Systeme & Identity
Linux- und Windows-Server, Virtualisierung mit Proxmox, Active Directory und Entra ID, Exchange On-Prem und Online. Im Job und an zwei eigenen Standorten.
LinuxProxmoxActive DirectoryEntra IDExchange
aka Skyfay · ZürichSystem Engineer · aka Skyfay · ZürichHey, ich bin Manu.Ich baue Software und die Server, auf denen sie läuft.
System Engineer aus Zürich, im Netz bekannt als Skyfay. Ich betreibe meine eigene Infrastruktur, von Firewalls und virtuellen Maschinen bis zu Containern und Backups, hoste darauf kostenlose Services und baue Open-Source-Tools wie SkySend und DBackup. Abseits der Tastatur: Videospiele und mein Motorrad.
7 ServicesKostenlos gehostet auf skyfay.ch
CH + DEZwei Standorte, Zürich und Hetzner
TäglichVerschlüsselte Snapshots, 30 Tage aufbewahrt
24/7Monitoring für jeden Service
Was ich mache
Von der Firewall bis zum Frontend.
Das meiste passiert dort, wo Software auf die Maschinen trifft, auf denen sie läuft. Ich habe gern den ganzen Weg selbst in der Hand.
Netzwerk & Security
Firewalls, Network Access Control und die Security-Seite des Betriebs, von der Erkennung bis zum Endpoint-Schutz. Jeder Service, den ich betreibe, steht hinter einer Firewall und öffnet nur, was er braucht.
FirewallsNACNDRXDREDR
Software
Open-Source-Tools, die aus dem eigenen Betrieb entstehen: verschlüsseltes Teilen mit SkySend, Datenbank-Backups mit DBackup.
TypeScriptNext.jsReactHono
Infrastruktur
Zwei Standorte, ein Setup.
Meine Services leben an zwei Orten: in meinem eigenen Setup in Zürich und auf Servern bei Hetzner in Deutschland. Jeder Standort hat seine eigene Firewall, Backups und Monitoring decken beide ab.
CH
Standort 1
Zürich, Schweiz
Mein eigenes Setup, von der Firewall bis zu den Containern in meiner Hand.
- Geschützt durch
- Eigene Firewall
- Betreibt
- SkySend und mehr
DE
Standort 2
Hetzner, Deutschland
Server in einem Hetzner-Rechenzentrum für alles, was ein zweites Zuhause braucht.
- Geschützt durch
- Eigene Firewall
- Betreibt
- Services in Docker
Jede Nacht
Verschlüsselte Snapshots
Beide Standorte werden täglich gesichert, verschlüsselt und nach 30 Tagen rotiert.
Rund um die Uhr
Monitoring
Beide Standorte werden rund um die Uhr überwacht. Fällt etwas aus, weiss ich es zuerst, und Updates gibt es auf Discord.
terminal
$ docker ps --format table NAME STATUS traefik Up (healthy) skysend Up (healthy) vaultwarden Up (healthy) $ backup --nightly ✓ snapshot encrypted ✓ stored off-site ✓ rotated, keeping 30 days
Nur wo es passt
Cloudflare
Die statischen Websites wie skyfay.ch, skysend.app und dbackup.app laufen auf Cloudflare Workers, ein paar Services nutzen es ebenfalls. SkySend kommt direkt aus Zürich, damit grosse Dateien den kürzesten Weg nehmen.
Skills
Womit ich arbeite.
Das meiste aus dem Job als System Engineer, der Rest aus dem Betrieb meiner zwei Standorte und aus DBackup, das mir mehr Datenbanken und Speicherprotokolle beigebracht hat, als ich je lernen wollte.
Microsoft & Identity
Active DirectoryEntra IDExchange On-PremExchange OnlineWindows Server
Linux & Automatisierung
Linux-ServerDockerTraefikAnsibleBashPython
Virtualisierung
ProxmoxVMwareVirtuelle MaschinenSnapshots
Netzwerk
FortiGateFirewallsNetworkingDNSTLSCloudflare
Security
Network Access ControlNDRXDREDRHardeningVerschlüsselung
Backup & Storage
Backup-StrategieSynology NASS3SFTPSMB + VSSWebDAVrsync
Betrieb
PRTGJamf MDMTicketingNotionAlertingDokumentation
Datenbanken
SQL ServerMySQLMariaDBPostgreSQLMongoDBRedisSQLite
Software
TypeScriptNext.jsReactHonoNode.jsPrisma
Projekte
Was ich baue und betreibe.
Zwei Open-Source-Tools aus dem Betrieb meiner eigenen Server, und die Services, die sie am Laufen halten.
SkySend
Ende-zu-Ende-verschlüsselter Datei- und Notizversand
Zero-Knowledge-Sharing, das du auf deinem eigenen Server betreiben kannst. Ein Docker-Container, der Schlüssel steckt im Link nach dem #.
skysend.app/file/7Qm2xK9a#k3Y9fQe-vR2pLx4Zt2w
Docker-ImageS3 oder DateisystemCLIWeb Crypto
DBackup
Datenbank-Backups für alle, die Server betreiben
Geplante Backups für MySQL, PostgreSQL, MongoDB, Redis und mehr, verschlüsselt, komprimiert und mit Aufbewahrungsregeln.
02:00:01 postgres-prod dump ✓ 02:00:15 aes-256-gcm encrypt ✓ 02:00:19 s3 + local upload ✓github.com/skyfay/dbackup
Skyfay Services
Kostenlose Services, die ich für alle hoste
Mein Spielplatz in Produktion. Kein Abo, keine Premium-Stufe, betrieben in der Schweiz und in Deutschland.
SkySendSkySecureDBackupSkyPingSkyToolsSkyBlogSkyCraft
skyfay.chSkyBlog
Tech, Tutorials, News und Worklogs
Hier schreibe ich darüber, was ich baue, was um 2 Uhr nachts kaputtgeht und wie ich es repariert habe.
HostingTutorialsWorklogsNewsMusik
Über mich
Tagsüber Systeme, nachts Side Projects.
Computer haben mich früh gepackt. Mit etwa 12 habe ich meine ersten PCs zusammengebaut und seither nie richtig aufgehört. Heute bin ich tagsüber System Engineer. Im Netz heisse ich Skyfay, und was als Tools für mich selbst begann, sind heute Services, auf die sich andere verlassen.
- Seit Mai 2025System EngineerBackups, Linux-Server, SQL Server, Exchange, Active Directory und Entra ID, Netzwerk und Security, Storage, Monitoring und Geräteverwaltung.
- DavorICT-FachmannMehrere Firmen in Support und Systemadministration.
- 2020 bis 2023ICT-Fachmann EFZLehre mit eidgenössischem Fähigkeitszeugnis.
- Mit etwa 12Die ersten PCsEigene Computer zusammenbauen, wieder auseinandernehmen und lernen, wie alles zusammenpasst.
Zürich, SchweizVideospieleMotorradtouren
Links
Wo du mich sonst findest.
Kontakt
Eine Idee, eine Frage oder ein Server in Flammen?
Schreib mir eine E-Mail oder finde mich auf Discord. Ich lese alles, auch wenn die Antwort mal einen Tag dauert.