# Mein Weg ins Homelab – und warum daraus Pixelyard wurde
Vier Dinge kamen in einem Sommer zusammen: veraltete Netzwerkhardware, Glasfaser vor der Tür, ein Händlerblog und ein KI-Assistent, der mitdenkt. Wie daraus ein Projekt wurde – und ein Blog.
Veröffentlicht: 2026-08-29
Autor: Cedric Graber
Schlagworte: homelab, start, local-first, schweiz
---
Ein Jahrzehnt lang lief zu Hause ein Netz für alles – bis WLAN, Fotos und Firmenlaptop gleichzeitig an ihre Grenzen kamen. Glasfaser vor der Tür, ein Händlerblog und ein KI-Assistent, der Entscheidungen dokumentiert, öffneten ein Zeitfenster. Dieser Beitrag erzählt, wie daraus ein Homelab mit fünf getrennten Zonen wurde, und nach welchen drei Regeln dieser Blog darüber schreibt.
## Ein Netz für alles, und alles war müde
Im Untergeschoss stand seit über zehn Jahren dieselbe Kiste: eine Synology DS212j, zwei Festplatten, ein Netz. Daneben ein UniFi-Setup der ersten Generation – Cloud Key Gen 1, ein US-8-150W-Switch und drei Mesh-Access-Points, die sich das Haus über Funk teilten. Das lief. Es lief so zuverlässig, dass ich jahrelang keinen Grund hatte, etwas anzufassen.
Eine NAS (Network Attached Storage) ist ein kleiner Server mit Festplatten, der im Heimnetz Dateien für alle Geräte bereitstellt. Die DS212j war 2012 ein Einsteigermodell mit zwei Schächten. Mesh-Access-Points verbinden sich untereinander über Funk statt Kabel – bequem zu installieren, aber jeder Funk-Sprung kostet Bandbreite.
Genau das war das Problem. Das WLAN riss im Obergeschoss ab, sobald zwei Personen gleichzeitig ein Video schauten. Die Fotos meiner Partnerin lagen auf drei Laptop-Generationen, einer externen Festplatte und einem Handy – nirgends vollständig, nirgends gesichert. Die Kinder hatten Geräte, die ich nicht mehr auseinanderhalten konnte. Und alles hing an einem einzigen Netz: der Firmenlaptop neben der Steckdose, die per Cloud in China schaltet, neben der NAS, auf der die Steuerunterlagen liegen.
Ich bin nicht der Erste, der so ein Setup hat. Ich bin nur einer der wenigen, die aufschreiben, was sie dann getan haben.
## Vier Auslöser, ein Zeitfenster
Kein einzelner Grund hätte gereicht. Zusammen ergaben sie ein Fenster, das sich für ein paar Wochen öffnete.
**Die Hardware war am Ende.** Der Cloud Key der ersten Generation ist ein Gerät aus einer Zeit, in der „ein Netz für alles" die Norm war. VLANs, Zonen, eine Firewall, die zwischen Familie und Firmenlaptop unterscheidet – das ging theoretisch, praktisch war es Bastelei. Und die drei Mesh-Access-Points zeigten, was Mesh ohne Kabel bedeutet: Jeder Sprung über Funk kostet die Hälfte. Ein vierter hätte das Problem vergrössert, nicht gelöst. *Warum weniger Access Points am Kabel mehr bringen als mehr Access Points im Mesh, ist einen eigenen Beitrag wert.*
Ein VLAN (Virtual LAN) teilt ein physisches Netz in mehrere logische Netze, die sich nicht sehen – als hätte man mehrere Router. Eine Zonen-Firewall legt fest, welche dieser Netze miteinander reden dürfen. Beides ist in Profi-Hardware seit Jahren Standard, in Heimroutern selten.
**Glasfaser vor der Tür.** Als Glasfaser bei uns ankam, habe ich mich für Init7 entschieden, und damit für einen Anschluss, der 10 Gbit ins Haus bringt. Damit drängt sich ein neuer Router sowieso auf – die alte Kette hätte davon ein Zehntel weitergereicht. *Was 10 Gbit im Haus tatsächlich bringen, und was nicht: später, mit Messwerten.*
**Ein Händlerblog war der Funke.** Ich gebe es zu: Der Auslöser für die NAS war [ein Beitrag im Digitec-Blog über die UGREEN DXP4800 Plus](https://www.digitec.ch/de/page/viel-nas-fuer-wenig-geld-ugreen-nasync-dxp4800-plus-im-langzeittest-38128). Vier Schächte, x86-Prozessor, und – das war der entscheidende Satz – man kann das Herstellersystem durch TrueNAS ersetzen. Für unter CHF 600. Die DS212j hatte mir ein Jahrzehnt lang beigebracht, was eine NAS können sollte. Der Digitec-Beitrag hat mir gezeigt, dass ich das jetzt bezahlen kann. *Die Entscheidung in Zahlen – Festplatten, RAM, und ein Fehler bei der Speicherbestückung, der mich CHF 181 gekostet hat – kommt als eigener Beitrag.*
TrueNAS ist ein freies Betriebssystem für Speicherserver, das auf dem Dateisystem ZFS aufbaut. ZFS prüft jede gespeicherte Datei mit Prüfsummen und erkennt stille Datenfehler, die andere Systeme erst beim Öffnen der Datei bemerken. Das ist der Hauptgrund, ein Herstellersystem dagegen auszutauschen.
**Ein Assistent, der mitdenkt.** Der vierte Auslöser ist der, über den ich am längsten nachgedacht habe, bevor ich ihn hierhin schreibe.
## Was die Zusammenarbeit mit einer KI verändert hat – und was nicht
Ich habe dieses Projekt mit Claude gebaut. Nicht „mit KI-Unterstützung" im Sinne einer besseren Suchmaschine, sondern als Gegenüber, mit dem ich jede Entscheidung durchgesprochen habe. Drei Dinge waren anders als bei jedem Projekt davor.
**Optionen wurden abgewogen, nicht gegoogelt.** Die Frage „noch ein Access Point oder ein neues Netz?" habe ich früher in einem Forum gestellt und die erste Antwort mit vielen Upvotes genommen. Diesmal entstand die Antwort in einem Gespräch: Was will ich schützen, was will ich trennen, was kostet die Trennung an Bequemlichkeit? Am Ende stand eine Entscheidung mit Begründung, nicht eine Empfehlung von jemandem, der meinen Haushalt nicht kennt.
**Entscheidungen wurden dokumentiert – auch die verworfenen.** Das ist der eigentliche Gewinn, und er hat mit Technik wenig zu tun. Das Projekt hat ein Übergabedokument, das inzwischen über ein Dutzend Versionen hinter sich hat. Jede Änderung hat ein Datum. Jede verworfene Idee steht in einem eigenen Abschnitt mit dem Grund, warum sie verworfen wurde. Ohne diese Disziplin wäre dieselbe Idee dreimal aufgetaucht, und ich hätte dreimal denselben Nachmittag verloren.
**Es geht auch schief.** Mitte August habe ich einen halben Tag mit einer Fehlersuche verbracht, die ein einziger falscher Wert in meiner eigenen Dokumentation angeführt hatte. Der Wert stand da, er sah plausibel aus, und der Assistent hat ihn genauso selbstbewusst weitergetragen wie ich selbst. Niemand hatte ins Gerät geschaut. Der Merksatz, der daraus entstand, gilt seither für alles: **Die Einstellung steht nur im Gerät. Die Doku ist eine Behauptung.**
Eine KI ersetzt nicht das Hinschauen. Sie sorgt dafür, dass man weiss, wo man hinschauen muss – und sie erinnert sich an das, was man beim letzten Mal gesehen hat.
## Warum überhaupt?
Drei Gründe tragen das Projekt, und sie tragen auch diesen Blog.
**Datensouveränität.** Fotos, Dokumente, Backups liegen bei uns. Es gibt eine verschlüsselte Kopie in der Cloud – aber sie ist eine Kopie, und der Schlüssel liegt hier. Wenn der Anbieter morgen die Preise verdoppelt oder das Produkt einstellt, ist nichts verloren.
**Familie als Nutzer.** Ich baue das nicht für mich. Wenn meine Partnerin die Fotosicherung nicht ohne Anleitung benutzen kann, ist sie nicht fertig. Wenn die Kinder das Gäste-WLAN erklären müssen, ist die Trennung falsch gebaut. Der Massstab ist nicht, ob es läuft, sondern ob es ohne mich läuft.
**Schweizer Kontext.** Preise in Franken, Händler von hier, ein Datenschutzgesetz, das nicht die DSGVO ist, aber ihr ähnlich sieht. Die meisten Anleitungen, die ich gefunden habe, waren aus den USA übersetzt – mit 110 Volt, Amazon-Links und einem Verständnis von Privatsphäre, das nicht meines ist.
## Drei Prinzipien, an denen man mich messen darf
1. **Local first.** Alles, was lokal laufen kann, läuft lokal. Auch die KI – ein Sprachmodell auf einem Mac Mini im Büro, das so eingerichtet ist, dass es nichts nach draussen schickt – gemessen habe ich das noch nicht.
2. **Saubere Trennung.** Familie, Arbeit, IoT, Server, Gäste. Fünf Zonen, die sich nicht sehen, mit genau definierten Ausnahmen.
3. **Jede Behauptung, die eine Messung sein könnte, ist eine Messung.** Wenn hier „schneller" steht, steht daneben eine Zahl. Wenn hier „funktioniert" steht, steht daneben, wie ich es geprüft habe. Das ist die Regel für diesen Blog, und wer mich beim Verstoss erwischt, darf mir schreiben.
Ein lokales Sprachmodell ist eine KI wie ChatGPT oder Claude, die aber komplett auf dem eigenen Rechner läuft. Die Antworten sind weniger gut als bei den grossen Cloud-Modellen, dafür verlässt keine Frage das Haus. Auf einem Mac mit 16 GB Speicher laufen Modelle mit rund 8 Milliarden Parametern brauchbar.
## Wie das Netz heute aussieht
Ohne Adressen, ohne Gerätenamen – nur die Struktur.
{/* DIAGRAMM A — Zonenmodell. Zeigt fünf Zonen (Familie, Arbeit, IoT, Server, Gäste) an einem Gateway mit Zonen-Firewall; gestrichelte Kanten sind erlaubte Wege, durchgestrichene sind Sperren. Nur Struktur, keine Werte. SVG-Umsetzung im Repo.
flowchart TB
INET(("Glasfaser"))
GW["Gateway + Zonen-Firewall"]
INET --- GW
subgraph FAM["Familie"]
F1["Handys · Laptops · TV"]
end
subgraph WORK["Arbeit"]
W1["Firmenlaptop"]
end
subgraph IOT["IoT"]
I1["Lautsprecher · Kameras · Steckdosen"]
end
subgraph SRV["Server"]
S1["NAS: Fotos · Dokumente · Backup"]
S2["Automation"]
S3["Lokale KI"]
end
subgraph GUEST["Gäste"]
G1["Besucher-Geräte"]
end
GW --- FAM
GW --- WORK
GW --- IOT
GW --- SRV
GW --- GUEST
FAM -. "darf" .-> SRV
FAM -. "darf steuern" .-> IOT
S2 -. "eine Ausnahme" .-> S3
WORK x--x SRV
IOT x--x SRV
GUEST x--x FAM
*/}
Struktur, ohne Adressen und ohne Gerätenamen. Gestrichelt: erlaubte Wege — die Familienzone
darf auf die Server und darf IoT steuern. Durchgestrichen: was sich nicht sieht — Arbeit und
IoT kommen nicht an die Server, Gäste nicht an die Familie. Auf der NAS liegen Fotos,
Dokumente und Backup. Die eine Ausnahme innerhalb der Serverzone führt von der Automation
zur lokalen KI. Fünf Zonen — dieselbe Zahl steht in der Tabelle weiter unten.
*Gestrichelt: erlaubte Wege. Durchgestrichen: was sich nicht sieht. Die Arbeitszone hat keinen einzigen Weg nach innen – auch nicht zur NAS. Das war eine bewusste Entscheidung, und ich habe eine Ausnahme dafür entworfen, geprüft und wieder verworfen. Auch das kommt.*
## Die grobe Planung
Ich habe das Projekt in Meilensteine geteilt, und die Reihenfolge ist Teil der Lehre: Erst das Netz, dann der Speicher, dann erst die Dinge, die darauf laufen. Wer mit den Fotos anfängt, baut das Netz zweimal.
| Meilenstein | Inhalt | Stand | Zahl |
|---|---|---|---|
| M1 · Netz | Zonen, Glasfaser, WLAN | steht | 5 Zonen |
| M2 · Speicher & Backup | NAS, USV, Offsite-Kopie | steht | – |
| M3 · Fotos | Fotoarchiv der Familie umgezogen | steht | ~80'000 Bilder |
| M4 · Dokumente & Automation | Papierlos, Workflows | steht | – |
| M5 · Lokale KI | Sprachmodell im Haus | läuft | – |
| Später | Verkabelung, Agenten | geplant | – |
{/* DIAGRAMM B — Roadmap. Zeigt sechs Meilensteine in Baureihenfolge (M1 Netz bis M5 Lokale KI, dazu Später) mit Stand: vier stehen, einer läuft, einer geplant. Einzige Zahl: 80'000 Bilder in M3, steht in der Tabelle darüber. SVG-Umsetzung im Repo.
flowchart LR
M1["M1 · Netz Zonen, Glasfaser, WLAN ✅ steht"]
M2["M2 · Speicher & Backup NAS, USV, Offsite ✅ steht"]
M3["M3 · Fotos 80'000 Bilder umgezogen ✅ steht"]
M4["M4 · Dokumente & Automation Papierlos, Workflows ✅ steht"]
M5["M5 · Lokale KI Sprachmodell im Haus 🔧 läuft"]
M6["Später Verkabelung, Agenten 📋 geplant"]
M1 --> M2 --> M3 --> M4 --> M5 --> M6
*/}
Baureihenfolge, nicht Zeitachse: erst das Netz, dann der Speicher, dann was darauf läuft.
Vier Meilensteine stehen, einer läuft, einer ist geplant. Die einzige Zahl im Bild —
80'000 Bilder in M3 — steht auch in der Tabelle darüber, weil ein Bild allein keine Zahl ist.
*Jedes Kästchen wird ein Beitrag. Die 80'000 sind gerundet – die genaue Zahl, und die 9'900 Bilder, die beim ersten Zählen gefehlt haben, gehören in den Fotos-Beitrag.*
Vier von fünf Meilensteinen stehen. Der fünfte läuft. Das heisst nicht, dass das Projekt fertig ist – es heisst, dass ich jetzt genug gemessen habe, um darüber zu schreiben, ohne zu raten.
Wer den eigenen Haushalt durchdenken will, bevor er etwas kauft, kann diesen Einstieg an einen KI-Assistenten geben. Lade keine Dokumente hoch – die Antwort wird nicht besser, und du gibst mehr preis als nötig.
„Ich möchte mein Heimnetz und meine Datenhaltung neu ordnen. Stelle mir nacheinander Fragen zu: Welche Geräte gibt es im Haushalt und wem gehören sie? Welche Daten wären ein echter Verlust (Fotos, Dokumente, Steuerunterlagen)? Welche Geräte gehören nicht ins selbe Netz wie diese Daten (Firmenlaptop, smarte Steckdosen, Gäste)? Wo steht heute die einzige Kopie von etwas? Fasse am Ende zusammen, welche Trennungen sich aus meinen Antworten ergeben und welche Reihenfolge du für den Aufbau empfehlen würdest – und begründe, warum das Netz vor dem Speicher kommt."
## Und warum Pixelyard?
Weil das Aufschreiben ohnehin passiert. Die Dokumentation ist Teil der Arbeitsweise, nicht eine zusätzliche Baustelle. Ein Nachmittag Aufräumen im August hat sieben Beitragsideen produziert, ohne dass ich für den Blog gearbeitet hätte – jede mit einer Messung im Rücken.
Pixelyard ist der Ort, an dem das landet. Auf Deutsch, mit Schweizer Bezug, statisch gehostet und bewusst nicht auf der eigenen NAS. Ohne Konten, ohne Tracking, ohne Kommentare – dafür mit Werkzeugen, die man mitnehmen kann: Checklisten, Prompt-Vorlagen für den eigenen Assistenten, und bald ein Simulator, der die Frage beantwortet, die jeder als Erstes stellt: *Lohnt sich das für uns?*
Der nächste Beitrag erklärt, warum drei Mesh-Access-Points das WLAN nicht gerettet haben und zwei am Kabel es tun – mit dem gemessenen Durchsatz in jedem Stockwerk und der Zählung der Geräte pro Zone.
Wer bis hierhin gelesen hat und ein ähnliches Setup im Keller stehen hat: Schreib mir, was dich abgehalten hat. Das ist wahrscheinlich ein Beitrag.
— Cedric