Ich würde von Umbrel eher abraten, es ist eine reine GUI-Lösung, die stark auf Containern basiert. Dadurch bleibt man als Anwender oft außen vor und lernt kaum etwas über die eigentliche System und Konfiguration. Ich setze stattdessen auf RaspiBolt – dort arbeitet man direkt mit dem System, versteht die einzelnen Komponenten und baut nachhaltiges Wissen auf. Mir ist bewusst, dass nicht jeder die Zeit für den manuellen Weg hat und deshalb zu Fertiglösungen greift. Allerdings weiß man dann häufig nicht genau, was im Hintergrund passiert: Welche Ports offen sind, ob Telemetrie aktiv ist, wohin Verbindungen aufgebaut werden oder ob die eigene IP preisgegeben wird.
Praktische Ergänzung, falls du trotzdem eine GUI/Container-Lösung nutzt:
- Offenliegende Ports, Firewall-Regeln und ggf. UPnP kontrollieren
- Wenn möglich über Tor betreiben, um die eigene IP zu schützen
- Docker-Compose/Service-Configs einsehen, Logs prüfen, Changelogs vor Updates lesen
- Backup- und Recovery-Prozess testen, bevor du dich darauf verlässt
Container haben durchaus Vorteile (Isolation, einfache Updates), erhöhen aber die Abstraktion. Mit RaspiBolt behältst du die volle Kontrolle und verstehst, was wirklich läuft.