IT-Betreuung beginnt vor der Störung

In vielen Unternehmen ist IT-Betreuung historisch entstanden.

Ein Arbeitsplatz funktioniert nicht – der IT-Dienstleister wird angerufen. Eine Software startet nicht – ein Techniker verbindet sich auf den Rechner. Der Server meldet einen Fehler – jemand versucht das Problem zu beheben.

Dieses Modell funktioniert grundsätzlich. Es beginnt jedoch immer erst dann, wenn eine Störung bereits Auswirkungen auf den Geschäftsbetrieb hat.

Ein moderner IT-Betrieb verfolgt deshalb einen anderen Ansatz:

Nicht möglichst schnell auf Probleme reagieren, sondern möglichst viele Probleme erkennen, bevor Benutzer und Geschäftsprozesse betroffen sind.

Was bedeutet professionelle IT-Betreuung?

Professionelle IT-Betreuung umfasst deutlich mehr als einen erreichbaren Helpdesk.

Sie verbindet mehrere Aufgaben:

• laufende Überwachung wichtiger Systeme
• regelmäßige Wartung
• Patch- und Updatekontrolle
• Überwachung der Datensicherung
• Endpoint-Security
• Benutzer- und Berechtigungsverwaltung
• Dokumentation
• Störungsbearbeitung
• Sicherheitskontrollen
• Kapazitätsplanung
• Notfallvorsorge

Dabei muss nicht jedes System rund um die Uhr von einem Menschen beobachtet werden.

Viele Zustände lassen sich automatisiert überwachen. Der entscheidende Punkt ist, dass Warnmeldungen nicht einfach erzeugt, sondern bewertet und bearbeitet werden.

Monitoring ist das Frühwarnsystem des IT-Betriebs

Monitoring ermöglicht es, technische Veränderungen frühzeitig zu erkennen.

Überwacht werden können beispielsweise:

• Server und virtuelle Maschinen
• Arbeitsplätze
• Festplatten und Speicherplatz
• CPU- und Arbeitsspeicherauslastung
• Windows-Dienste
• Datensicherungen
• Sicherheitssoftware
• Netzwerkgeräte
• Firewalls
• Internetverbindungen
• Zertifikate
• Systemereignisse

Dadurch können Probleme sichtbar werden, bevor sie einen vollständigen Ausfall verursachen.

Ein Beispiel:

Eine Serverfestplatte wird nicht von heute auf morgen voll. Der freie Speicherplatz sinkt häufig über Wochen oder Monate.

Ohne Monitoring wird das Problem möglicherweise erst bemerkt, wenn Anwendungen keine Daten mehr speichern können.

Mit Monitoring kann bereits deutlich früher reagiert werden.

Eine Warnmeldung allein löst noch kein Problem

Monitoring-Systeme können hunderte oder tausende Informationen erzeugen.

Entscheidend ist deshalb nicht die Anzahl der Meldungen, sondern ihre sinnvolle Bewertung.

Für relevante Ereignisse sollte geklärt sein:

• Was wird überwacht?
• Ab welchem Wert entsteht eine Warnung?
• Wer erhält die Meldung?
• Wie dringend ist sie?
• Muss sofort reagiert werden?
• Kann die Bearbeitung geplant werden?
• Wie wird die Maßnahme dokumentiert?

Ein ausgefallener Backup-Job besitzt beispielsweise eine andere Bedeutung als ein Arbeitsplatz, der einige Stunden nicht erreichbar war.

Professionelle IT-Betreuung benötigt deshalb nicht nur Technik, sondern auch klare Abläufe.

Patchmanagement gehört zum laufenden Betrieb

Betriebssysteme, Browser, Serverdienste, Firewalls und Anwendungen erhalten regelmäßig Sicherheitsupdates.

Die Bereitstellung dieser Updates bedeutet jedoch nicht automatisch, dass sie tatsächlich installiert wurden.

Ein geregeltes Patchmanagement kontrolliert deshalb:

• welche Systeme vorhanden sind
• welche Updates fehlen
• welche Sicherheitslücken kritisch sind
• welche Installationen fehlgeschlagen sind
• welche Geräte längere Zeit nicht erreichbar waren
• welche Systeme nicht mehr unterstützt werden

Gerade fehlgeschlagene Updates sind problematisch.

Ohne zentrale Überwachung kann ein Rechner über Monate mit einem veralteten Sicherheitsstand betrieben werden, obwohl im Unternehmen davon ausgegangen wird, dass automatische Updates aktiviert sind.

Endpoint-Security muss ebenfalls überwacht werden

Virenschutz und moderne Endpoint-Security sind wichtige Bestandteile eines Sicherheitskonzepts.

Die bloße Installation reicht jedoch nicht aus.

Im laufenden Betrieb muss erkennbar sein:

• welche Geräte geschützt sind
• ob Schutzfunktionen aktiv sind
• ob Warnmeldungen vorhanden sind
• ob Schadsoftware erkannt wurde
• ob ein Gerät längere Zeit keinen Kontakt zur Verwaltung hatte
• ob Sicherheitsrichtlinien weiterhin angewendet werden

Damit wird Endpoint-Security Bestandteil des geregelten IT-Betriebs und nicht nur ein einmal installiertes Produkt.

Datensicherung täglich kontrollieren

Datensicherungen gehören zu den wichtigsten Bereichen der betrieblichen IT.

Trotzdem werden Backup-Systeme häufig nach ihrer Einrichtung nur noch selten kontrolliert.

Ein Fehler kann dadurch über Tage oder Wochen unbemerkt bleiben.

Die regelmäßige Überwachung sollte mindestens prüfen:

• Wurde die Sicherung erfolgreich durchgeführt?
• Welche Systeme wurden gesichert?
• Gab es Warnungen oder Fehler?
• Ist ausreichend Speicherplatz vorhanden?
• Sind die vorgesehenen Aufbewahrungszeiten vorhanden?
• Bestehen getrennte Sicherungskopien?

Aber auch eine erfolgreiche Sicherungsmeldung reicht nicht aus.

Ob Daten wirklich verwendbar sind, zeigt erst ein Wiederherstellungstest.

Backup und Restore gehören zusammen

Ein Backup besitzt nur dann einen geschäftlichen Wert, wenn sich daraus Daten und Systeme wiederherstellen lassen.

Deshalb sollten Unternehmen regelmäßig testen:

• Wiederherstellung einzelner Dateien
• Rücksicherung von Datenbanken
• Start gesicherter virtueller Maschinen
• Verfügbarkeit von Verschlüsselungsschlüsseln
• Zugang zu Backup-Systemen im Notfall
• tatsächliche Wiederherstellungsdauer

Ein grüner Haken im Backup-System beweist, dass eine Sicherung durchgeführt wurde. Er beweist noch nicht, dass das Unternehmen nach einem Ausfall wieder arbeitsfähig ist.

Benutzerkonten gehören ebenfalls zur IT-Betreuung

Neue Beschäftigte kommen hinzu, Aufgaben verändern sich und Mitarbeiter verlassen das Unternehmen.

Diese Veränderungen müssen auch technisch nachvollzogen werden.

Dazu gehören:

• Benutzerkonten erstellen
• Berechtigungen vergeben
• Microsoft-365-Konten konfigurieren
• Mehrfaktor-Authentifizierung aktivieren
• Gruppenmitgliedschaften verwalten
• administrative Berechtigungen kontrollieren
• Konten ausgeschiedener Beschäftigter deaktivieren

Bleiben solche Prozesse ungeordnet, entstehen im Laufe der Zeit unnötige oder unbekannte Zugriffsrechte.

Dokumentation verhindert Abhängigkeit von Einzelwissen

Ein funktionierendes Netzwerk darf nicht davon abhängen, dass eine einzelne Person alle Zugangsdaten, IP-Adressen und Besonderheiten kennt.

Eine grundlegende technische Dokumentation sollte unter anderem enthalten:

• Server und virtuelle Systeme
• Netzwerkstruktur
• Firewalls und Router
• Internetanschlüsse
• Cloud-Dienste
• Backup-Systeme
• administrative Zugänge
• Software und Fachanwendungen
• externe Dienstleister
• Vertrags- und Supportinformationen

Eine aktuelle Dokumentation verkürzt Fehlerdiagnosen und erleichtert die Wiederherstellung nach einem Ausfall.

Warum klare Zuständigkeiten entscheidend sind

Viele IT-Probleme entstehen nicht, weil technisch keine Lösung existiert.

Sie entstehen, weil niemand eindeutig verantwortlich ist.

Typische Fragen sind:

• Wer kontrolliert die Datensicherung?
• Wer bewertet Sicherheitswarnungen?
• Wer genehmigt Benutzerrechte?
• Wer entscheidet über notwendige Investitionen?
• Wer aktualisiert Netzwerkgeräte?
• Wer kontaktiert Softwarehersteller?
• Wer übernimmt die Koordination bei einem Ausfall?

Diese Zuständigkeiten müssen nicht ausschließlich beim IT-Dienstleister liegen.

Entscheidend ist, dass klar definiert ist, wer welche Aufgabe übernimmt.

IT-Betreuung ist nicht gleich Helpdesk

Ein Helpdesk löst konkrete Benutzerprobleme.

Professionelle IT-Betreuung betrachtet zusätzlich den Zustand der gesamten Infrastruktur.

Beide Bereiche gehören zusammen, haben aber unterschiedliche Aufgaben.

Der Helpdesk beantwortet beispielsweise:

„Warum funktioniert mein Outlook gerade nicht?“

Der betreute IT-Betrieb fragt zusätzlich:

„Sind alle Microsoft-365-Konten korrekt abgesichert, werden ungewöhnliche Anmeldungen erkannt und bestehen unnötige administrative Berechtigungen?“

IT-Betreuung und Informationssicherheit gehören zusammen

Ein stabiler IT-Betrieb bildet gleichzeitig eine wichtige Grundlage für Informationssicherheit.

Viele Sicherheitsmaßnahmen sind ohnehin Bestandteile einer guten IT-Betreuung:

• Patchmanagement
• Benutzerverwaltung
• Endpoint-Security
• Datensicherung
• Monitoring
• Netzwerkpflege
• Dokumentation

Der Unterschied besteht darin, dass ein Informationssicherheitsmanagementsystem diese technischen Maßnahmen zusätzlich mit Risiken, Verantwortlichkeiten und organisatorischen Abläufen verbindet.

IT-Betreuung und Ransomware-Schutz

Auch aktuelle Ransomware-Angriffe zeigen, warum kontinuierliche Betreuung wichtig ist.

Angreifer nutzen häufig:

• fehlende Sicherheitsupdates
• gestohlene Benutzerkonten
• unsichere Fernzugänge
• zu weitreichende Berechtigungen
• unzureichend überwachte Systeme

Viele dieser Risiken können durch einen geregelten IT-Betrieb zumindest reduziert werden.

Der Schutz vor Ransomware beginnt deshalb nicht erst mit der Erkennung einer Schadsoftware.

Er beginnt beim Zustand der gesamten IT-Infrastruktur.

Welche Unternehmen benötigen eine strukturierte IT-Betreuung?

Eine strukturierte IT-Betreuung wird besonders relevant, wenn Unternehmen zunehmend von ihrer IT abhängig sind.

Typische Anzeichen sind:

• mehrere Server oder virtuelle Systeme
• Microsoft 365
• mehrere Standorte
• Homeoffice und mobile Arbeitsplätze
• Fachanwendungen
• sensible Kunden- oder Patientendaten
• Cloud-Dienste
• externe Dienstleister
• hohe wirtschaftliche Folgen bei IT-Ausfällen

Je stärker der Geschäftsbetrieb digitalisiert ist, desto wichtiger wird ein geregelter technischer Betrieb.

IT-Betreuung für Unternehmen in Bochum und im Ruhrgebiet

Unternehmen in Bochum, Herne, Essen, Dortmund, Gelsenkirchen, Witten, Recklinghausen und dem übrigen Ruhrgebiet arbeiten heute mit einer Mischung aus lokalen Systemen, Cloud-Diensten, Microsoft 365, mobilen Arbeitsplätzen und branchenspezifischer Software.

Dadurch entstehen zunehmend komplexe IT-Umgebungen, auch in kleineren und mittelständischen Unternehmen.

Die InoBit Datensysteme GmbH unterstützt Unternehmen im Ruhrgebiet beim Aufbau eines geregelten IT-Betriebs, bei dem Systeme nicht nur bei Störungen betrachtet, sondern kontinuierlich überwacht und gepflegt werden.

Fazit

Professionelle IT-Betreuung beginnt nicht mit dem Anruf eines Mitarbeiters wegen einer Störung.

Sie beginnt deutlich früher.

Monitoring erkennt technische Veränderungen. Patchmanagement hält Systeme aktuell. Endpoint-Security überwacht Endgeräte. Backup-Monitoring kontrolliert Datensicherungen. Dokumentation und klare Zuständigkeiten sorgen dafür, dass Probleme nachvollziehbar bearbeitet werden können.

Dadurch entsteht aus einzelnen IT-Systemen ein kontrollierter IT-Betrieb.

Gute IT-Betreuung bedeutet nicht, dass niemals ein Fehler auftritt. Sie bedeutet, dass Fehler früh erkannt, kontrolliert bearbeitet und ihre Auswirkungen auf den Geschäftsbetrieb möglichst gering gehalten werden.

Wichtiger Hinweis

Welche technischen und organisatorischen Maßnahmen für ein Unternehmen sinnvoll sind, hängt von dessen Infrastruktur, Geschäftsprozessen, Schutzbedarf, eingesetzten Anwendungen und bestehenden Risiken ab.

Monitoring und technische Betreuung können Ausfälle und Sicherheitsvorfälle nicht vollständig verhindern. Sie ermöglichen jedoch, Probleme früher zu erkennen, gezielter zu reagieren und die Auswirkungen auf den laufenden Geschäftsbetrieb zu reduzieren.