Die Homelab-Debatte wurde hässlich, weil IncusOS einen Nerv getroffen hat
Aus einem ruhigen Homelab-Experiment wurde überraschend schnell ein emotional aufgeladener Streit über Vertrauen, Politur und das, was Menschen von ihrem Virtualisierungs-Stack eigentlich wollen. Das Setup war simpel genug: IncusOS lief innerhalb einer bestehenden Proxmox-Umgebung, mit verschachtelter Virtualisierung, einem kräftigen Host und einem neugierigen Betreiber, der an den Rändern herumstocherte. Aber die Reaktion drehte sich nicht nur um IncusOS. Es ging darum, ob die alte Art, einen Hypervisor zu verwalten, noch Sinn ergibt, wenn ein neueres System auftaucht und im Grunde sagt: „Was wäre, wenn der Host von Anfang an abgeriegelt wäre und Sie ihn nicht ständig babysitten müssten?“
Sicherheits-Defaults sind das eigentliche Streitthema
Der schärfste Kontrast war die Sicherheit. Proxmox gibt Ihnen eine mächtige Werkzeugkiste und geht davon aus, dass Sie wissen, was Sie tun. Secure Boot, LUKS, TPM-Unterstützung und straffere Kontrollen der Boot-Chain lassen sich nachrüsten, aber die Standardinstallation erzwingt das nicht. IncusOS nimmt die gegenteilige Haltung ein. TPM-gebundene Festplattenverschlüsselung, Secure Boot, Measured Boot, signierte Zertifikate und Schlüsselrotation sind keine netten Extras. Sie gehören zum Paket. Eine Person brachte den Reiz so auf den Punkt: IncusOS „erzwingt das Sicherheitsmodell schon beim Boot“, während Proxmox „dem Bediener vertraut“, es später selbst zu verdrahten. Das klingt gut, bis „später“ nie kommt.
Für viele Homelab-Nutzer schmerzt das, weil es stimmt. Dieselben Leute, die stundenlang über ZFS-Tuning, VLANs, Ceph und Firewall-Regeln reden können, betreiben ihre Hosts womöglich immer noch mit den Sicherheits-Defaults, die sie seit dem Installationstag nie wieder angefasst haben. IncusOS schmeichelt dieser Gewohnheit nicht. Es nimmt einige Entscheidungen weg und nennt das Sicherheit. Das kann sich erfrischend oder beleidigend anfühlen, je nachdem, wie sehr Sie es lieben, jeden Schalter selbst zu besitzen. Ein Kommentator sagte, das Verschlüsselungsargument sei für ihn nicht besonders relevant, weil er bereits selbstverschlüsselnde Laufwerke einsetze, was ein fairer Einwand ist. Sicherheits-Defaults sind mächtig, aber sie sind kein magischer Feenstaub für jedes Rack.
Proxmox hat immer noch die Werkzeuge für Erwachsene
Die Begeisterung für IncusOS hat nicht ausgelöscht, warum Proxmox in so vielen Kellern, Abstellräumen und Kleinbetrieben steht. Proxmox Backup Server kam als das große, unbequeme Loch zur Sprache, für das IncusOS noch keine saubere Antwort hat. Inkrementelle Backups, Deduplizierung, Verschlüsselung im Ruhezustand, Restore-Verifizierung — das ist kein Marketing-Geschwafel. Das ist der Stoff, dem Leute vertrauen, wenn ein Pool seltsam wird und eine VM von den Toten zurückgeholt werden muss. Rechnen Sie noch ausgereiftes SDN, Firewalling auf Datacenter-Ebene, Ceph-Integration, RBAC, Live-Migration, HA-Gruppen und Watchdog-Unterstützung dazu, und Proxmox sieht plötzlich weniger nach altem Mobiliar aus und mehr nach solider Infrastruktur, die sich ihre Kratzer verdient hat.
Das ist die reife Seite des Arguments: IncusOS mag sich sauberer anfühlen, aber Proxmox hat mehr hässliche Nächte überlebt. Eine Person sagte, sie sei von LXD zu Proxmox gewechselt, weil es sich „reifer und vollständiger“ anfühlte, besonders nachdem die Aufspaltung von LXD und Incus das Ökosystem unübersichtlich gemacht hatte. Eine andere Person mochte Incus auf AlmaLinux mit Terragrunt, verzichtete aber auf Clustering und behandelte Ausfallsicherheit auf Anwendungsebene. Das ist ein ganz eigenes drittes Lager: Verlangen Sie vom Hypervisor nicht, eine Kathedrale zu sein. Halten Sie die Hosts einfach, verteilen Sie Workloads sorgfältig, und lassen Sie die Apps das Überleben übernehmen.
Bei den Updates wird IncusOS wirklich gefährlich
Wo IncusOS wirklich bedrohlich wirkt, sind Updates. Proxmox sitzt auf einer veränderbaren Debian-Basis, was gleichzeitig Stärke und Fluch ist. Sie können fast alles reparieren, anpassen, patchen und individualisieren. Sie können aber auch in einen seltsamen Zustand abdriften, in dem ein Node einen leicht anderen Kernel hat, ein Paket-Update sich schlecht verhält oder ein ZFS-Modul beschließt, Ihnen den Abend zu ruinieren. IncusOS setzt stattdessen auf ein Appliance-Modell: unveränderlicher Host, A/B-Updates, Rollback, falls der neue Slot fehlschlägt, und Nodes, die auf demselben Build bit-für-bit identisch sein sollten.
Diese Idee landet hart, weil Homelab-Betreiber die private Scham von „Ich dokumentiere das später“ nur zu gut kennen. Ein Read-only-Host mit atomaren Updates klingt fast luxuriös. Kein Rätselraten mehr, was sich nach sechs Monaten kleiner Fixes verändert hat. Keine handgestrickten Schneeflocken-Nodes mehr. Aber der Kompromiss ist Kontrolle. Proxmox-Nutzer mögen das Chaos oft, weil es ihr eigenes Chaos ist. IncusOS sagt, der Host solle langweilig, versiegelt und reproduzierbar sein. Das ist nicht nur eine Feature-Liste. Das ist eine Weltanschauung. Und deshalb wurde die Debatte hitziger, als ein normaler Werkzeugvergleich es sein sollte.
Dann kam der Vertrauens-Kollaps
Der seltsamste Teil war nicht die Technik. Es war das Misstrauen. Manche Leser sahen sich den polierten Beitrag an und nannten ihn sofort Werbung. Eine Person sagte, er lese sich wie „ein gesponserter Blogbeitrag, der Engagement pushen will“. Eine andere konterte, das wäre ein miserabler gesponserter Beitrag, weil es keine Links, keine Werbung und keine Affiliate-Spur gab. Auch der Autor wehrte sich und fragte im Grunde, ob man nicht mehr einfach experimentieren und Notizen teilen dürfe. Das ist die traurige kleine Pointe hier: Ein detaillierter technischer Beitrag muss inzwischen erst seine eigene Menschlichkeit verteidigen, bevor Leute überhaupt über den Inhalt diskutieren.
Dann kamen die „KI-Schrott“-Vorwürfe, natürlich. Ein Kommentator fragte, ob das mit KI geschrieben worden sei. Der Autor sagte, er habe nur Grammarly zum Aufräumen benutzt. Jemand anderes schoss zurück, ordentliche Grammatik bedeute nicht automatisch, dass eine Maschine geschrieben habe. Eine weitere Person sagte, es lese sich wie ein Whitepaper, was gleichzeitig Kritik und unabsichtlich ein Kompliment ist. Die beste Antwort durchbrach den Lärm: „Ist inzwischen alles, was Leute nicht mögen, KI-Schrott?“ Dieser Satz fängt die Erschöpfung perfekt ein. Online-Tech-Communities werden zunehmend nervös, und Politur wirkt plötzlich verdächtig.
Das hier ging nie nur um IncusOS
Unter dem Hypervisor-Gerede lag eine viel menschlichere Geschichte. Der Autor erklärte später, er sei 22, arbeitslos, Autodidakt und kämpfe darum, echtes Infrastrukturwissen ohne Bachelor-Abschluss in eine Vollzeitstelle zu verwandeln. Das veränderte die ganze Textur des Threads. Plötzlich war der polierte Beitrag kein verdächtiges Marketing-Objekt mehr. Er war jemand, der zeigen wollte, was er kann. Die Leute begannen, Ratschläge anzubieten: MSP-Support-Rollen ausprobieren, Rechenzentren, Einstiegspfade, Zertifizierungen, alles, was einen Fuß in die Tür bekommt. Ein älterer Kommentator gab die klassische Sicht der Arbeitgeberseite: Abschlüsse signalisieren Lerngewohnheiten, nicht nur Fakten.
Deshalb traf dieser kleine Homelab-Ausbruch härter als erwartet. IncusOS forderte Proxmox bei Defaults, Updates und Host-Integrität heraus. Proxmox antwortete mit Reife, Backups und kampferprobter Infrastruktur. Die Menge spaltete sich zwischen Neugier, Skepsis, Verärgerung und Ermutigung. Aber die größere Lektion ist unordentlicher: Wenn jemand ein sorgfältiges technisches Experiment in einen öffentlichen Raum bringt, beurteilen die Leute nicht nur das Werkzeug. Sie beurteilen den Ton, die Politur, das Motiv und die Person dahinter. IncusOS ist vielleicht noch kein Proxmox-Ersatz. Aber es hat eindeutig die wunde Stelle gefunden.