IT-Infrastruktur und Beratung

Die Frage, die zählt, ist nicht ob es läuft

Fast jede IT läuft. Das ist kein gutes Zeichen, sondern der Normalzustand bis zu dem Tag, an dem sie es nicht mehr tut.

Die Frage, an der sich Infrastruktur wirklich messen lässt, ist eine andere: Wenn morgen die Person nicht erreichbar ist, die sich auskennt, kommt dann jemand anderer damit zurecht? Steht irgendwo, welcher Dienst wo läuft, wer Zugriff hat, wann zuletzt gesichert wurde und ob diese Sicherung je zurückgespielt wurde?

In den meisten Betrieben lautet die Antwort nein, und das fällt genau einmal auf.

Woran man erkennt, dass aufgeräumt gehört

1. Es gibt Zugänge, die noch funktionieren, obwohl die zugehörige Person längst nicht mehr da ist.
2. Niemand kann auf Anhieb sagen, welche Dienste auf welchem Server laufen.
3. Es wird gesichert, aber es wurde nie eine Sicherung zurückgespielt. Eine ungetestete Sicherung ist eine Hoffnung, keine Absicherung.
4. Berechtigungen wachsen nur in eine Richtung. Es kommt regelmäßig etwas dazu und nie etwas weg.
5. Es gibt einen Rechner oder einen Dienst, von dem niemand mehr weiß, wofür er da ist, den aber auch niemand abzuschalten wagt.
6. Die Antwort auf “wo steht das dokumentiert” lautet: im Kopf von jemandem.

Wie wir vorgehen

Bestandsaufnahme zuerst, und zwar schriftlich. Was läuft wo, wer hat Zugriff, was hängt woran, was wird gesichert. Diese Aufnahme ist das eigentliche Ergebnis, nicht ein Nebenprodukt. Sie gehört Ihnen und liegt lesbar vor, nicht in einem Werkzeug, für das man uns braucht.

Sichern und einmal wirklich zurückspielen. Nicht der Sicherungslauf ist der Beweis, sondern die Wiederherstellung. Wir spielen einmal echt zurück und schreiben auf, wie lange es gedauert hat. Das ist die Zahl, die im Ernstfall zählt.

Berechtigungen zusammenstreichen. Wer was braucht, bekommt es. Was niemand mehr braucht, wird entzogen, und zwar dokumentiert.

Überwachung, die sich meldet. Ein Dienst, der ausfällt, muss sich bemerkbar machen, bevor der erste Kunde anruft. Dazu gehören auch die unauffälligen Termine: wann läuft das Zertifikat ab, wann die Domain, wann die Lizenz.

Datenschutz als Gestaltungsrahmen, nicht als Stoppschild. Die meisten Anforderungen lassen sich erfüllen, indem man Dinge ordentlich macht, die ohnehin ordentlich sein sollten: wissen, welche Daten wo liegen, und den Zugriff darauf begrenzen.

Was es kostet

Eine Bestandsaufnahme ist überschaubar und planbar, weil sie aus Ansehen und Aufschreiben besteht. Sie ist auch dann sinnvoll, wenn danach nichts weiter beauftragt wird: Sie haben dann eine Dokumentation, die Sie vorher nicht hatten.

Was danach kommt, hängt vom Befund ab. Wir sagen ausdrücklich dazu, was dringend ist und was warten kann, statt alles gleich wichtig zu machen. Es kann durchaus herauskommen, dass die Infrastruktur in Ordnung ist und nur die Dokumentation fehlt.

Ein Hinweis zur Größenordnung: Der teuerste Posten in der IT ist fast nie die Anschaffung. Er ist der Ausfall, der zu lange dauert, weil niemand wusste, wo etwas liegt.

Was danach passiert

Infrastruktur veraltet leise. Wir sehen in vereinbarten Abständen nach, ob die Dokumentation noch stimmt, ob die Sicherungen noch das Richtige umfassen und ob Berechtigungen nachgezogen gehören. Das ist kein Wartungsvertrag mit Mindestlaufzeit, sondern ein Termin im Kalender.