Warum klassische IT-Betreuung häufig zu spät beginnt

Ein Mitarbeiter kann keine E-Mail mehr senden. Eine Datei lässt sich nicht öffnen. Eine Anwendung reagiert nicht. Der Server ist plötzlich nicht erreichbar.

Jetzt wird der IT-Support angerufen.

Zu diesem Zeitpunkt besteht aber bereits ein Problem. Mitarbeiter können möglicherweise nicht weiterarbeiten und wichtige Geschäftsprozesse sind gestört.

Viele dieser Situationen kündigen sich vorher an.

Zum Beispiel:

• Der Speicherplatz eines Servers wird über mehrere Wochen immer knapper.
• Eine Festplatte meldet erste Fehler.
• Die Datensicherung funktioniert seit einigen Tagen nicht mehr zuverlässig.
• Ein Computer konnte wichtige Sicherheitsupdates nicht installieren.
• Die Schutzsoftware eines Notebooks ist nicht mehr aktiv.
• Ein digitales Zertifikat läuft in wenigen Tagen ab.
• Eine Internet- oder Netzwerkverbindung wird zunehmend instabil.

Für den normalen Benutzer ist davon zunächst häufig nichts zu sehen.

Genau deshalb sollte die IT nicht erst dann betrachtet werden, wenn jemand bereits eine Störung bemerkt.

Gute IT-Betreuung beginnt nicht mit dem Ausfall. Sie beginnt damit, den Zustand der IT zu kennen.

Was bedeutet „betreute IT“?

Betreute IT bedeutet, dass Computer, Server und Netzwerk nicht nur einmal eingerichtet und anschließend sich selbst überlassen werden.

Ihr Zustand wird regelmäßig kontrolliert.

Dazu gehören beispielsweise:

• automatische Überwachung wichtiger Geräte und Systeme
• regelmäßige Wartung
• Kontrolle und Installation von Sicherheitsupdates
• Schutz von Computern und Servern vor Schadsoftware
• Überwachung der Datensicherung
• regelmäßige Tests, ob gesicherte Daten wiederhergestellt werden können
• Verwaltung von Benutzerkonten und Zugriffsrechten
• Betreuung von Firewall und Netzwerk
• Dokumentation der wichtigsten Systeme
• Hilfe bei Störungen
• Vorbereitung auf größere Ausfälle oder Cyberangriffe

Nicht jedes Unternehmen benötigt dafür eine eigene IT-Abteilung.

Viele dieser Aufgaben können durch einen externen IT-Dienstleister übernommen werden.

Entscheidend ist nicht, ob eine Aufgabe intern oder extern erledigt wird.

Entscheidend ist, dass klar geregelt ist, wer sie erledigt und ob sie tatsächlich erledigt wird.

Die automatische Überwachung ist das Frühwarnsystem

In der IT wird dafür häufig der Begriff Monitoring verwendet.

Monitoring bedeutet nichts anderes als: Wichtige Geräte und Programme werden automatisch überwacht.

Das System kontrolliert beispielsweise:

• Ist der Server erreichbar?
• Ist noch genügend Speicherplatz vorhanden?
• Funktionieren wichtige Programme und Dienste?
• Ist die Datensicherung erfolgreich gelaufen?
• Ist die Schutzsoftware aktiv?
• Fehlen Sicherheitsupdates?
• Funktionieren Netzwerk und Internetverbindung?

Wenn ein bestimmter Wert problematisch wird, erzeugt das System eine Warnmeldung.

Dadurch kann der IT-Dienstleister möglicherweise reagieren, bevor Mitarbeiter überhaupt eine Störung bemerken.

Ein einfaches Beispiel: Der Speicherplatz wird knapp

Ein Server besitzt nur noch wenig freien Speicherplatz.

Ohne Überwachung merkt zunächst niemand etwas. Die Mitarbeiter arbeiten ganz normal weiter.

Irgendwann ist die Festplatte vollständig gefüllt.

Dann können beispielsweise:

• Programme keine Daten mehr speichern
• Datenbanken nicht mehr korrekt arbeiten
• E-Mails oder Dokumente nicht mehr verarbeitet werden
• Serverdienste ausfallen

Mit automatischer Überwachung kann bereits Wochen vorher eine Warnmeldung erscheinen.

Der IT-Dienstleister kann dann prüfen:

• Warum wächst der Speicherverbrauch?
• Können alte Daten bereinigt werden?
• Liegt ein Fehler vor?
• Muss zusätzlicher Speicher eingebaut werden?

Das Problem wird geplant gelöst, statt später unter Zeitdruck.

Aber eine Warnmeldung allein löst noch kein Problem

Automatische Überwachung ist nur dann sinnvoll, wenn anschließend jemand auf die Meldungen reagiert.

Ein System kann täglich hundert Warnungen versenden. Wenn niemand sie bewertet, bringen sie dem Unternehmen wenig.

Deshalb muss klar sein:

• Welche Meldungen sind wirklich wichtig?
• Wer bekommt die Meldung?
• Wer prüft sie?
• Wie schnell muss reagiert werden?
• Wann muss die Geschäftsleitung informiert werden?

Ein Mitarbeiter-PC, der für zwei Stunden ausgeschaltet ist, ist normalerweise kein Notfall.

Ein ausgefallener zentraler Server oder eine fehlgeschlagene Datensicherung kann dagegen sehr wichtig sein.

Regelmäßige Wartung verhindert schleichende Probleme

IT-Systeme verändern sich ständig.

Programme werden aktualisiert. Datenmengen wachsen. Mitarbeiter kommen hinzu oder verlassen das Unternehmen. Neue Anwendungen werden eingeführt. Hersteller stellen ältere Produkte ein.

Ein Computer oder Server, der heute problemlos funktioniert, kann deshalb nach einigen Jahren technisch oder sicherheitsseitig problematisch werden.

Zur regelmäßigen Wartung gehören beispielsweise:

• Kontrolle wichtiger Systemwerte
• Installation notwendiger Updates
• Prüfung des freien Speicherplatzes
• Kontrolle auf technische Fehler
• Prüfung alter oder nicht mehr benötigter Programme
• Kontrolle, ob Geräte noch Sicherheitsupdates vom Hersteller erhalten

Warum Sicherheitsupdates kontrolliert werden müssen

Fast jeder kennt die Meldung: „Updates werden installiert.“

Viele Unternehmen gehen deshalb davon aus, dass ihre Computer automatisch aktuell bleiben.

Das funktioniert häufig – aber nicht immer.

Ein Update kann beispielsweise fehlschlagen, weil:

• nicht genügend Speicherplatz vorhanden ist
• der Computer längere Zeit ausgeschaltet war
• ein vorheriges Update einen Fehler verursacht hat
• eine Anwendung nicht kompatibel ist
• das Betriebssystem beschädigt ist

In der IT wird die geregelte Verwaltung dieser Aktualisierungen häufig Patchmanagement genannt.

Gemeint ist:

Wir verlassen uns nicht darauf, dass Updates wahrscheinlich installiert wurden. Wir kontrollieren es.

Ein sinnvoller Prozess beantwortet deshalb:

• Welche Computer und Server sind vorhanden?
• Welche Sicherheitsupdates fehlen?
• Welche Updates sind besonders wichtig?
• Wo ist eine Installation fehlgeschlagen?
• Welche Geräte waren längere Zeit nicht erreichbar?
• Welche alten Geräte erhalten überhaupt keine Sicherheitsupdates mehr?

Schutzsoftware muss ebenfalls kontrolliert werden

Auf modernen Computern und Servern läuft normalerweise eine Sicherheitssoftware gegen Schadprogramme und Angriffe.

Fachleute verwenden dafür häufig Begriffe wie Endpoint-Security.

Damit ist vereinfacht gesagt die Schutzsoftware auf Arbeitsplatzcomputern und Servern gemeint.

Auch diese Software kann Probleme haben.

Zum Beispiel:

• Der Schutz wurde deaktiviert.
• Die Software ist nicht mehr aktuell.
• Ein Gerät meldet sich nicht mehr bei der zentralen Verwaltung.
• Eine Bedrohung wurde erkannt, aber niemand hat die Meldung bearbeitet.

Deshalb sollte der IT-Dienstleister zentral erkennen können:

• Welche Geräte sind geschützt?
• Ist der Schutz aktiv?
• Gibt es offene Warnmeldungen?
• Wurde Schadsoftware gefunden?
• Ist ein Gerät längere Zeit nicht erreichbar?

Erst dadurch wird aus einer installierten Schutzsoftware eine betreute Sicherheitsmaßnahme.

Die Datensicherung muss täglich funktionieren

Eine Datensicherung wird häufig auch als Backup bezeichnet.

Sie soll dafür sorgen, dass wichtige Daten nach einem Defekt, einem versehentlichen Löschen oder einem Cyberangriff wiederhergestellt werden können.

Das Problem:

Eine Datensicherung kann ausfallen, ohne dass ein Mitarbeiter etwas davon bemerkt.

Alle arbeiten normal weiter.

Erst wenn Wochen später Daten benötigt werden, stellt sich heraus, dass keine aktuelle Sicherung vorhanden ist.

Deshalb sollte regelmäßig kontrolliert werden:

• Ist die Sicherung überhaupt gestartet?
• Wurde sie vollständig abgeschlossen?
• Gab es Fehler oder Warnungen?
• Wurden tatsächlich alle vorgesehenen Systeme gesichert?
• Ist noch genügend Speicherplatz vorhanden?

Doch auch eine erfolgreiche Meldung bedeutet noch nicht automatisch, dass alles in Ordnung ist.

Es bleibt eine zweite wichtige Frage:

Lassen sich die gesicherten Daten im Ernstfall wirklich wiederherstellen?

Dieses Thema behandeln wir später ausführlich in dieser Serie.

Benutzerkonten sind ebenfalls Teil der IT-Betreuung

IT besteht nicht nur aus Computern.

Auch Benutzerkonten und Zugriffsrechte müssen gepflegt werden.

Ein neuer Mitarbeiter benötigt beispielsweise Zugang zu bestimmten Dateien und Programmen.

Wechselt jemand die Abteilung, müssen Rechte möglicherweise angepasst werden.

Verlässt ein Mitarbeiter das Unternehmen, sollten nicht mehr benötigte Zugänge zeitnah gesperrt werden.

Ein geregelter Prozess umfasst deshalb:

• Benutzerkonten einrichten
• nur benötigte Zugriffsrechte vergeben
• besonders mächtige Administratorrechte begrenzen
• zusätzliche Anmeldesicherheit aktivieren
• nicht mehr benötigte Konten deaktivieren
• Zugänge externer Dienstleister regelmäßig überprüfen

Was bedeutet zusätzliche Anmeldesicherheit?

Ein Passwort allein reicht heute für besonders wichtige Konten häufig nicht mehr aus.

Deshalb wird zusätzlich ein zweiter Nachweis verlangt.

Das kann beispielsweise eine Freigabe über ein Smartphone, ein Sicherheitsschlüssel oder ein sogenannter Passkey sein.

Fachleute sprechen dabei häufig von Mehrfaktor-Authentifizierung.

Der Begriff klingt komplizierter, als das Prinzip ist:

Wer sich anmeldet, muss nicht nur etwas wissen – beispielsweise ein Passwort – sondern zusätzlich beweisen, dass er wirklich die berechtigte Person ist.

Auch Firewall und Netzwerk müssen betreut werden

Eine Firewall kontrolliert den Datenverkehr zwischen dem Firmennetzwerk und anderen Netzwerken, insbesondere dem Internet.

Man kann sie vereinfacht mit einem kontrollierten Eingang zum Unternehmensnetz vergleichen.

Eine Firewall wird jedoch nicht einmal installiert und anschließend zehn Jahre vergessen.

Auch sie benötigt:

• Sicherheitsupdates
• regelmäßige Kontrolle
• Überwachung
• Prüfung ihrer Regeln
• Dokumentation

Gleiches gilt für Router, Netzwerkverteiler und Systeme für den Zugriff von außerhalb.

Was ist ein VPN?

Viele Mitarbeiter greifen aus dem Homeoffice oder unterwegs auf das Firmennetzwerk zu.

Dafür wird häufig ein VPN – ein virtuelles privates Netzwerk – verwendet.

Vereinfacht gesagt entsteht dabei eine verschlüsselte Verbindung zwischen dem entfernten Computer und dem Firmennetzwerk.

Weil ein solcher Zugang von außen erreichbar ist, muss er besonders sorgfältig geschützt und regelmäßig aktualisiert werden.

Klare Zuständigkeiten sind wichtiger als viele Produkte

Viele IT-Probleme entstehen nicht, weil die notwendige Technik fehlt.

Sie entstehen, weil niemand genau weiß, wer eine bestimmte Aufgabe übernehmen soll.

Beispiele:

• Wer kontrolliert jeden Morgen die Datensicherung?
• Wer reagiert auf eine Sicherheitswarnung?
• Wer kontrolliert, ob Updates installiert wurden?
• Wer genehmigt neue Benutzerrechte?
• Wer aktualisiert die Firewall?
• Wer kümmert sich um ein ablaufendes Zertifikat?
• Wer entscheidet bei einem größeren IT-Ausfall?

Nicht alle Aufgaben müssen von derselben Person erledigt werden.

Aber jede wichtige Aufgabe benötigt eine eindeutige Zuständigkeit.

Wenn bei einer wichtigen IT-Aufgabe niemand genau weiß, wer verantwortlich ist, besteht eine große Gefahr, dass sie irgendwann nicht mehr erledigt wird.

Typische Fehler, die gerade in kleinen Unternehmen passieren

Viele Sicherheitsprobleme entstehen nicht durch komplizierte Hackertechniken.

Sie entstehen durch ganz alltägliche Entscheidungen.

Zum Beispiel:

• „Das Update machen wir irgendwann später.“
• „Der alte Mitarbeiter hat das Konto bestimmt nicht mehr.“
• „Das Backup zeigt grün, also wird es funktionieren.“
• „Der Virenscanner ist doch installiert.“
• „Das Passwort kennt nur unser Team.“
• „Die Firewall läuft seit Jahren, also lassen wir sie einfach so.“
• „Das Gerät funktioniert noch, also brauchen wir kein neues.“
• „Die wichtigen Zugangsdaten hat unser IT-Mitarbeiter im Kopf.“

Jeder einzelne Punkt klingt zunächst harmlos.

Über mehrere Jahre können daraus jedoch erhebliche technische und sicherheitsrelevante Risiken entstehen.

Dokumentation verhindert gefährliches Einzelwissen

Ein Unternehmen sollte seine eigene IT nicht nur deshalb verstehen, weil ein bestimmter Mitarbeiter oder Techniker weiß, wie alles eingerichtet wurde.

Wichtige Informationen sollten dokumentiert sein.

Dazu gehören beispielsweise:

• Welche Server gibt es?
• Welche Programme sind besonders wichtig?
• Wie ist das Netzwerk aufgebaut?
• Welche Internetanschlüsse existieren?
• Wo werden Daten gesichert?
• Welche externen Dienstleister haben Zugriff?
• Welche Cloud-Dienste werden verwendet?
• Welche Systeme müssen nach einem Ausfall zuerst wieder funktionieren?

Das hilft nicht nur im Notfall.

Auch normale Wartung und Fehlersuche werden dadurch deutlich einfacher.

Helpdesk und betreute IT sind nicht dasselbe

Ein Helpdesk hilft Mitarbeitern bei konkreten Problemen.

Zum Beispiel:

„Mein Outlook funktioniert nicht.“

Das ist wichtig und gehört zur IT-Betreuung.

Ein betreuter IT-Betrieb geht aber weiter.

Er fragt zusätzlich:

• Sind alle E-Mail-Konten ausreichend geschützt?
• Sind wichtige Sicherheitsupdates installiert?
• Gibt es ungewöhnliche Anmeldungen?
• Funktioniert die Datensicherung?
• Sind alte Benutzerkonten noch aktiv?
• Gibt es technische Warnmeldungen?

Der Unterschied ist also:

Der Helpdesk löst ein sichtbares Problem. Betreute IT versucht zusätzlich, Probleme sichtbar zu machen, bevor sie den Benutzer erreichen.

Warum gute IT-Betreuung gleichzeitig die Sicherheit verbessert

Viele erfolgreiche Cyberangriffe beginnen nicht mit spektakulären Hackertechniken.

Häufig nutzen Angreifer alltägliche Schwachstellen:

• fehlende Sicherheitsupdates
• schwache oder gestohlene Benutzerkonten
• alte Geräte
• unsichere Zugänge von außen
• zu viele Benutzerrechte
• schlecht überwachte Systeme
• nicht funktionierende Datensicherungen

Genau diese Bereiche werden durch eine geregelte IT-Betreuung regelmäßig betrachtet.

Eine saubere IT-Betreuung ist deshalb eine wichtige Grundlage der IT-Sicherheit.

Auch gute IT-Betreuung kann keinen Ausfall vollständig verhindern

Kein seriöser IT-Dienstleister kann versprechen, dass niemals etwas passiert.

Hardware kann ausfallen. Ein Internetanbieter kann eine Störung haben. Eine Cloud-Plattform kann nicht erreichbar sein. Ein Mitarbeiter kann einen Fehler machen. Ein Cyberangriff kann erfolgreich sein.

Professionelle IT-Betreuung hat deshalb vier Ziele:

• Probleme möglichst früh erkennen
• die Wahrscheinlichkeit vermeidbarer Ausfälle reduzieren
• die Auswirkungen eines Vorfalls begrenzen
• Systeme und Daten möglichst kontrolliert wiederherstellen

Welche Unternehmen profitieren besonders?

Eine strukturierte IT-Betreuung wird besonders wichtig, wenn ein Unternehmen ohne seine IT kaum noch arbeiten kann.

Typische Beispiele sind Unternehmen mit:

• mehreren Arbeitsplatzcomputern
• Servern oder zentralen Anwendungen
• Microsoft 365
• Homeoffice
• mehreren Standorten
• branchenspezifischer Software
• Cloud-Diensten
• sensiblen Kunden-, Mandanten- oder Patientendaten
• hohen finanziellen Folgen bei einem IT-Ausfall

Dabei ist die Zahl der Mitarbeiter nicht entscheidend.

Auch ein Unternehmen mit 15 oder 20 Mitarbeitern kann vollständig davon abhängig sein, dass ein bestimmtes Programm, eine Internetverbindung oder ein Server funktioniert.

IT-Betreuung für Unternehmen in Bochum und im Ruhrgebiet

Unternehmen in Bochum, Herne, Essen, Dortmund, Gelsenkirchen, Witten, Recklinghausen und dem übrigen Ruhrgebiet arbeiten heute häufig mit einer Mischung aus unterschiedlichen Systemen.

Lokale Server treffen auf Microsoft 365, Cloud-Anwendungen, Homeoffice, mobile Geräte und branchenspezifische Programme.

Dadurch wird auch die IT kleiner Unternehmen zunehmend komplex.

Die InoBit Datensysteme GmbH unterstützt Unternehmen im Ruhrgebiet dabei, aus einer gewachsenen IT-Struktur einen übersichtlichen und kontrollierten IT-Betrieb zu entwickeln.

Fazit: IT-Betreuung ist ein laufender Prozess

Professionelle IT-Betreuung bedeutet nicht nur, bei einer Störung schnell erreichbar zu sein.

Sie bedeutet, den Zustand wichtiger Systeme zu kennen und regelmäßig zu kontrollieren.

Dazu gehören:

• automatische Überwachung
• regelmäßige Wartung
• Sicherheitsupdates
• Schutzsoftware
• Datensicherung
• Benutzerverwaltung
• Netzwerkbetreuung
• Dokumentation
• klare Zuständigkeiten

Damit wird aus einzelnen Computern, Servern und Anwendungen ein kontrollierter IT-Betrieb.

Gute IT-Betreuung bedeutet nicht, dass niemals ein Fehler auftritt. Sie bedeutet, dass Probleme möglichst früh erkannt werden und bereits vorher geklärt ist, wer sich darum kümmert.

Wie geht es in dieser Serie weiter?

In diesem ersten Teil haben wir die Grundlage geschaffen.

In den nächsten Beiträgen gehen wir Schritt für Schritt tiefer:

1. Teil 1: IT-Betreuung – Überwachung, Wartung und klare Zuständigkeiten
2. Teil 2: IT-Monitoring – wie automatische Überwachung Probleme erkennt, bevor daraus Ausfälle entstehen
3. Teil 3: Datensicherung überwachen – warum „Backup erfolgreich“ noch nicht bedeutet, dass Ihre Daten sicher sind
4. Teil 4: Wiederherstellungstest – wie Sie herausfinden, ob Ihre Datensicherung im Ernstfall tatsächlich funktioniert
5. Teil 5: RTO und RPO – einfach erklärt: Wie schnell muss Ihre IT wieder funktionieren und wie viele Daten dürfen höchstens verloren gehen?
6. Teil 6: Notfall- und Wiederanlaufplanung – wie Ihr Unternehmen nach einem größeren IT-Ausfall wieder arbeitsfähig wird

Im nächsten Beitrag beschäftigen wir uns ausführlich mit der automatischen Überwachung der IT.

Wir erklären, welche Systeme sinnvoll überwacht werden, welche Warnmeldungen wirklich wichtig sind und warum hundert Meldungen am Tag nicht automatisch eine gute Überwachung bedeuten.

Wichtiger Hinweis

Welche Form der IT-Betreuung für ein Unternehmen sinnvoll ist, hängt von der vorhandenen Technik, den eingesetzten Programmen, den Geschäftsprozessen und der Bedeutung einzelner Systeme ab.

Auch eine professionell betreute IT kann technische Ausfälle und Cyberangriffe nicht vollständig verhindern. Sie kann jedoch dazu beitragen, Probleme früher zu erkennen, vermeidbare Risiken zu reduzieren und die Auswirkungen eines Vorfalls auf den Geschäftsbetrieb zu begrenzen.