MariaDB 11.4 unter Windows einrichten

Ergebnis: MariaDB 11.4 LTS als Windows-Dienst mit automatischem Start, Sicherheitsupdates bis 2029, dazu die leere Datenbank beav_db und der Benutzer beav_user — der Stand, den die Installationsanleitung erwartet.

1. Vorbereitung

1.1 Arbeitsspeicher ermitteln

Eingabeaufforderung öffnen: Windows-Taste drücken, cmd tippen, Enter.

powershell -Command "(Get-CimInstance Win32_ComputerSystem).TotalPhysicalMemory/1GB"

Die Ausgabe ist der Arbeitsspeicher in Gigabyte. Beispiel: 15,999 bedeutet 16 GB. Notieren Sie die gerundete Zahl.

1.2 Freien Plattenplatz prüfen

powershell -Command "Get-PSDrive C | Select-Object @{n='FreiGB';e={[math]::Round($_.Free/1GB,1)}}"

Mindestens 5 GB müssen frei sein, zuzüglich Platz für die Datenbank und deren Wachstum.

1.3 Wert für den Pufferpool bestimmen

Der Pufferpool ist die wichtigste Einstellung überhaupt. Er bestimmt, wie viel der Datenbank im Arbeitsspeicher gehalten wird. Zu klein macht die Anwendung langsam, zu groß bringt Windows in Speichernot.

Fall 1 — auf dem Rechner läuft außer der Datenbank auch der Webserver mit PHP (Normalfall bei beAV Pro)

Fall 2 — der Rechner ist ein reiner Datenbankserver

Zusätzliche Regel: Der Pufferpool muss nie größer sein als die Datenbank selbst. Bei einer 3 GB großen Datenbank bringen 12G keinen Vorteil gegenüber 4G.

1.4 Ordner für temporäre Dateien anlegen

mkdir C:\ProgramData\MariaDB\tmp

Dieser Ordner begrenzt später, wohin die Datenbank überhaupt Dateien schreiben darf.

1.5 Zugangsdaten festlegen

In diesem Dokument werden zwei Passwörter vergeben:

Beide jetzt festlegen und im Passwortmanager ablegen. Das Passwort von beav_user wird zweimal gebraucht: einmal beim Anlegen in der Datenbank und einmal im Web-Installer. Stimmen die beiden Eingaben nicht überein, verbindet sich die Anwendung nicht.

2. Herunterladen und installieren

sc query MariaDB

"C:\Program Files\MariaDB 11.4\bin\mysql.exe" -u root -p -h 127.0.0.1 -e "SELECT VERSION();"

3. Konfiguration einsetzen

Der Installer legt nur eine Minimaldatei mit fünf Zeilen an. Die folgende Konfiguration ersetzt sie vollständig.

Datei → Öffnen. Im Öffnen-Dialog unten rechts von „Textdokumente" auf „Alle Dateien" umstellen, dann diesen Pfad einfügen:

C:\Program Files\MariaDB 11.4\data\my.ini

# =====================================================================
# MariaDB 11.4 fuer beAV Pro
#
# Pfade werden mit Schraegstrich geschrieben. Ein Backslash gilt in
# Optionsdateien als Escape-Zeichen und fuehrt zu Fehlern.
# =====================================================================

[mysqld]

# ---- Pfade ----
datadir=C:/Program Files/MariaDB 11.4/data

# ---- Netzwerk ----
port=3306

# Datenbank nur lokal erreichbar, nicht aus dem Netzwerk.
# Kostet KEINE Geschwindigkeit.
#
# NUR auskommentieren, wenn der Webserver mit beAV Pro auf einem
# ANDEREN Rechner laeuft als die Datenbank. Im Normalfall (beides auf
# demselben Rechner) bleibt die Zeile aktiv.
bind-address=127.0.0.1

# ---- Zeichensatz ----
character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci

# ---- Verbindungen und Puffer ----
max_connections=200
max_allowed_packet=64M
table_open_cache=4096
tmp_table_size=256M
max_heap_table_size=256M
sort_buffer_size=2M
read_buffer_size=2M
read_rnd_buffer_size=4M
net_buffer_length=8K

# ---- InnoDB ----
# >>> HIER DEN WERT AUS ABSCHNITT 1.3 EINTRAGEN <<<
#
#     RAM      mit Webserver    reiner DB-Server
#     ------------------------------------------
#      4 GB         1G                2G
#      8 GB         2G                4G
#     16 GB         6G               10G
#     32 GB        12G               20G
#     64 GB        24G               44G
#
innodb_buffer_pool_size=6G

innodb_log_file_size=256M
innodb_log_buffer_size=32M
innodb_flush_log_at_trx_commit=1
innodb_lock_wait_timeout=50

# ---- Sicherheit ----
local_infile=0
secure_file_priv="C:/ProgramData/MariaDB/tmp"
max_connect_errors=10
skip-show-database

# ---- SQL-Modus ----
# Diese Einstellung ist Vorgabe und darf NICHT veraendert werden.
# Insbesondere STRICT_TRANS_TABLES nicht ergaenzen - beAV Pro ist
# darauf nicht geprueft.
sql_mode=NO_ZERO_IN_DATE,NO_ZERO_DATE,NO_ENGINE_SUBSTITUTION

# ---- Protokollierung ----
log_warnings=2

[client]
port=3306
plugin-dir="C:/Program Files/MariaDB 11.4/lib/plugin"
default-character-set=utf8mb4

[mysql]
default-character-set=utf8mb4

[mysqldump]
max_allowed_packet=64M

Die Zeile innodb_buffer_pool_size auf den Wert aus Abschnitt 1.3 ändern. Dann speichern.

3.1 Dienst neu starten

Eingabeaufforderung als Administrator öffnen: Startmenü → cmd tippen → Rechtsklick → Als Administrator ausführen.

net stop MariaDB
net start MariaDB

Startet der Dienst nicht, siehe Abschnitt 7.

3.2 Prüfen

"C:\Program Files\MariaDB 11.4\bin\mysql.exe" -u root -p -h 127.0.0.1 -e "SHOW VARIABLES LIKE 'innodb_buffer_pool_size';"

Der Wert erscheint in Bytes:

4. Datenbank und Benutzer anlegen

4.1 Anmelden

"C:\Program Files\MariaDB 11.4\bin\mysql.exe" -u root -p -h 127.0.0.1

Root-Passwort eingeben. Es erscheint:

MariaDB [(none)]>

Ab hier werden SQL-Befehle eingegeben, jeweils mit Semikolon am Ende und Enter. Nach jedem Befehl muss Query OK erscheinen.

4.2 Datenbank anlegen

CREATE DATABASE beav_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

Die Datenbank bleibt leer. Die Tabellen legt der Web-Installer später selbst an — er erwartet ausdrücklich eine vorhandene, leere Datenbank und erstellt sie nicht.

4.3 Benutzer anlegen

Wichtig: Das Passwort wird hier festgelegt, nicht irgendwo abgelesen. Es wird später im Web-Installer erneut gebraucht.

Empfehlung: ein zufälliger Wert aus dem Passwortmanager, mindestens 20 Zeichen. Auf Anführungszeichen, Backslash und Prozentzeichen verzichten, weil sie in der Eingabeaufforderung Probleme machen.

PASSWORT in den folgenden Zeilen durch den gewählten Wert ersetzen. Die Anführungszeichen bleiben stehen.

CREATE USER 'beav_user'@'localhost' IDENTIFIED BY 'PASSWORT';
CREATE USER 'beav_user'@'127.0.0.1' IDENTIFIED BY 'PASSWORT';
CREATE USER 'beav_user'@'::1'       IDENTIFIED BY 'PASSWORT';

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, DROP, INDEX
  ON beav_db.* TO 'beav_user'@'localhost';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, DROP, INDEX
  ON beav_db.* TO 'beav_user'@'127.0.0.1';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, DROP, INDEX
  ON beav_db.* TO 'beav_user'@'::1';

FLUSH PRIVILEGES;

Warum nur diese Rechte und nicht ALL PRIVILEGES? Die Anwendung braucht genau diese acht. Alles darüber hinaus — etwa das Anlegen weiterer Benutzer oder der Zugriff auf fremde Datenbanken — wäre ein unnötiges Risiko, falls die Zugangsdaten je in falsche Hände geraten.

Abmelden:

EXIT;

4.4 Prüfen

"C:\Program Files\MariaDB 11.4\bin\mysql.exe" -u beav_user -p -h 127.0.0.1 beav_db -e "SELECT DATABASE();"

Erwartet: die Ausgabe beav_db.

Damit ist in einem Schritt bewiesen, dass der Benutzer existiert, das Passwort stimmt und der Zugriff auf die richtige Datenbank funktioniert.

5. Weiter mit der Installationsanleitung

So steigen Sie dort ein

Diese Werte tragen Sie im Web-Installer ein (Schritt 2 von 5)

127.0.0.1 ist gegenüber localhost vorzuziehen, weil es eindeutig ist und den Umweg über die Namensauflösung vermeidet.

Was Sie außerdem bereithalten müssen

Der Web-Installer fragt nicht nur die Datenbank ab, sondern führt durch fünf Schritte. Ohne diese Angaben kommen Sie dort nicht durch:

• Lizenzschlüssel und E-Mail-Adresse aus dem Kauf. Der Installer prüft sie online — der Rechner braucht Zugriff auf kunden.beav-web.de
• Admin-Benutzername und -Passwort für die Anwendung, mindestens 8 Zeichen. Das ist ein drittes Passwort, unabhängig von root und beav_user
• Entscheidung zum Dateispeicher: kein Speicher, lokaler Ordner, WebDAV oder S3

6. Datensicherung einrichten

Erst durchführen, wenn beAV Pro installiert ist und läuft — vorher ist die Datenbank leer und es gibt nichts zu sichern.

6.1 Sicherungsordner anlegen

mkdir C:\beav_backup

Liegt der Ordner auf derselben Platte wie die Datenbank, schützt er nicht vor einem Plattenausfall. Besser ist ein zweites Laufwerk oder ein Netzlaufwerk. Zusätzlich sollte der Ordner in eine bestehende Datensicherung des Betriebs einbezogen werden.

6.2 Einmalige Sicherung von Hand

Wird nur einmal gesichert — etwa vor einer Änderung an der Anwendung —, braucht es weder Skript noch hinterlegtes Passwort. Mit -p fragt das Programm interaktiv, und es landet nichts auf der Platte.

Eingabeaufforderung als Administrator:

cd /d "C:\Program Files\MariaDB 11.4\bin"

mysqldump.exe -u root -p --single-transaction --routines ^
  --triggers --hex-blob --default-character-set=utf8mb4 ^
  beav_db > C:\beav_backup\einmalig.sql

Anschließend nach Abschnitt 6.6 prüfen. Für die regelmäßige Sicherung geht es mit 6.3 weiter.

6.3 Eigenen Sicherungsbenutzer anlegen

Eine geplante Aufgabe kann kein Passwort eintippen — es muss also irgendwo hinterlegt werden. Entscheidend ist deshalb nicht, das Hinterlegen zu vermeiden, sondern dafür zu sorgen, dass das hinterlegte Konto möglichst wenig darf.

In der MariaDB-Konsole als root (Anmeldung wie in Abschnitt 4.1):

CREATE USER 'beav_backup'@'localhost'
  IDENTIFIED BY 'HIER_EIN_EIGENES_PASSWORT';

GRANT SELECT, SHOW VIEW, TRIGGER, LOCK TABLES, EVENT
  ON beav_db.* TO 'beav_backup'@'localhost';

FLUSH PRIVILEGES;

Gerät dieses Passwort in falsche Hände, lässt sich damit nichts ändern und nichts löschen — nur lesen, was ohnehin in der Sicherung steht.

6.4 Zugangsdaten hinterlegen

Das Passwort gehört nicht in die Befehlszeile — dort wäre es für jeden sichtbar, der die laufenden Prozesse einsehen kann. Es kommt stattdessen in eine eigene Datei.

[client]
user=beav_backup
password=HIER_DAS_SICHERUNGS_PASSWORT
host=127.0.0.1

6.5 Sicherungsskript erstellen

@echo off
setlocal

set MYSQLDUMP="C:\Program Files\MariaDB 11.4\bin\mysqldump.exe"
set ZIEL=C:\beav_backup
set DBNAME=beav_db

for /f %%i in ('powershell -NoProfile -Command "Get-Date -Format yyyy-MM-dd_HHmm"') do set STAMP=%%i

%MYSQLDUMP% --defaults-extra-file="%ZIEL%\backup.cnf" ^
  --single-transaction --routines --triggers --hex-blob ^
  --default-character-set=utf8mb4 ^
  %DBNAME% > "%ZIEL%\beav_%STAMP%.sql"

if errorlevel 1 (
    echo %date% %time% - FEHLER bei der Sicherung >> "%ZIEL%\backup_fehler.log"
    exit /b 1
)

forfiles /p "%ZIEL%" /m beav_*.sql /d -14 /c "cmd /c del @path" > "%ZIEL%\backup_aufraeumen.log"

endlocal

Das Skript sichert die Datenbank mit Zeitstempel und löscht Sicherungen, die älter als 14 Tage sind. Meldet backup_aufraeumen.log, dass keine Dateien gefunden wurden, ist das kein Fehler — dann war noch nichts alt genug zum Löschen.

6.6 Nächtliche Ausführung einrichten

Aufgabenplanung öffnen: Windows-Taste, taskschd.msc, Enter.

1. Rechts auf Aufgabe erstellen (nicht „Einfache Aufgabe")
2. Reiter Allgemein: Name beAV Datensicherung. Unabhängig von der Benutzeranmeldung ausführen auswählen und Mit höchsten Privilegien ausführen anhaken
3. Reiter Trigger → Neu → Täglich, Uhrzeit z. B. 02:00
4. Reiter Aktionen → Neu → Programm: C:\beav_backup\backup.bat
5. Reiter Einstellungen: „Aufgabe beenden, falls sie länger ausgeführt wird als" auf 1 Stunde setzen

6.7 Sicherung prüfen

Aufgabe in der Aufgabenplanung markieren und Ausführen klicken. Danach die drei folgenden Prüfungen — sie bauen aufeinander auf.

Datei vorhanden und nicht leer

dir C:\beav_backup\*.sql

Eine 0-KB-Datei bedeutet Fehlschlag — dann backup_fehler.log im selben Ordner ansehen.

Vollständig, nicht nur groß

findstr /c:"Dump completed" C:\beav_backup\beav_*.sql

Kommt keine Ausgabe, ist die Sicherung abgebrochen. Diese Prüfung ist wichtiger als die Dateigröße.

Reichen die Rechte des Sicherungsbenutzers?

Der Benutzer aus 6.3 hat bewusst nur Leserechte. Ob sie für alle Bestandteile ausreichen, zeigt erst der Durchlauf.

type C:\beav_backup\backup_fehler.log

Meldungen mit Access denied oder does not exist weisen auf ein fehlendes Recht hin.

Sind in der Datenbank gespeicherte Prozeduren oder Funktionen vorhanden, müssen sie auch in der Sicherung stehen:

findstr /c:"CREATE PROCEDURE" /c:"CREATE FUNCTION" ^
  C:\beav_backup\beav_*.sql

Fehlen sie, obwohl es welche gibt, genügt ein zusätzliches Recht:

GRANT SELECT ON mysql.proc TO 'beav_backup'@'localhost';

FLUSH PRIVILEGES;

6.8 Der eigentliche Test: zurückspielen

CREATE DATABASE beav_test;

mysql.exe -u root -p beav_test < C:\beav_backup\beav_2026-08-09_0200.sql

Danach stichprobenartig vergleichen — beide Zahlen müssen übereinstimmen:

SELECT COUNT(*) FROM beav_test.personal;

SELECT COUNT(*) FROM beav_db.personal;

Aufräumen:

DROP DATABASE beav_test;

6.9 Wiederherstellung im Ernstfall

1. Webserver stoppen, damit während der Wiederherstellung nichts geschrieben wird:

net stop Apache

2. Vorhandenen Stand sichern:

mysqldump.exe -u root -p --single-transaction --routines ^
  --triggers --hex-blob beav_db > C:\beav_backup\vor_restore.sql

3. Datenbank leeren und neu anlegen:

DROP DATABASE beav_db;

CREATE DATABASE beav_db
  CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;

4. Sicherung einspielen:

mysql.exe -u root -p beav_db < C:\beav_backup\beav_2026-08-09_0200.sql

5. Rechte prüfen — sie hängen an der Datenbank und gehen beim DROP DATABASE verloren:

SHOW GRANTS FOR 'beav_user'@'localhost';

Fehlen sie, nach Abschnitt 4.3 neu vergeben.

6. Webserver starten und in der Anwendung stichprobenartig prüfen:

net start Apache

6.10 Aufbewahrung

7. Wenn der Dienst nicht startet

Fehlerprotokoll ansehen:

powershell -Command "Get-Content 'C:\Program Files\MariaDB 11.4\data\*.err' -Tail 30"

Nach jeder Korrektur als Administrator:

net stop MariaDB
net start MariaDB

Die Anwendung verbindet sich nicht, obwohl der Dienst läuft

8. Updates

Empfohlener Rhythmus: zweimal jährlich, als Kalendereintrag. Auf https://mariadb.org/download/ nachsehen, ob eine neuere 11.4er Version vorliegt.

Ablauf

1. Datenbank sichern:

   "C:\Program Files\MariaDB 11.4\bin\mysqldump.exe" -u root -p --single-transaction --routines --triggers --hex-blob --default-character-set=utf8mb4 beav_db > C:\beav_vor_update.sql

2. Neues MSI herunterladen
3. MSI starten — der Installer erkennt die vorhandene Installation und bietet ein Upgrade an
4. Systemtabellen anpassen:

   "C:\Program Files\MariaDB 11.4\bin\mariadb-upgrade.exe" -u root -p -h 127.0.0.1

5. Anwendung testen

Innerhalb der 11.4er Linie handelt es sich um Fehler- und Sicherheitskorrekturen ohne Funktionsänderungen. Das Risiko ist gering. Der Wechsel auf eine höhere Hauptversion steht erst an, wenn der Support für 11.4 im Jahr 2029 ausläuft.

Anhang A — Wenn bereits eine Datenbank installiert ist

Läuft auf dem Rechner schon eine Datenbank, belegt sie Port 3306. Zwei Datenbanken können denselben Port nicht gleichzeitig nutzen — eine der beiden startet dann nicht.

A.1 Prüfen, was läuft

netstat -ano | findstr :3306

Erscheint eine Zeile, ist der Port belegt.

sc query state= all | findstr /i "mysql maria"

Zeigt die Namen vorhandener Datenbankdienste.

A.2 Alte Datenbank stilllegen

Läuft sie als Windows-Dienst, dann als Administrator:

net stop DIENSTNAME
sc config DIENSTNAME start= disabled

Das Leerzeichen nach start= ist Pflicht. Prüfen:

sc qc DIENSTNAME

Erwartet: START_TYPE : 4 DISABLED

Läuft sie stattdessen über eine Steueroberfläche wie das XAMPP Control Panel, dort den Autostart deaktivieren.

A.3 Zusätzlich absichern

Empfohlen, damit niemand versehentlich die alte Datenbank startet und die Anwendung dann auf einem veralteten Datenstand arbeitet: In der Konfigurationsdatei der alten Datenbank beide port=-Zeilen auf 3307 ändern. Damit kollidiert sie auch bei einem versehentlichen Start nicht mehr.

Sinnvoll ist außerdem eine Hinweisdatei im Verzeichnis der alten Installation, etwa ACHTUNG_STILLGELEGT.txt, mit einem Zweizeiler, warum das so ist und wo die aktive Datenbank liegt.

A.4 Prüfen, dass der Port frei ist

netstat -ano | findstr :3306

Es darf keine Zeile mehr erscheinen. Erst dann mit Abschnitt 2 fortfahren.

A.5 Nach der Umstellung

Anhang B — phpMyAdmin

phpMyAdmin ist nicht Bestandteil von MariaDB, sondern ein eigenes Projekt. Es benötigt einen Webserver mit PHP. Für den Betrieb von beAV Pro ist es nicht erforderlich.

Ist es vorhanden, in config.inc.php eintragen:

$cfg['Servers'][$i]['host'] = '127.0.0.1';
$cfg['Servers'][$i]['auth_type'] = 'cookie';

Die Einträge für user und password leeren.

Zusätzlich empfohlen: Den Zugriff auf das phpMyAdmin-Verzeichnis in der Webserver-Konfiguration auf das lokale Netz beschränken.