# Har delt de fire hemmeligheder, der hører til den enkelte vært, efter at have fastslået, at to værter, der deler én dødmandsknap, alarmerer mindre end to knapper, ikke mere, og at en delt backup‑adgangssætning gør to værter til ét repository. 2025 **Situation.** Platformen var bygget til én vært og var ved at få to. Flere driftshemmeligheder var skrevet som enkeltværdier på den antagelse: ét sikkerhedskopi‑repository, én adgangssætning, én alarmswitch. At udvide dem til en anden vært ved at dele dem er vejen med mindst modstand, og den er forkert på to adskilte måder, som begge fejler tavst. **Opgave.** Hver hemmelighed skulle blive til et opslag med værten som nøgle, og begrundelsen skulle skrives ned, for den delte udgave ser korrekt ud og koster intet, indtil den dag det betyder noget. **Handling.** To argumenter afgjorde det, og begge er noteret ved siden af konfigurationen. En dead man's switch delt af to værter alarmerer mindre end to switches, ikke mere: hvis blot den ene vært stadig pinger, holder den tjekket grønt mens den anden er død, så at føje en vært til en delt switch reducerer aktivt dækningen for den, der allerede var der. Og en sikkerhedskopi‑repositorystreng er kun en placering — adgangssætningen er hele krypteringen, så to værter der deler en adgangssætning, er ikke to repositorier med en fælles hemmelighed, de er ét repository med to kataloger i sig. Hver værdi blev til et opslag med inventarværtsnavnet som nøgle, resolveret per vært af en delt opgavefil, som både konvergeringen og preflight kører. Den eksisterende vært blev derefter navngivet i alle fire opslag med sit repository og begge switches efterladt tomme, hvilket er den sandfærdige tilstand og holder de to åbne initiativer ærlige om, at de skylder operatøren halvdelen af arbejdet frem for koden. **Resultat.** Hemmeligheder er per vært ved konstruktion, og de to fejltilstande, der ville være fulgt af at dele dem, er skrevet ned, hvor den næste person redigerer filen. De tomme poster er den del, der er værd at beholde: de siger, at ledningsføringen findes og værdien ikke gør, hvilket er et andet og mere nyttigt udsagn end en manglende nøgle. --- - Rolle: Sikkerhedsingeniør - Kategorier: [Løsningsarkitektur](https://engineer.company/da/categories/solution-architecture/), [Infrastruktur](https://engineer.company/da/categories/infrastructure/), [Automatisering & CI/CD](https://engineer.company/da/categories/automation/), [Drift & backup](https://engineer.company/da/categories/reliability/), [Linux & servere](https://engineer.company/da/categories/linux/), [Sikkerhed](https://engineer.company/da/categories/security/) - Ydelser: [Infrastructure as Code](https://engineer.company/da/services/infrastructure-as-code/), [Site reliability & monitorering](https://engineer.company/da/services/site-reliability/), [Backup & disaster recovery](https://engineer.company/da/services/backup-recovery/), [Sikkerhed & adgangsstyring](https://engineer.company/da/services/security-access/)