Seminar Turbinia – Installation mit Docker und Docker Compose

Das Seminar führt durch eine reproduzierbare Turbinia-Installation mit Docker und Docker Compose. Neben dem ersten funktionsfähigen Auftrag werden Linux-Voraussetzungen, Konfiguration, Dienste, Persistenz, Worker, Clientzugriff, Grenzen des Setups sowie Backup und Aktualisierung behandelt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Linux- und Docker-Voraussetzungen für eine lokale Turbinia-Umgebung prüfen
• Server, API, Redis und Worker mit Docker Compose kontrolliert bereitstellen
• Client, Evidence-Pfade, Persistenz und Ergebnisablage korrekt konfigurieren
• Funktionsprüfung, Backup, Update und Fehlerdiagnose standardisieren

Zielgruppe

Systemadministration, DFIR-Laborteams, Entwickler, technische Evaluierungsteams und Personen, die eine lokale Test-, Schulungs- oder begrenzte Betriebsumgebung aufbauen.

Voraussetzungen

Linux-Grundkenntnisse, Docker- und Compose-Grundlagen, Kommandozeilenbedienung und Basiswissen zu Netzwerken und Dateirechten.

Seminarinhalte

1. Schritt 1: Einsatzszenario abgrenzen

   Test, Entwicklung, Schulung oder begrenzter lokaler Betrieb werden nach Datenmenge, Parallelität, Sicherheit und Hochverfügbarkeit unterschieden.

2. Schritt 2: Linux-Voraussetzungen prüfen

   Kernel, Speicher, Dateisystem, Loop-Geräte, Benutzergruppen, Ports und verfügbare Ressourcen werden vor der Installation kontrolliert.

3. Schritt 3: Docker und Compose vorbereiten

   Versionen, Dienststart, Berechtigungen, Netzwerke, Volumes und Imagezugriff werden mit einer kleinen Referenzprüfung bestätigt.

4. Schritt 4: Konfiguration strukturieren

   Server-, API-, Worker-, Redis-, Speicher- und Logging-Parameter werden in nachvollziehbaren Dateien und Umgebungsvariablen abgelegt.

5. Schritt 5: Compose-Dienste starten

   Abhängigkeiten, Containerzustände, Ports, Health-Prüfungen und Logs werden nach einer definierten Startreihenfolge geprüft.

6. Schritt 6: Persistenz und Evidence-Pfade einrichten

   Konfiguration, Eingaben, temporäre Daten, Ergebnisse und Logs erhalten getrennte Volumes beziehungsweise Bind-Mounts mit passenden Rechten.

7. Schritt 7: Client konfigurieren

   Serveradresse, Profil, Ausgabeformat und Testzugriff werden eingerichtet; verfügbare Jobs und Evidence-Typen werden abgefragt.

8. Schritt 8: Ersten Auftrag ausführen

   Ein kleines Referenzbeweismittel wird eingereicht; Request, Tasks, Worker-Ausführung, Ergebnis und Logübernahme werden vollständig verfolgt.

9. Schritt 9: Grenzen des Setups bewerten

   Cloud-Datenträger, gemeinsam genutzter Speicher, Skalierung, Ausfallsicherheit und sicherer Mehrbenutzerbetrieb werden gegen Docker-Compose-Eignung geprüft.

10. Schritt 10: Backup und Aktualisierung durchführen

    Konfiguration, Volumes und Images werden gesichert; Update, Funktionsprüfung und Rollback werden in einer Testkopie geübt.

11. Schritt 11: Fehlerfälle bearbeiten

    Portkonflikte, fehlende Loop-Geräte, Mount- und Rechteprobleme, nicht erreichbares Redis und fehlende Worker werden gezielt diagnostiziert.

Praxisübungen

• Installationscheckliste für einen Linux-Host abarbeiten
• Compose-Konfiguration mit persistenten Pfaden erstellen und validieren
• Referenzauftrag vom Client bis zur Ergebnisdatei durchführen
• Backup, Update und Rollback der Testumgebung dokumentiert erproben

Methodik

Die Installation wird nicht als bloße Befehlsfolge, sondern als prüfbarer Bereitstellungsprozess durchgeführt. Jeder Schritt enthält einen technischen Kontrollpunkt und eine Rückfalloption.