Wer schon einmal ein Linux-System nach einem missgl\u00fcckten Update vor sich hatte, kennt das Gef\u00fchl: Der Rechner bootet nicht mehr, eine Bibliothek fehlt und pl\u00f6tzlich ist aus einem harmlosen Software-Update ein Nachmittag in der Konsole geworden. Genau an diesem Punkt setzen sogenannte atomare Linux-Systeme an. Sie versprechen, Updates so zu installieren, dass das System danach entweder einwandfrei l\u00e4uft \u2013 oder exakt so aussieht wie vorher. Ein \u201eHalb-Zustand“, in dem die H\u00e4lfte der Pakete neu und die andere H\u00e4lfte alt ist, soll gar nicht erst entstehen k\u00f6nnen.<\/p>\n\n\n\n
Was bedeutet \u201eatomar“?<\/p>\n\n\n\n
Der Begriff stammt aus der Datenbankwelt: Eine Transaktion ist dann atomar, wenn sie entweder vollst\u00e4ndig ausgef\u00fchrt wird oder gar nicht. \u00dcbertragen auf ein Betriebssystem bedeutet das: Ein Update wird nicht Paket f\u00fcr Paket in das laufende System hinein geschraubt, sondern als komplett vorbereitetes Ganzes installiert und erst nach einem Neustart aktiviert. Der Wechsel vom alten zum neuen System geschieht in einem Schritt \u2013 eben \u201eatomar“.<\/p>\n\n\n\n
Die meisten dieser Systeme gehen noch einen Schritt weiter und machen das Betriebssystem selbst unver\u00e4nderlich (\u201eimmutable“): Der Systembereich der Festplatte ist schreibgesch\u00fctzt. Anwendungen, Einstellungen und Benutzerdaten liegen getrennt davon. Das Betriebssystem ist damit praktisch ein ausgeliefertes, vom Hersteller getestetes Gesamtkunstwerk \u2013 vergleichbar mit dem iOS auf einem iPhone, bei dem man ebenfalls nicht einzeln an Systemdateien herum pfuschen kann.<\/p>\n\n\n\n
Wie funktioniert das technisch?<\/p>\n\n\n\n
Die konkrete Umsetzung unterscheidet sich von Distribution zu Distribution – aber zwei Ans\u00e4tze haben sich durchgesetzt. Erstens das image-basierte Verfahren: Das komplette System wird als fertiges Image heruntergeladen. Beim Update wird die neue Version neben die alte installiert, und erst der Neustat sorgt daf\u00fcr, dass das neue Image geladen wird. Fedora Silverblue und Vanilla OS arbeiten nach diesem Prinzip, wobei Vanilla OS klassisch zwei Systempartitionen (A und B) nutzt und abwechselnd auf ihnen startet.<\/p>\n\n\n\n
Zweitens das transaktionale Verfahren: Das System nutzt Snapshots des Dateisystems, etwa die Snapshot-Funktion von Btrfs. Vor jedem Update wird ein Sollzustand separat erzeugt; erst wenn dieser vollst\u00e4ndig erstellt ist, wird er zum neuen Standard erkl\u00e4rt. openSUSE MicroOS arbeitet auf diese Weise. Schl\u00e4gt etwas fehl, gen\u00fcgt ein Neustat mit Auswahl des vorherigen Schnappschusses \u2013 und das System ist wieder im alten, funktionierenden Zustand.<\/p>\n\n\n\n
Die Vorteile: Stabilit\u00e4t, Sicherheit, Rollback in Sekunden<\/p>\n\n\n\n
Der gr\u00f6\u00dfte Gewinn ist die Robustheit. Weil Updates nie in einem halbfertigen Zustand enden k\u00f6nnen und im Fehlerfall einfach der vorherige Systemzustand zur\u00fcckgeholt wird, sind atomare Systeme praktisch nicht \u201ekaputtupdatebar“. Ein kurzer Neustart gen\u00fcgt, und alles l\u00e4uft wieder wie zuvor. Gerade f\u00fcr Rechner, die ohne st\u00e4ndig pr\u00e4sente Administration laufen \u2013 Server, NAS-Ger\u00e4te, Rechner bei Familie und Freunden \u2013 ist das ein erheblicher Fortschritt.<\/p>\n\n\n\n
Auch die Sicherheit profitiert. Ein schreibgesch\u00fctztes Betriebssystem bietet Schadsoftware deutlich weniger Angriffsfl\u00e4che: Installierte Schadprogramme k\u00f6nnen sich nicht in Systemdateien einnisten, weil diese sich nicht ver\u00e4ndern lassen. Au\u00dferdem ist auf jedem Rechner mit derselben Version exakt dasselbe System installiert. Das erleichtert den Betrieb ganzer Rechnerflotten, weil man wei\u00df, dass alle Ger\u00e4te sich identisch verhalten.<\/p>\n\n\n\n
Ein weiterer moderner Aspekt ist die Trennung von System und Anwendungen. Programme kommen bei den meisten atomaren Distributionen als Flatpaks oder in Containern. Das Basis-System bleibt dadurch schlank und sauber, w\u00e4hrend Anwendungen in ihrer eigenen, abgeschotteten Umgebung laufen.<\/p>\n\n\n\n
Die Nachteile: Unbekanntes Terrain f\u00fcr erfahrene Nutzer<\/p>\n\n\n\n
So \u00fcberzeugend das Konzept klingt \u2013 es hat seinen Preis, und der liegt vor allem bei der Gewohnheit. Wer jahrelange Linux-Erfahrung mitbringt, hat gelernt, ein Problem \u00fcber die Konsole zu l\u00f6sen: Kurz sudo vor den Befehl, eine Datei unter \/etc anpassen, ein Paket nachinstallieren. Genau dieser klassische Werkzeugkasten funktioniert auf atomaren Systemen so nicht mehr. Systemdateien sind schreibgesch\u00fctzt, und der gewohnte Paketmanager fehlt ganz oder l\u00e4uft nur in einem Container.<\/p>\n\n\n\n
Das bedeutet Lernaufwand. Statt apt install oder dnf install hei\u00dft es nun flatpak install, oder man arbeitet mit Werkzeugen wie rpm-ostree, transactional-update oder apx. F\u00fcr viele ist das eine Umstellung, die anfangs frustriert \u2013 auch wenn die neuen Wege im Alltag oft sogar einfacher sind.<\/p>\n\n\n\n
Es gibt auch praktische Einschr\u00e4nkungen: Manche Software l\u00e4sst sich nicht ohne Weiteres als Flatpak oder im Container betreiben, insbesondere Kernel-Module, komplexe Systemdienste oder Anwendungen mit ungew\u00f6hnlichen Abh\u00e4ngigkeiten. Die erste Einrichtung erfordert meist etwas mehr Planung, und Hilfe aus Foren oder Anleitungen, die von klassischen Distributionen ausgehen, passt nicht immer eins zu eins. Zudem sind die Systeme teilweise noch jung; einzelne Konzepte befinden sich in aktiver Entwicklung.<\/p>\n\n\n\n
Bekannte Beispiele<\/p>\n\n\n\n
Die Auswahl an atomaren Distributionen ist in den letzten Jahren deutlich gewachsen. Einige der bekanntesten Systeme im \u00dcberblick:<\/p>\n\n\n\n
Fazit<\/p>\n\n\n\n
Atomare Linux-Systeme sind keine Spielerei, sondern eine folgerichtige Antwort auf ein altes Problem: Updates, die das System besch\u00e4digen. Wer Rechner ohne Betreuung stabil halten will, wer Sicherheit sch\u00e4tzt oder wer schlicht nie wieder eine defekte Installation reparieren m\u00f6chte, findet hier ein Konzept mit echten Vorteilen. Die H\u00fcrde liegt im Umdenken. F\u00fcr langj\u00e4hrige Linux-Nutzer mag das anfangs wie ein Verlust an Freiheit wirken, f\u00fcr Einsteiger kann es dagegen sogar leichter sein, weil das System weniger Weg zum Verlaufen bietet. In jedem Fall lohnt sich ein Blick: Die meisten Distributionen lassen sich als Live-System von einem USB-Stick ausprobieren, ohne das installierte System anzufassen.<\/p>\n\n\n\n