Betreute IT systematisch aufbauen – Teil 2
IT-Monitoring: Wie automatische Überwachung Probleme erkennt, bevor daraus Ausfälle entstehen
Der Server läuft, die Mitarbeiter können arbeiten und niemand meldet eine Störung. Das bedeutet jedoch nicht automatisch, dass im Hintergrund alles in Ordnung ist. Vielleicht wächst der Speicherverbrauch ungewöhnlich schnell. Vielleicht fehlen Sicherheitsupdates oder die letzte Datensicherung ist ausgefallen.
IT-Monitoring macht solche Zustände sichtbar. Gemeint ist die automatische, regelmäßige Überwachung ausgewählter Geräte, Programme und technischer Funktionen. Richtig eingerichtet hilft sie, Probleme früher zu erkennen und notwendige Arbeiten besser zu planen.
Im ersten Teil unserer Serie über betreute IT haben wir erklärt, warum Überwachung, Wartung und klare Zuständigkeiten zusammengehören. Jetzt geht es darum, wie diese Überwachung im Unternehmensalltag sinnvoll funktioniert.
Was bedeutet IT-Monitoring konkret?
Ein Überwachungssystem prüft in festgelegten Abständen bestimmte Zustände. Beispielsweise fragt es ab, wie viel Speicherplatz auf einem Server frei ist oder ob ein wichtiger Hintergrunddienst läuft. Ein solcher Dienst ist ein Programm, das Aufgaben im Hintergrund erledigt – etwa die Bereitstellung einer Datenbank.
Die Ergebnisse werden zentral zusammengeführt. Wenn eine festgelegte Bedingung erfüllt ist, entsteht eine Meldung. Das kann ein unterschrittener Speicherwert sein, ein gestoppter Dienst oder eine Datensicherung, die zum erwarteten Zeitpunkt kein Ergebnis geliefert hat.
Je nach Gerät und Software werden dafür kleine Prüfprogramme auf den Geräten installiert oder vorhandene technische Schnittstellen genutzt. Welche Prüfungen möglich und sinnvoll sind, hängt von der jeweiligen Umgebung ab.
Eine gute Überwachung beantwortet drei Fragen: Was stimmt nicht? Wie wichtig ist es für den Betrieb? Wer kümmert sich darum?
Welche Bereiche sollten Unternehmen überwachen?
Der Ausgangspunkt sind die Systeme, von denen die tägliche Arbeit abhängt. Für eine Arztpraxis kann das die Praxissoftware sein, für eine Kanzlei der Zugriff auf digitale Akten und für ein Handelsunternehmen die Warenwirtschaft.
1. Server und wichtige Programme
Ist ein Server erreichbar? Laufen die benötigten Dienste? Reagiert die zentrale Anwendung wie vorgesehen?
Diese Fragen gehören zusammen. Ein erreichbarer Server kann trotzdem eine ausgefallene Datenbank haben. Einfache Erreichbarkeitsprüfungen sollten deshalb dort um passende Funktionsprüfungen ergänzt werden, wo eine Anwendung besonders wichtig ist.
2. Speicherplatz und technische Fehler
Freier Speicherplatz, auffällige Hardwaremeldungen und länger anhaltende Überlastung können auf Handlungsbedarf hinweisen. Dabei zählt auch die Entwicklung: Wird ein Speicherlaufwerk täglich deutlich voller, kann eine frühe Prüfung sinnvoll sein, obwohl noch Platz vorhanden ist.
Allerdings kündigt sich nicht jeder Defekt an. Auch ein unauffälliges Laufwerk kann plötzlich ausfallen. Monitoring ergänzt deshalb die Datensicherung, ersetzt sie aber nicht.
3. Sicherheitsupdates
Eine eingeschaltete Updatefunktion sagt noch nicht, ob alle vorgesehenen Aktualisierungen erfolgreich installiert wurden. Überwacht werden können beispielsweise fehlgeschlagene Installationen, ausstehende Neustarts oder Geräte, die sich längere Zeit nicht mehr gemeldet haben.
Die anschließende Prüfung und Installation gehört zur geregelten Wartung. Ob und wann ein Update eingespielt wird, muss zur Dringlichkeit und zur eingesetzten Unternehmenssoftware passen.
4. Schutzsoftware auf Computern und Servern
Ist die Schutzsoftware aktiv? Meldet sie einen Fehler oder einen erkannten Schädling? Erreicht das Gerät noch seine zentrale Verwaltung?
Solche Informationen lassen sich bei geeigneten Produkten zentral auswerten. Eine installierte Schutzsoftware allein reicht als Nachweis für einen funktionierenden Schutz nicht aus.
5. Datensicherung
Bei der Datensicherung – häufig Backup genannt – sind sowohl Fehlermeldungen als auch ausbleibende Meldungen wichtig. Wenn eine tägliche Sicherung gar nicht startet, kann auch die erwartete Erfolgsmeldung fehlen.
Eine erfolgreiche Sicherungsmeldung bestätigt allerdings noch nicht, dass alle benötigten Daten im Ernstfall verwendbar sind. Dafür sind zusätzliche Prüfungen und Wiederherstellungstests notwendig. Darauf gehen wir in den nächsten Teilen dieser Serie ein.
6. Netzwerk und Internetverbindung
Wiederholte Verbindungsabbrüche oder nicht erreichbare Netzwerkgeräte können den Betrieb beeinträchtigen. Eine Überwachung kann helfen, Zeitpunkte und Häufigkeit solcher Störungen festzuhalten.
Fällt die Internetverbindung aus, können interne Prüfprogramme ihre Meldungen möglicherweise nicht mehr übertragen. Eine ergänzende Prüfung von außerhalb kann dann erkennen, dass ein Standort nicht mehr erreichbar ist. Die genaue Ursache muss anschließend untersucht werden.
7. Ablaufende digitale Zertifikate
Digitale Zertifikate werden beispielsweise für verschlüsselte Verbindungen zu Webseiten oder Unternehmensanwendungen verwendet. Laufen sie ab, können Warnungen oder Verbindungsprobleme entstehen.
Eine rechtzeitige Meldung schafft Gelegenheit, die Verlängerung zu prüfen und mögliche Fehler vor dem Ablauf zu beheben.
Praxisbeispiel: Eine Warnung schafft Zeit zum Handeln
Angenommen, der Speicher einer zentralen Anwendung wird über mehrere Tage ungewöhnlich schnell voller. Die Mitarbeiter bemerken zunächst nichts.
Die Überwachung erkennt den Rückgang des freien Speicherplatzes. Der zuständige IT-Dienstleister prüft die Ursache und stellt fest, dass ein Programm fortlaufend ungewöhnlich große Protokolldateien erzeugt. Das sind Dateien, in denen technische Vorgänge aufgezeichnet werden.
Nun können die Ursache behoben und nicht mehr benötigte Dateien kontrolliert bereinigt werden. Falls mehr Speicher notwendig ist, lässt sich die Erweiterung vorbereiten.
Der Nutzen liegt in der gewonnenen Zeit: Das Unternehmen kann handeln, solange die Anwendung noch funktioniert. Ob ein Ausfall verhindert werden kann, hängt davon ab, wie früh die Warnung erfolgt und wie schnell die Ursache bearbeitet wird.
Warum hundert Warnmeldungen am Tag keine gute Überwachung sind
Wenn jede kleine Abweichung dieselbe Aufmerksamkeit verlangt, werden wichtige Hinweise leicht übersehen. Entscheidend ist deshalb, welche Meldung bei welchem Empfänger welche Handlung auslösen soll.
Eine einfache Einteilung kann so aussehen:
- Information: Ein bekannter Zustand wird dokumentiert, etwa ein planmäßig ausgeschalteter Arbeitsplatzcomputer.
- Warnung: Eine Entwicklung muss geprüft werden, beispielsweise zunehmend knapper Speicherplatz.
- Kritische Meldung: Ein wichtiger Dienst ist ausgefallen oder die Schutzsoftware meldet eine Bedrohung. Die zuständige Person muss entsprechend der vereinbarten Dringlichkeit reagieren.
Die Bedeutung ergibt sich aus dem Betrieb. Ein ausgeschaltetes Notebook am Wochenende ist anders zu bewerten als ein nicht erreichbarer Server während der Sprechstunde.
Auch Abhängigkeiten sollten berücksichtigt werden: Ist die Verbindung zu einem Standort unterbrochen, sind zwanzig dort nicht erreichbare Geräte möglicherweise die Folge desselben Problems. Meldungen sollten diesen Zusammenhang erkennbar machen.
Sinnvolle Prüfregeln vermeiden unnötige Unterbrechungen
Ein kurzer Ausschlag bei der Auslastung muss noch kein Problem sein. Eine über längere Zeit anhaltende Überlastung kann dagegen die Arbeit beeinträchtigen. Prüfregeln sollten deshalb neben einem Messwert auch dessen Dauer und den üblichen Betriebszustand berücksichtigen.
Geplante Wartungsarbeiten gehören ebenfalls in die Überwachung. Wird ein Server nach Absprache neu gestartet, sollte daraus keine Flut unnötiger Ausfallmeldungen entstehen. Nach der Wartung ist zu prüfen, ob die vorgesehenen Funktionen wieder arbeiten.
Diese Einstellungen müssen gelegentlich angepasst werden. Neue Programme, zusätzliche Arbeitsplätze und veränderte Arbeitszeiten können andere Prüfungen notwendig machen.
Eine Warnmeldung ist noch keine erledigte Aufgabe
Für wichtige Meldungen braucht es einen nachvollziehbaren Ablauf:
- Erkennen: Die Prüfung meldet eine Abweichung oder bleibt unerwartet aus.
- Bewerten: Die zuständige Person prüft Ursache, Auswirkungen und Dringlichkeit.
- Bearbeiten: Eine Maßnahme wird durchgeführt oder mit dem Unternehmen abgestimmt.
- Kontrollieren: Es wird geprüft, ob die betroffene Funktion wieder zuverlässig arbeitet.
- Dokumentieren: Ursache und Maßnahme werden festgehalten.
Dazu gehört auch eine Vertretung. Bleibt eine wichtige Meldung unbearbeitet, muss geklärt sein, wer sie als Nächstes erhält und wann die Unternehmensleitung informiert wird.
Automatische Überwachung bedeutet nicht automatisch Betreuung rund um die Uhr
Technische Prüfungen können auch nachts und am Wochenende laufen. Daraus folgt jedoch nicht, dass jederzeit ein Techniker die Meldungen bearbeitet.
Unternehmen sollten deshalb ausdrücklich vereinbaren:
- Welche Systeme und Funktionen werden überwacht?
- In welchen Abständen erfolgen die Prüfungen?
- Zu welchen Zeiten werden Meldungen bearbeitet?
- Welche Reaktionszeiten gelten für welche Dringlichkeit?
- Wer darf Maßnahmen freigeben und welche Arbeiten sind im Leistungsumfang enthalten?
Monitoring, Fehlerbehebung und eine Bereitschaft außerhalb der Geschäftszeiten sind unterschiedliche Leistungen. Klare Vereinbarungen machen Aufwand und Kosten besser einschätzbar.
Weniger Meldungen für Mitarbeiter, gezielte Informationen für Verantwortliche
Technische Warnungen sollten möglichst dort ankommen, wo sie bewertet und bearbeitet werden können. Nicht jeder Mitarbeiter muss jede Meldung sehen.
Auch aus einer erkannten Abweichung muss nicht sofort ein unangekündigter Neustart entstehen. Soweit technisch und sicherheitsseitig vertretbar, werden notwendige Arbeiten in abgestimmten Wartungsfenstern erledigt – also zu Zeiten, in denen die Unterbrechung den Betrieb möglichst wenig stört.
Bei dringenden Sicherheitsproblemen kann kurzfristiges Handeln erforderlich sein. Dafür sollten Ansprechpartner und Entscheidungswege bereits feststehen.
Was IT-Monitoring leisten kann – und wo seine Grenzen liegen
Monitoring kann nur Zustände bewerten, für die geeignete Prüfungen und aktuelle Daten vorhanden sind. Ein Gerät ohne aktuelle Rückmeldung darf deshalb nicht einfach als fehlerfrei gelten. Auch die Überwachung selbst und ihre Meldewege müssen kontrolliert werden.
Eine grüne Statusanzeige ist zudem kein vollständiger Sicherheitsnachweis. Die technische Zustandsüberwachung erkennt nicht automatisch jeden Cyberangriff. Je nach Risiko sind zusätzliche Schutzmaßnahmen und eine gezielte Auswertung von Sicherheitsereignissen erforderlich.
Monitoring ersetzt weder Wartung noch Datensicherung oder Notfallplanung. Es liefert Informationen, mit denen diese Aufgaben gezielter erledigt werden können.
So gelingt ein überschaubarer Einstieg
Ein Unternehmen muss nicht sofort jedes Gerät und jeden technischen Wert überwachen. Sinnvoll ist ein klar abgegrenzter Anfang:
- Die für den Geschäftsbetrieb wichtigsten Systeme bestimmen.
- Vorhandene Prüfungen und mögliche Lücken erfassen.
- Geeignete Warnbedingungen und Zuständigkeiten festlegen.
- Meldewege und die Bearbeitung an einem abgestimmten Testfall prüfen.
- Nach einer Einführungsphase unnötige Meldungen reduzieren und fehlende Prüfungen ergänzen.
Ein verständlicher Bericht sollte anschließend zeigen, welche wichtigen Systeme erfasst sind, wo Handlungsbedarf besteht und welche Maßnahmen bereits erledigt wurden.
IT-Monitoring für Unternehmen in Bochum und im Ruhrgebiet
Ob Kanzlei, Arztpraxis oder mittelständisches Unternehmen: Entscheidend ist, welche IT-Funktionen für die tägliche Arbeit verfügbar sein müssen.
Die InoBit Datensysteme GmbH unterstützt Unternehmen in Bochum, Herne, Essen, Dortmund, Gelsenkirchen, Witten, Recklinghausen und im übrigen Ruhrgebiet dabei, wichtige Systeme zu überwachen und die Bearbeitung technischer Meldungen in die laufende IT-Betreuung einzubinden.
Am Anfang steht die vorhandene Umgebung: Was wird bereits kontrolliert? Wo fehlen Rückmeldungen? Wer reagiert bisher auf Warnungen? Daraus lässt sich der nächste sinnvolle Schritt ableiten.
Im nächsten Teil: Datensicherung überwachen
Teil 3 unserer Serie beschäftigt sich mit der Überwachung der Datensicherung: Welche Meldungen sind wichtig, wie werden ausgebliebene Sicherungen erkannt und warum bedeutet „Backup erfolgreich“ noch nicht, dass Ihre Daten im Ernstfall tatsächlich verfügbar sind?
Quellen und weiterführende Informationen
- Bundesamt für Sicherheit in der Informationstechnik: Detektion von sicherheitsrelevanten Ereignissen, IT-Grundschutz-Baustein DER.1, Edition 2023 – fachliche Orientierung zur Erkennung, Auswertung und Zuständigkeit bei Sicherheitsmeldungen.
- Zabbix-Dokumentation: Schweregrade von Warnmeldungen – technisches Beispiel für die Einstufung von Meldungen und darauf abgestimmte Benachrichtigungen; keine Festlegung auf ein bestimmtes Produkt.
Wissen Sie, wer auf Ihre IT-Warnmeldungen reagiert?
Wir besprechen mit Ihnen, welche Systeme für Ihren Betrieb besonders wichtig sind und wie Überwachung, Wartung und klare Zuständigkeiten zusammenpassen.
IT-Monitoring und Betreuung anfragen →
