IT-Infrastruktur prüfen lassen: Wann ist eine Infrastrukturanalyse sinnvoll?

Wann sollte ein Unternehmen seine IT-Infrastruktur prüfen lassen?

Die Server laufen, die Mitarbeiter können arbeiten und auch aus der Produktion kommen keine größeren Beschwerden, weshalb aus Sicht der Geschäftsführung zunächst wenig dafür spricht, ausgerechnet jetzt Zeit und Geld in eine Überprüfung der IT zu investieren. Gerade in kleineren Unternehmen wird die Infrastruktur deshalb häufig erst dann genauer betrachtet, wenn ein konkreter Ausfall auftritt, eine größere Investition ansteht oder der bisherige Dienstleister nicht mehr verfügbar ist. Viele Schwachstellen machen sich im normalen Betrieb allerdings lange überhaupt nicht bemerkbar, weil eine fehlende Dokumentation, ein nie getestetes Backup oder eine kritische Abhängigkeit erst dann zum Problem wird, wenn sich an der gewohnten Situation etwas ändert.

Eine Infrastrukturanalyse soll deshalb nicht nach möglichst vielen Fehlern suchen und anschließend eine möglichst lange Einkaufsliste erzeugen. Sie soll den tatsächlichen Zustand der vorhandenen IT sichtbar machen und die Frage beantworten, ob Technik, Organisation und vorhandene Vorsorge noch zu den Anforderungen des Unternehmens passen. Damit ergänzt sie die technische Untersuchung der vorhandenen IT-Infrastruktur um die für die Geschäftsführung entscheidende Frage, ob aus den gefundenen Punkten überhaupt ein relevanter Handlungsbedarf entsteht.

Ein guter Zeitpunkt ist, bevor eine größere Veränderung ansteht

Besonders sinnvoll ist eine Überprüfung, wenn ohnehin Veränderungen geplant sind. Soll ein Server ersetzt, eine neue Produktionsmaschine angebunden, das WLAN erweitert oder ein größerer Teil der Arbeitsplätze erneuert werden, lohnt es sich vorher zu verstehen, welche Abhängigkeiten die bestehende Umgebung enthält. Andernfalls wird eine neue Lösung schnell auf Strukturen gesetzt, deren Schwächen anschließend einfach übernommen werden.

Ein typisches Beispiel ist eine neue Maschine, bei der erst kurz vor der Inbetriebnahme auffällt, dass Netzwerkanschluss, benötigte Serververbindungen oder Fernwartung vorher nie sauber abgestimmt wurden. Solche Situationen lassen sich erheblich besser beherrschen, wenn bekannt ist, welche Netzwerkbereiche existieren, welche Sicherheitsregeln gelten und welche Systeme voneinander abhängen. Eine Infrastrukturanalyse schafft damit nicht nur Transparenz über vorhandene Probleme, sondern auch eine belastbare Grundlage für kommende Investitionen.

Häufige kleine Störungen können ein Hinweis auf ein größeres Strukturproblem sein

Nicht jede wiederkehrende Störung hat eine gemeinsame Ursache, trotzdem lohnt sich ein genauerer Blick, wenn im Unternehmen immer wieder kleinere IT-Probleme auftreten. Das WLAN funktioniert in einzelnen Bereichen unzuverlässig, Netzwerkverbindungen fallen sporadisch aus, Speicherplatz wird regelmäßig knapp oder eine Anwendung verhält sich auf verschiedenen Arbeitsplätzen unterschiedlich, während jeder einzelne Vorfall für sich behoben wird. Über Monate entsteht dadurch viel Supportaufwand, ohne dass jemand untersucht, ob die Probleme möglicherweise auf eine gewachsene Infrastruktur oder fehlende Standards zurückzuführen sind.

Eine Bestandsaufnahme betrachtet solche Auffälligkeiten im Zusammenhang und kann beispielsweise zeigen, dass mehrere kleine Switches über Jahre hinzugekommen sind, unterschiedliche Netzwerkbereiche nicht sauber getrennt wurden oder Arbeitsplatzrechner sehr unterschiedliche Software- und Wartungsstände besitzen. Das bedeutet nicht, dass hinter jedem kleinen Problem automatisch ein großer struktureller Fehler steckt. Es bedeutet lediglich, dass sich irgendwann die Frage lohnt, ob einzelne Reparaturen weiterhin sinnvoller sind als ein Blick auf das Gesamtsystem.

Fehlende Dokumentation ist selbst ein guter Anlass für eine Analyse

Wenn niemand im Unternehmen einen aktuellen Netzwerkplan besitzt, zentrale administrative Zugänge nur bei einer einzelnen Person liegen oder wichtige Server lediglich unter Bezeichnungen wie „der alte Server hinten im Schrank“ bekannt sind, besteht bereits ein konkreter Grund für eine Bestandsaufnahme. Eine brauchbare IT-Dokumentation ist schließlich nicht nur für einen möglichen Dienstleisterwechsel nützlich, sondern beeinflusst ebenso, wie schnell Störungen untersucht, Systeme ersetzt oder neue Komponenten eingebunden werden können.

Bei einer Infrastrukturanalyse wird deshalb nicht nur betrachtet, welche Geräte vorhanden sind, sondern auch, wie gut die vorhandenen Informationen zur Realität passen. Dabei tauchen häufig Systeme oder Verbindungen auf, die technisch seit Jahren funktionieren, aber in keiner aktuellen Dokumentation mehr vorkommen. Gerade solche unbekannten Abhängigkeiten sind unangenehm, weil ihre Bedeutung erst dann sichtbar wird, wenn eine Änderung oder ein Ausfall stattfindet.

Die Datensicherung sollte immer Teil der Prüfung sein

Fast jedes Unternehmen kann die Frage nach einem vorhandenen Backup zunächst mit Ja beantworten, aber daraus lässt sich noch nicht ableiten, ob die wichtigsten Systeme im Ernstfall tatsächlich wiederhergestellt werden können. Interessant ist deshalb, welche Daten gesichert werden, wo diese Sicherungen liegen, wie lange ältere Stände verfügbar bleiben und ob mindestens eine Kopie einen größeren Schaden am eigenen Standort überstehen würde. Ebenso wichtig ist die Frage, wann zuletzt eine tatsächliche Wiederherstellung durchgeführt wurde.

Eine praktische Wiederherstellungsprüfung zeigt häufig deutlich mehr über die Qualität des Backups als jahrelange erfolgreiche Statusmeldungen. Dabei können fehlende Daten, nicht dokumentierte Kennwörter oder Wiederherstellungszeiten sichtbar werden, die nicht zu den betrieblichen Anforderungen passen. Eine Infrastrukturanalyse sollte diese Zusammenhänge deshalb nicht auf den Satz „Backup vorhanden“ reduzieren, sondern bewerten, ob der vorhandene Wiederherstellungsweg zum Unternehmen passt.

Auch das Netzwerk wird aus Sicht des Betriebs betrachtet

Ein Unternehmensnetz kann technisch funktionieren und trotzdem unnötig große Abhängigkeiten oder Sicherheitsrisiken enthalten. Bürorechner, Produktionsmaschinen, Kameras, Drucker und private Geräte befinden sich möglicherweise im gleichen Netzwerkbereich, obwohl viele dieser Systeme niemals miteinander kommunizieren müssen. Gleichzeitig können einzelne Switches oder Leitungen unbemerkt zu zentralen Ausfallpunkten geworden sein, weil im Laufe der Jahre immer weitere Geräte daran angeschlossen wurden.

Bei der Prüfung geht es deshalb sowohl um die logische Struktur als auch um den tatsächlichen physischen Aufbau. Eine saubere Trennung unterschiedlicher Netzwerkbereiche kann sinnvoll sein, während an anderer Stelle vielleicht überhaupt kein technischer Umbau notwendig ist und zunächst eine Dokumentation der vorhandenen Struktur ausreicht. Entscheidend ist, dass die vorgeschlagenen Maßnahmen aus realen Anforderungen entstehen und nicht aus dem Wunsch, ein gewachsenes Netzwerk allein aus ästhetischen Gründen neu zu bauen.

Der Blick auf Server allein reicht nicht aus

Eine Infrastruktur besteht heute aus deutlich mehr als einem Server und einigen Arbeitsplatzrechnern. Firewall, Switches, WLAN, Datenspeicher, Telefonie, Kameras, Cloud-Dienste und vor allem in Produktionsunternehmen zahlreiche Maschinensteuerungen und Spezialgeräte gehören genauso zum Gesamtbild. Manche dieser Systeme werden durch unterschiedliche Dienstleister betreut, wodurch technische und organisatorische Abhängigkeiten entstehen können, die niemand vollständig zusammen betrachtet.

Gerade ältere Produktionssysteme verdienen dabei eine differenzierte Bewertung. Ein Rechner ohne aktuelle Sicherheitsupdates kann weiterhin sinnvoll betrieben werden, wenn er für eine funktionierende Maschine benötigt, ausreichend isoliert und vernünftig gesichert wird. Eine Infrastrukturanalyse soll solche Systeme deshalb nicht pauschal als „zu alt“ markieren, sondern prüfen, welche Aufgabe sie erfüllen und ob das vorhandene Risiko kontrolliert wird.

Auch die Arbeitsplätze der Mitarbeiter gehören zur Infrastruktur

Viele technische Prüfungen konzentrieren sich stark auf Server und Netzwerk, obwohl Probleme direkt an den Arbeitsplätzen ebenfalls Kosten verursachen und bei reiner Fernwartung teilweise kaum sichtbar sind. Rechner können durch Staub schlecht gekühlt werden, Kabel liegen im Fußraum, Geräte stehen ungünstig oder Mitarbeiter arbeiten mit Softwareständen und lokalen Administratorrechten, die sich über Jahre unterschiedlich entwickelt haben. Ebenso kann eine schlechte ergonomische Einstellung von Monitor, Notebook, Tastatur oder Maus den Arbeitsplatz beeinträchtigen, obwohl technisch kein klassischer IT-Fehler vorliegt.

Eine umfassendere Prüfung sollte deshalb zumindest stichprobenartig betrachten, wie die Systeme tatsächlich genutzt werden und in welchem physischen Zustand sie sich befinden. Gerade hier zeigt sich der Nutzen eines Vor-Ort-Termins, weil sich viele dieser Punkte nicht aus einer Fernwartungssoftware ableiten lassen. Die spätere geplante Prüfung der IT-Arbeitsplätze kann diesen Bereich wesentlich detaillierter behandeln, während die Infrastrukturanalyse zunächst erkennen soll, ob daraus ein grundsätzliches Thema für das Unternehmen entsteht.

Zugänge und Verantwortlichkeiten sind genauso wichtig wie Hardware

Eine technisch moderne Umgebung kann trotzdem schlecht beherrschbar sein, wenn niemand genau weiß, wer administrative Rechte besitzt oder welche externen Dienstleister noch Zugriff auf einzelne Systeme haben. Bei der Analyse sollten deshalb zentrale Administratorzugänge, Fernwartungen und organisatorische Zuständigkeiten zumindest soweit betrachtet werden, dass offensichtliche Abhängigkeiten sichtbar werden. Besonders kritisch ist es, wenn ein Unternehmen selbst keinen Zugriff auf zentrale Systeme besitzt und vollständig vom Passwortspeicher oder Wissen eines einzigen Dienstleisters abhängig ist.

Die Abhängigkeit von einzelnen Wissensträgern ist damit genauso Teil der Infrastruktur wie ein physischer Server. Eine gute technische Umgebung sollte weiterhin funktionieren oder zumindest kontrolliert übernommen werden können, wenn ein Mitarbeiter ausfällt oder ein Dienstleister gewechselt werden muss. Die Geschäftsführung muss die Systeme dafür nicht selbst administrieren können, sollte aber sicherstellen, dass notwendige Informationen und Zugänge im Unternehmen verfügbar bleiben.

Das Ergebnis sollte Prioritäten statt Panik liefern

Nach einer gründlichen Analyse wird sich fast immer etwas finden, das technisch verbessert werden könnte. Ein älterer Switch, eine unübersichtliche Verkabelung, ein bisher nicht getestetes Backup oder eine Anwendung mit historisch gewachsenen Berechtigungen bedeutet jedoch nicht automatisch, dass sofort ein großes Modernisierungsprojekt notwendig wird. Für die Geschäftsführung ist viel wichtiger, welche dieser Punkte tatsächlich ein relevantes Risiko darstellen und welche ohne größere Nachteile später erledigt werden können.

Ein sinnvoller Maßnahmenplan nach der Infrastrukturanalyse unterscheidet deshalb zwischen kurzfristigem Handlungsbedarf, geplanten Verbesserungen und bekannten Risiken, die zunächst bewusst akzeptiert werden können. Ebenso sollte er berücksichtigen, welche Maßnahmen sich bei ohnehin geplanten Veränderungen sinnvoll mit erledigen lassen. Dadurch entsteht aus einer technischen Prüfung eine Entscheidungsgrundlage und keine Sammlung von Argumenten für möglichst viele Neuanschaffungen.

Eine unabhängige Analyse kann auch eine bestehende gute Betreuung bestätigen

Eine Infrastrukturanalyse ist nicht automatisch eine Kontrolle gegen den bestehenden IT-Dienstleister. Gerade bei langjähriger Zusammenarbeit kann ein zusätzlicher Blick sinnvoll sein, weil jede gewachsene Umgebung Entscheidungen enthält, deren ursprüngliche Gründe für die Beteiligten längst selbstverständlich geworden sind. Eine unabhängige Zweitmeinung zur vorhandenen IT kann dabei Schwachstellen finden, aber genauso bestätigen, dass die bestehenden Lösungen für das Unternehmen vernünftig gewählt wurden.

Das ist ebenfalls ein wertvolles Ergebnis, denn eine Analyse muss nicht zwangsläufig in ein großes Projekt münden. Wenn Backup, Netzwerk, Dokumentation und kritische Systeme angemessen aufgestellt sind, kann die Geschäftsführung Investitionen an anderer Stelle priorisieren und den bestehenden Betrieb mit deutlich mehr Sicherheit weiterführen. Gute Beratung zeigt deshalb auch, wo eine Veränderung gerade nicht notwendig ist.

Wann lohnt sich eine Infrastrukturanalyse besonders?

Besonders sinnvoll ist eine Prüfung, wenn das Unternehmen über Jahre gewachsen ist, die Dokumentation lückenhaft erscheint, wiederkehrende Störungen auftreten oder größere Veränderungen anstehen. Auch vor einem Dienstleisterwechsel, nach mehreren Jahren ohne grundlegende Bestandsaufnahme oder dann, wenn die Geschäftsführung schlicht nicht mehr sicher beurteilen kann, wie belastbar die eigene IT tatsächlich ist, schafft eine Analyse eine vernünftige Ausgangsbasis.

Wenn du bei Fragen zu Backup, Serverabhängigkeiten, Netzwerkstruktur oder administrativen Zugängen häufig die Antwort „Das weiß unser IT-Dienstleister“ bekommst, ohne dass diese Informationen anderweitig nachvollziehbar sind, lohnt sich eine Bestandsaufnahme besonders. Dabei muss das Ergebnis nicht sein, alles anders zu machen; häufig reicht es, bestehende gute Lösungen zu dokumentieren, einzelne Risiken gezielt zu beheben und für den Rest eine klare Priorität festzulegen.

Eine Infrastrukturanalyse ist damit vor allem eine Antwort auf die Frage, die sich aus dem normalen störungsfreien Betrieb nur schwer beantworten lässt: Wenn morgen etwas Ungewöhnliches passiert, wissen wir dann wirklich, wie unsere IT aufgebaut ist, wovon unser Betrieb abhängt und was zuerst getan werden muss?