Een golden image is een vooraf geconfigureerde masterkopie van een besturingssysteem en software, gebruikt als sjabloon om nieuwe apparaten identiek in te richten.
Een golden image is een vooraf geconfigureerde masterkopie van een besturingssysteem, instellingen en standaardsoftware, eenmaal vastgelegd en gebruikt als sjabloon zodat elk nieuw apparaat of elke virtuele machine identiek kan worden ingericht. In plaats van OS, updates, drivers, security tools en applicaties handmatig op elke nieuwe laptop te installeren, bouwt IT de configuratie één keer, legt die vast en deployt die image naar elke machine. Het is het werkpaard van de deploy-fase in IT asset management - het moment waarop een doos van de leverancier een werkend, compliant apparaat wordt.
Wat in een golden image hoort
Een nuttige image is meer dan het besturingssysteem. Een typische build bevat:
- Het OS op een bekend, gedocumenteerd patchniveau.
- Drivers voor de hardwaremodellen in de vloot.
- Security tooling - schijfversleuteling, endpointbescherming, en de asset agent of managementclient die het apparaat rapporteert zodra het live is.
- De standaardapplicatieset die iedereen krijgt: browser, officesuite, VPN-client.
- Configuratie en beleid: naamgevingsconventies, lock-screen timeouts, update-instellingen.
Vóór vastlegging wordt de build gegeneraliseerd (Sysprep op Windows) zodat machinespecifieke identifiers, accounts en activatiestatus worden verwijderd en per apparaat opnieuw worden gegenereerd - de stap die een echte image scheidt van een simpele kopie.
Hoe golden image deployment werkt
De cyclus is bouwen, vastleggen, deployen, uitfaseren:
- Bouw een referentiemachine, meestal een virtuele machine, zodat die schoon blijft.
- Generaliseer en leg vast als imagebestand, met een versienaam en een wijzigingsnotitie die vastlegt wat verschilt van de vorige build.
- Deploy de image naar nieuwe of herbestemde hardware via deployment tooling, bootmedia of cloud provisioning. Het apparaat krijgt daarna zijn eigen naam, koppelt zich aan het domein of managementplatform, en wordt toegewezen aan de eigenaar.
- Faseer de imageversie uit wanneer een nieuwere build die vervangt, met daarbij het record welke apparaten welke versie kregen.
Hetzelfde patroon draait omgekeerd aan het einde van de levensduur: een teruggekomen of herstelde laptop wordt gewist en opnieuw geïmaged voordat hij terug de pool in gaat of via IT asset disposition de deur uit. Vloten van servers en VM-platforms gebruiken golden images op dezelfde manier, en het equivalent voor netwerkapparatuur is een baseline configuratiesjabloon.
Golden image vs clone vs base image
Een clone is een exacte kopie van één bepaalde machine - naam, identifiers, accounts en opgebouwde rommel inbegrepen. Clonen is prima als backup van die machine; als sjabloon verspreidt het de geschiedenis van één machine over de vloot. Een base image is het minimale startpunt, meestal het kale OS zoals geleverd. De golden image zit ertussen: bewust op de base gebouwd, volledig geconfigureerd, gedocumenteerd en gegeneraliseerd zodat elke deployment schoon en identiek uitkomt.
Veelvoorkomende fouten
- De image verouderd laten. Een image van vorig jaar deployt een apparaat dat meteen maanden aan updates nodig heeft. Herbouw op een cadans gekoppeld aan de patchcyclus.
- Geen versiebeheer. Als elke build gewoon “de image” is, kan niemand zeggen welke apparaten welke configuratie kregen. Noem elke build en registreer de versie op het assetrecord bij deployment.
- Eén image voor elke rol. Ontwikkelaars, finance en de balie hebben zelden identieke software nodig. Een dunne golden image plus rolspecifieke applicatie-installaties is meestal beter dan vijf dikke images.
- Licenties vergeten. Elke applicatie die in de image is opgenomen, landt op elk apparaat dat ervan wordt geïmaged, gebruikt of niet - die installaties tellen nog steeds mee, wat de image een permanent aandachtspunt maakt voor software asset management.
- De image als inventaris behandelen. De image zegt hoe een apparaat er op dag één uitzag. Wat het kostte, wie het heeft en wat er sindsdien mee is gebeurd, leeft in het assetregister, niet in de image.
Gerelateerde termen
- ITAM (IT Asset Management) - de levenscyclusdiscipline die golden images bedient in de deploy-fase
- Asset Agent - de rapportageclient die typisch in de image zit
- CMDB - de configuratiedatabase die vastlegt wat waar is gedeployed
- Software Asset Management - tellen en licentiëren van de software die een image installeert
- IT Asset Disposition - de fase van wissen en afvoeren waar apparaten de imagingcyclus verlaten