Quellen
Kapitel 1

Kapitel 1: Die Physik des Scheiterns

Fundamentale Kräfte, die deine Uptime hassen: Komplexität und Entropie.

5 Abschnitte
01

Wenn Zahlen lügen

7 Themen
Fallstudien

Mariner 1

3 Quellen

Ariane 5 (Flug 501)

4 Quellen

Intel Pentium FDIV Bug

4 Quellen

Vancouver Stock Exchange

2 Quellen
  • Journal of Economic Literature Kevin QuinnAbgerufen: 2025-12-14

    Siehe Referenz #25 im PDF für das ursprüngliche WSJ-Zitat.

    Reproduziert den Graphen des Indexrückgangs.

  • Ever Had Problems Rounding Off Figures? This Stock Exchange Has
    The Wall Street Journal 1983

    Datum: 8. November 1983. Seite: 37.

    Der Originalartikel ist online nur mit kostenpflichtigem Abo verfügbar (ProQuest-ID: 1983-11-08).

Erklärungen

Gleitkommazahlen (IEEE 754)

2 Quellen

Ganzzahlüberlauf (Kontext Ada/Ariane)

2 Quellen

Runden vs. Abschneiden

2 Quellen
02

Die Zeit ist kaputt

13 Themen
Fallstudien

Y2K-Bug: Als zwei Stellen nicht reichten

2 Quellen

Y2K10 (Die Störungen von 2010)

4 Quellen

Y2K10 – Der deutsche Bankkarten-Fehler

1 Quellen

PSN 2010 (PlayStation-3-Schaltjahr-Bug)

2 Quellen

Y2K20 (Die Störungen von 2020)

3 Quellen

Z2K9 (Der Zune-Bug)

2 Quellen

Linux-Schaltsekunde (2012)

2 Quellen
Erklärungen

Astronomische Zeit (Siderisch vs. Tropisch)

2 Quellen

Kalendergeschichte & -reform

2 Quellen

Marszeit

2 Quellen

Abschaffung der Schaltsekunde

1 Quellen

Das Jahr-2038-Problem

1 Quellen

Kodierungen (Oktal/Hex)

3 Quellen
03

Das Gedächtnisproblem: Zu viel Müll, zu wenig Platz

5 Themen
Fallstudien

Die Chrome-Speicherleck-Saga

2 Quellen

Der Windows-98-GDI-Leak

3 Quellen

Meltdown & Spectre

3 Quellen

Rowhammer

3 Quellen
Erklärungen

Kernkonzepte

2 Quellen
04

Das Rennen, das niemand gewinnt

8 Themen
Fallstudien

Mars Pathfinder (1997)

3 Quellen

Spider-Man: No Way Home (2021) – Ticket-Ansturm

No specific report due to distributed nature of the failure. Sources confirm the incident happening and discuss the technical causes.

4 Quellen

Apple TCC Privacy Bug

2 Quellen

Ethereum DAO Hack (2016)

2 Quellen

Therac-25 (1985-1987)

1 Quellen

Toyota – Unbeabsichtigte Beschleunigung (2009–2010)

2 Quellen
Erklärungen

Multitasking & Kontextwechsel

1 Quellen
  • Betriebssystemkonzepte
    Abraham Silberschatz, Peter B. Galvin, Greg Gagne

    Standard-Lehrbuchdefinition von Process Control Blocks (PCB) und Kontextwechsel-Overhead.

Race Conditions

2 Quellen
05

Skalierung und exponentielle Schmerzen

8 Themen
Fallstudien

Der Comair-Weihnachtskollaps (2004)

3 Quellen

Der Buffett Overflow (2021)

3 Quellen

Der Morris-Wurm (1988)

4 Quellen

SQL Slammer (2003)

3 Quellen

AT&T-Ferngesprächsausfall (1990)

4 Quellen

Stack-Overflow-Regex-Ausfall (2016)

3 Quellen
Erklärungen

Exponentielles Wachstum

1 Quellen

Faktorielles Wachstum & Graphentheorie

3 Quellen
Kapitel 2

Kapitel 2: Das Internet ist ein Kartenhaus

5 Abschnitte
06

BGP – Wie das Internet sich selbst findet

5 Themen
Fallstudien

Verizon BGP Leak (2019)

3 Quellen

Facebook-Ausfall (2021)

4 Quellen

Rogers-Communications-Ausfall (2022)

3 Quellen
Erklärungen

Offizielle Dokumentation & Standards

The "Source Code" of the Internet

3 Quellen

Deep Dives & akademische Ressourcen

4 Quellen
07

DNS – Wie Namen Zahlen ersetzen

7 Themen
Fallstudien

Dyn-DNS-Angriff (2016)

3 Quellen

Schwedischer (.se) Ausfall (2009)

2 Quellen

Slacks »Rollback aus der Hölle« (2021)

3 Quellen

Comcast blockiert NASA (2012)

2 Quellen

Akamai-DNS-Softwarepanne (2021)

2 Quellen
Erklärungen

RFC 1034: Die grundlegende Definition des DNS

2 Quellen

RFC 4033: DNSSEC und die „Vertrauenskette“

1 Quellen
08

SSL/TLS – Wie das Internet lernte, sich selbst zu vertrauen

7 Themen
Fallstudien

Cloudbleed (2017)

3 Quellen

FREAK (2015)

3 Quellen

DigiNotar (2011)

3 Quellen

Symantec CA Distrust (2017-2018)

3 Quellen

AddTrust (2020)

3 Quellen
Erklärungen

Diffie-Hellman-Schlüsselaustausch (Die Farbmisch-Analogie)

2 Quellen

Vertrauenskette & Zertifikate

2 Quellen
09

Wie wir lernten, die Last zu teilen

7 Themen
Fallstudien

Cloudflare (July 2, 2019)

3 Quellen

Slack (January 4, 2021)

2 Quellen

Roblox (October 2021)

2 Quellen

Google Cloud (2019 & 2020)

3 Quellen

Azure Front Door (October 29, 2025)

Azure status page is rollingly updated and no hard link to specific report is available. As of preparing it's still visible but will dissapear over time

2 Quellen
Erklärungen

Das OSI-Modell

3 Quellen

Load Balancer (L2–L7)

7 Quellen
10

Wenn die Cloud regnet

8 Themen
Fallstudien

AWS US-East-1-Ausfall (2017)

3 Quellen

AWS US-East-1-Ausfall (2025)

3 Quellen

Fastly-Ausfall (2021)

3 Quellen

Globaler Google-Ausfall (2020)

3 Quellen

Azure-AD-Ausfall (2021)

2 Quellen
Erklärungen

Cloud-Native

2 Quellen

SaaS (Software als Dienstleistung)

1 Quellen

Content Delivery Network (CDN)

1 Quellen
Kapitel 3

Kapitel 3: Wenn Daten zurückschlagen – Warum Speicherausfälle am meisten schmerzen

5 Abschnitte
11

Daten – Tod durch natürliche Ursachen

8 Themen
Fallstudien

SSD-Bit-Rot und Flash-Amnesie

4 Quellen

Der Google-»Blitzeinschlag« (2015)

3 Quellen

Der Facebook-»Innenregen« (2011)

2 Quellen

Die »Staubwolke« der TU Wrocław (2023)

2 Quellen

Voyager 1 – Bit Rot im Weltall (1977–heute)

3 Quellen

Das BBC-Domesday-Projekt (1986-2002)

4 Quellen

Adobe Flash (1996-2020)

3 Quellen
Erklärungen

Bitfäule vs. Datenverfall

4 Quellen
12

Die Rache des Buchhalters

6 Themen
Fallstudien

NASA – Die verlorenen Mondaufnahmen

5 Quellen

HBO Max / Warner Bros. Discovery – Der Schnitt des Buchhalters

5 Quellen

Das Große Löschen (TV-Archive)

11 Quellen

Die Gaming-Löschung (1970er–heute)

6 Quellen

NASA and NOAA Climate Data Gaps

2 Quellen
Erklärungen

Warum Datenspeicherung ein Problem war (und noch immer ist)

10 Quellen
13

Datenbank-Patzer

11 Themen
Fallstudien

MongoDB Duplicate ObjectIds

2 Quellen

Salesforce »Permageddon«

4 Quellen

Der Speicherlimit-Kollaps von Instapaper

3 Quellen

GitHub-MySQL-Ausfall

5 Quellen

CERN-CASTOR-Bandkatalog-Korrumpierung (2008)

5 Quellen

PostgreSQL-VACUUM-Bug

2 Quellen

Discord »Die Speichermauer«

3 Quellen

Das Stammdaten-Desaster von Target Canada

5 Quellen
Erklärungen

Metadaten

2 Quellen

Indizes

2 Quellen

OLTP vs. OLAP

2 Quellen
14

Verloren bei der Migration

6 Themen
Fallstudien

TSB Bank Meltdown (UK, 2018)

5 Quellen

Die große britische Polizei-Löschaktion (2021)

2 Quellen

Kanadas Phoenix-Gehaltsabrechnungssystem (2016)

3 Quellen

Japans Nummern-Debakel (2023)

3 Quellen

MySpace-Migrations-Desaster (2019)

2 Quellen
Erklärungen
15

Schrödingers Backup – Da und nicht da, bis man es braucht

9 Themen
Fallstudien

NASA Curiosity Rover: Speicherleck (2013)

3 Quellen

GitLab-Datenbankvorfall (2017)

4 Quellen

Toy Story 2 (1998)

3 Quellen

King’s College London (2016)

2 Quellen

Kyoto-Universität (2021)

4 Quellen

T-Mobile-Sidekick-Ausfall (2009)

5 Quellen
Erklärungen

RTO & RPO

1 Quellen

Inkrementelle vs. differenzielle Backups

2 Quellen

Speicherarten (Block vs. Objekt vs. Datei)

5 Quellen
Kapitel 4

Kapitel 4: Die Illusion der Sicherheit – Wenn die Cloud zurückbeißt

3 Abschnitte
Einführung zu Kapitel 4
16

Wenn Speicher zu Werbetafeln werden

12 Themen
Fallstudien

Fallsammlung: Wenn Daten öffentlich liegen bleiben

Disclaimer: Sources referencing tools like Google Dorks are for educational purposes only. Unauthorized testing is unethical and illegal.

3 Quellen

Verizon (2017)

3 Quellen

Accenture (2017)

3 Quellen

BlueBleed (Microsoft, 2022)

4 Quellen

Alice’s Table (2024)

3 Quellen

US-Verteidigungsauftragnehmer (2017)

4 Quellen

Capital One (2019)

2 Quellen

Uber (2016)

3 Quellen

Dow Jones und die versehentliche Risikowerbetafel

4 Quellen
Erklärungen

SSRF (Server-Side Request Forgery)

2 Quellen

Git und GitHub

2 Quellen

Elasticsearch

2 Quellen
17

Wenn »Skalierung« die Rechnung skaliert

9 Themen
Fallstudien— Due to the understandable reluctance of corporations to officially report purely financial losses caused by cloud billing errors, a significant portion of the sources in this chapter originates from community discussions on internet forums and social media. While these sources naturally lack the formal authority of official reports, the author has rigorously vetted each anecdote for technical plausibility and engineering credibility to ensure its reliability.

Die 450.000-Dollar-Rechnung in 45 Tagen

2 Quellen

4.500 Dollar in zwei Tagen

1 Quellen

10.000 Dollar durch CloudTrail-S3-Schleife

1 Quellen

72.000 Dollar über Nacht

1 Quellen

75.000 Dollar in 48 Stunden

1 Quellen

Cryptojacking – Coins schürfen, Geld verbrennen

5 Quellen

Das 30-Millionen-Dollar-Versehen der NASA

3 Quellen
Erklärungen

Rekursion

4 Quellen

Serverless / Lambda

2 Quellen
18

Wenn Sicherheitswerkzeuge zur Bedrohung werden

7 Themen
Fallstudien

CrowdStrike

5 Quellen

SentinelOne-Ausfall

4 Quellen

»Reboot Loop«-Ausfall bei Zscaler

Zscaler’s official Trust Portal maintains a limited incident history (typically one year) and primarily lists external ISP or cloud provider issues, often omitting significant internal service failures. Consequently, the analysis of the "Reboot Loop" and other listed incidents relies heavily on third-party monitoring logs, independent technical analysis, and community reports from impacted IT administrators. While the vendor’s official channels offer little data on these events, the external footprint—documented in the links below—provides a verified timeline of service disruptions that are otherwise absent from the company's permanent public record. This selective transparency necessitates a reliance on community-driven documentation to fully understand the scope of these failures. Update (December 2025): Since the initial compilation of this research, Zscaler has expanded their Trust Portal to include the most recent 30 days of incident history. While this represents an improvement in short-term transparency, the incidents documented in this chapter (spanning 2022-2025) remain absent from the vendor's permanent public record. The analysis therefore continues to rely on third-party monitoring and community reports for historical context.

6 Quellen

Okta-Einbruch

3 Quellen

Als Windows Defender gegen Chrome kämpfte

2 Quellen
Erklärungen

Kernel, Antivirus und EDR

7 Quellen

VPNs, Zero Trust und Authentifizierung

6 Quellen
Kapitel 5

Kapitel 5: Die Illusion der Widerstandsfähigkeit – Katastrophenschutz und andere optimistische Pläne

3 Abschnitte
19

Redundanz ist nicht Resilienz

8 Themen
Fallstudien

Armeniens Internet gegen eine georgische Schrottsammlerin

4 Quellen

Knight Capital (2012)

3 Quellen

AWS US-EAST-1 – Das Black-Friday-Massaker (2020)

3 Quellen

OVHcloud – Das Feuer, das jedes Backup verbrannte (2021)

4 Quellen

Der Nordosten-Blackout 2003

2 Quellen

Der Italien-Blackout 2003

2 Quellen
Erklärungen

Redundanz & Hochverfügbarkeit

5 Quellen

Zuverlässigkeit und die magischen Neunen

4 Quellen
20

Resilienz-Theater – Sicherheit üben, während alles brennt

5 Themen
Fallstudien

Delta Airlines (2016)

4 Quellen

T-Mobile (2020)

4 Quellen

Cloudflare (2025)

4 Quellen

Atlassian (2022)

3 Quellen
Erklärungen

Das Fallschirm-Prinzip. Was tun, wenn alles auseinanderfällt?

3 Quellen
21

Wenn Ausfälle tödlich werden

6 Themen
Fallstudien

11. September 2001 – Als »zwei Gebäude« keine Redundanz war

5 Quellen

12. August 1985 (Japan Airlines Flug 123)

4 Quellen

1. Juni 2009 (Air France Flug 447)

3 Quellen

6. Juli 1988 (Piper Alpha)

4 Quellen

NHS-Pandemiepläne (2020)

5 Quellen

11. März 2011 (Fukushima Daiichi)

5 Quellen