IT-Inventur: Welche Informationen du über Geräte, Software und Infrastruktur erfassen solltest

Eine Geräteliste allein sagt erstaunlich wenig aus

In einer Excel-Tabelle stehen zwanzig Computer, zwei Server, fünf Drucker und einige Netzwerkgeräte, daneben Hersteller, Seriennummer und Kaufdatum. Auf den ersten Blick sieht das nach einer ordentlichen IT-Inventur aus, trotzdem fehlen genau die Informationen, die bei einer Störung, einer Sicherheitsprüfung oder einer geplanten Modernisierung wirklich weiterhelfen.

Denn die entscheidende Frage bei einem Gerät lautet selten nur, welches Modell dort steht. Interessanter ist, welche Aufgabe es erfüllt, wie wichtig es für den Betrieb ist, welche anderen Systeme davon abhängen und was passieren würde, wenn es morgen ausfällt.

Ein fünf Jahre alter Büro-PC kann problemlos ersetzt werden, während ein fünfzehn Jahre alter Rechner an einer Produktionsmaschine möglicherweise eine Software enthält, die sich heute nicht mehr ohne Weiteres installieren lässt. Auf einer klassischen Inventarliste sind beides zunächst nur Computer.

Eine gute IT-Inventur muss deshalb technische Daten mit dem betrieblichen Zusammenhang verbinden.

Der Standort gehört zu jedem wichtigen Gerät

Bei einer Störung ist die Information „Switch 7“ nur begrenzt hilfreich, wenn niemand weiß, wo sich dieses Gerät befindet.

Deshalb sollte zumindest bei Netzwerkkomponenten, Servern, Produktionsrechnern und anderen wichtigen Systemen der tatsächliche Standort dokumentiert sein. Das kann ein Gebäude, eine Etage, ein Raum, ein Serverschrank oder bei größeren Schränken sogar die Position innerhalb des Racks sein.

Auch bei Geräten in der Produktion hilft eine eindeutige Zuordnung. „Rechner Maschine 4“ ist deutlich aussagekräftiger, wenn zusätzlich klar ist, um welche Maschine es sich handelt und in welchem Bereich sie steht.

Eine Bestandsaufnahme der Geräte im Firmennetz kann viele Systeme automatisiert erkennen, aber der physische Standort lässt sich aus Netzwerkdaten oft nicht zuverlässig ableiten. Genau hier müssen technische Erkennung und der Blick vor Ort zusammengeführt werden.

Diese Information spart später Zeit, weil ein Techniker nicht erst Kabel verfolgen oder mehrere Räume durchsuchen muss, bevor er das betroffene Gerät findet.

Die Aufgabe des Systems ist wichtiger als sein Modell

Neben Standort und technischem Typ sollte dokumentiert sein, wofür ein System eingesetzt wird.

Bei einem Server kann das beispielsweise bedeuten, dass dort Dateifreigaben, Benutzerverwaltung oder eine bestimmte Anwendung betrieben werden. Bei einem Switch ist interessant, ob er lediglich einige Büroarbeitsplätze versorgt oder die Verbindung zu einer kompletten Produktionshalle herstellt.

Bei einem Rechner an einer Maschine sollte nachvollziehbar sein, welche Anlage er steuert und welche Software dafür benötigt wird.

Diese Beschreibung muss nicht aus langen technischen Texten bestehen. Ein oder zwei klare Sätze reichen häufig aus, wenn sie den betrieblichen Zweck verständlich machen.

Dadurch lässt sich die Bedeutung eines Systems später wesentlich besser beurteilen.

Bei einer IT-Infrastrukturanalyse ist genau dieser Zusammenhang wichtig, weil ein technisches Gerät erst durch seine Funktion im Unternehmen zu einem kritischen oder unkritischen Bestandteil wird.

Betriebssystem und Softwarestand zeigen Wartungsbedarf

Bei Computern und Servern sollten Betriebssystem und wesentliche Softwarestände erfasst werden, insbesondere dann, wenn diese für Support, Sicherheit oder Kompatibilität relevant sind.

Damit wird sichtbar, welche Systeme weiterhin regulär vom Hersteller unterstützt werden und wo ältere Versionen eingesetzt werden.

Ein nicht mehr unterstütztes Betriebssystem ist dabei nicht automatisch ein Grund für sofortigen Austausch. Gerade bei Produktionssystemen kann eine Ablösung technisch schwierig oder wirtschaftlich unverhältnismäßig sein.

Bei alten Windows-Systemen in der Produktion ist deshalb zusätzlich wichtig, die Netzwerkverbindungen, Sicherung und Wiederherstellbarkeit des Systems zu betrachten.

Bei einem normalen Bürorechner kann dieselbe Feststellung dagegen zu einer völlig anderen Entscheidung führen, weil sich das Gerät problemlos aktualisieren oder ersetzen lässt.

Die Inventur liefert damit zunächst die Fakten. Die Bewertung folgt anschließend aus dem tatsächlichen Einsatz.

IP-Adresse und Netzwerkzuordnung helfen bei der technischen Einordnung

Bei Netzwerkgeräten und anderen dauerhaft betriebenen Systemen ist sinnvoll zu dokumentieren, unter welcher Adresse sie erreichbar sind und welchem Netzwerkbereich sie zugeordnet wurden.

Dabei sollte allerdings nicht nur eine IP-Adresse gespeichert werden.

Wenn eine Maschine beispielsweise im Produktionsnetz steht, ist diese Information langfristig oft wertvoller als die aktuelle Adresse, die sich später ändern kann. Gleiches gilt für Kameras, Server, Verwaltungsgeräte oder Gäste-Systeme.

Eine klare Zuordnung unterstützt außerdem die Netzwerksegmentierung, weil nachvollziehbar bleibt, welche Geräte bewusst in welchem Bereich betrieben werden.

Bei Managed Switches kann zusätzlich der physische Port interessant sein, insbesondere bei zentralen Verbindungen oder Geräten, die schwer auffindbar sind.

Die Inventur wird dadurch gleichzeitig zu einer Hilfe bei der Fehlersuche.

Hersteller, Modell und Seriennummer bleiben trotzdem wichtig

Die klassischen Inventardaten haben selbstverständlich weiterhin ihren Platz.

Hersteller und Modell helfen bei der Beschaffung von Ersatzteilen, bei Firmwareprüfungen und bei der Suche nach technischer Dokumentation. Seriennummern können für Garantie, Support oder Versicherungsfälle wichtig sein.

Auch das Anschaffungsdatum oder zumindest ein ungefähres Alter kann sinnvoll sein, wenn dadurch Wartungszyklen und Ersatzplanung besser einschätzbar werden.

Bei zentralen Geräten lohnt sich außerdem die Information, ob noch Herstellersupport oder Garantie besteht.

Diese Angaben sollten allerdings nicht zum Selbstzweck werden. Ein Inventarsystem mit fünfzig Feldern pro Gerät ist wenig hilfreich, wenn nur zehn davon tatsächlich gepflegt werden.

Deshalb ist eine kleinere Zahl zuverlässiger Informationen besser als eine theoretisch perfekte Datenstruktur, deren Inhalte nach einem Jahr veraltet sind.

Verantwortlichkeit und Dienstleister gehören ebenfalls dazu

Nicht jedes System wird vom gleichen Anbieter betreut.

Die Server liegen vielleicht beim allgemeinen IT-Dienstleister, die Telefonanlage wird von einem anderen Unternehmen verwaltet und eine Produktionsmaschine ausschließlich durch den Hersteller unterstützt.

Bei wichtigen Systemen sollte deshalb dokumentiert sein, wer der zuständige Ansprechpartner ist.

Das kann ein interner Mitarbeiter, ein externer Dienstleister oder der Hersteller selbst sein.

Damit lässt sich bei einer Störung schneller erkennen, wer tatsächlich helfen kann, und es wird sichtbar, wenn für ein wichtiges System gar kein zuständiger Ansprechpartner mehr existiert.

Diese Information gehört besonders dann zur IT-Dokumentation, wenn spezielle Systeme nur von einzelnen Personen oder Unternehmen verstanden werden.

Auch Garantien und Verträge können relevant sein

Bei einer Arbeitsplatzmaus braucht niemand einen Wartungsvertrag zu dokumentieren. Bei Servern, Firewalls, Internetanschlüssen, kritischen Softwareprodukten oder Produktionssystemen kann die Situation anders aussehen.

Deshalb kann es bei wichtigen Komponenten sinnvoll sein, Vertragsnummern, Supportlaufzeiten oder Informationen über vorhandene Servicevereinbarungen mit dem jeweiligen System zu verknüpfen.

Bei einem Ausfall ist dann schnell erkennbar, ob ein Vor-Ort-Service vereinbart wurde, welche Reaktionszeit besteht oder ob das Gerät längst außerhalb jeder Unterstützung betrieben wird.

Das verändert nicht automatisch die technische Bewertung, schafft aber eine bessere Entscheidungsgrundlage.

Ein alter Server ohne Herstellersupport kann weiterhin wirtschaftlich sinnvoll sein, wenn Ersatzhardware verfügbar und die Wiederherstellung vorbereitet ist. Problematisch wäre vielmehr, wenn alle Beteiligten von einem schnellen Herstellerservice ausgehen, der tatsächlich seit Jahren nicht mehr existiert.

Abhängigkeiten machen aus Inventardaten eine brauchbare Dokumentation

Der größte Unterschied zwischen einer einfachen Geräteliste und einer wirklich hilfreichen Inventur liegt in den Abhängigkeiten.

Welche Systeme benötigen diesen Server?

Welche Maschine nutzt diese Datenbank?

Welcher Switch versorgt eine ganze Halle?

Welche Anwendung benötigt einen bestimmten Lizenzserver?

Welche WLAN-Zugangspunkte hängen an derselben zentralen Netzwerkkomponente?

Wenn solche Beziehungen bekannt sind, lässt sich deutlich besser beurteilen, welche Folgen ein Ausfall hätte.

Ein unscheinbarer Switch kann dadurch als kritische Komponente sichtbar werden, während ein leistungsfähiger Server möglicherweise nur eine weniger wichtige Archivfunktion übernimmt.

Diese Informationen helfen auch bei der Planung der Wiederanlaufreihenfolge, weil klarer wird, welche Systeme zuerst verfügbar sein müssen, damit andere überhaupt funktionieren können.

Sicherung und Wiederherstellbarkeit gehören bei kritischen Systemen dazu

Bei besonders wichtigen Geräten sollte die Inventur zusätzlich erkennen lassen, ob eine Sicherung vorhanden ist.

Bei einem Server kann das eine normale Datensicherung sein, bei einer Firewall eine aktuelle Konfigurationsdatei und bei einem alten Produktionsrechner ein vollständiges Systemabbild.

Wichtig ist dabei nicht nur die Information „Backup vorhanden“, sondern möglichst auch, wo die Sicherung liegt und ob ihre Wiederherstellung bereits geprüft wurde.

Eine praktisch getestete Wiederherstellung hat eine deutlich andere Aussagekraft als eine Sicherung, die seit Jahren nur automatisiert erstellt wird.

Gerade bei schwer ersetzbaren Systemen sollte außerdem dokumentiert sein, welche zusätzliche Software, Treiber oder Lizenzinformationen für eine Wiederherstellung benötigt werden.

Damit wird die Inventur gleichzeitig zu einem Werkzeug für die Notfallvorsorge.

Nicht jedes Gerät muss dauerhaft im Inventar bleiben

Ein häufiges Problem bei Inventarlisten ist, dass Geräte zwar aufgenommen, später aber nie wieder entfernt werden.

Dadurch finden sich irgendwann Rechner, die längst entsorgt wurden, alte IP-Adressen, ehemalige Server und Netzwerkgeräte, die seit Jahren nicht mehr existieren.

Eine Inventur sollte deshalb auch einen klaren Status kennen. Ein Gerät kann aktiv, außer Betrieb, eingelagert oder zur Entsorgung vorgesehen sein.

Beim Ausbau sollte dokumentiert werden, wann ein System außer Betrieb genommen wurde und ob damit verbundene Konfigurationen ebenfalls entfernt wurden.

Das hilft besonders bei gewachsenen Netzwerken, weil technische Altlasten dadurch nicht dauerhaft zwischen den tatsächlich noch relevanten Systemen stehen bleiben.

Automatische Erfassung und manuelle Bewertung gehören zusammen

Viele technische Informationen lassen sich automatisch sammeln. Betriebssysteme, IP-Adressen, erreichbare Dienste, Herstellerinformationen und Zustände von Netzwerkgeräten können regelmäßig erfasst und aktualisiert werden.

Das reduziert den Pflegeaufwand erheblich.

Automatisierung kann allerdings nicht zuverlässig beurteilen, ob ein gefundener Rechner geschäftskritisch ist, welche Maschine daran hängt oder warum ein bestimmter Server weiterhin benötigt wird.

Diese Informationen entstehen aus Dokumentation, Gesprächen und dem Wissen über die betrieblichen Abläufe.

Deshalb funktioniert eine gute Inventarisierung am besten als Kombination: Technik sammelt regelmäßig Fakten, ein Fachmann bewertet Änderungen und ergänzt den geschäftlichen Zusammenhang.

So bleibt die Übersicht aktuell, ohne dass jede Information permanent von Hand gepflegt werden muss.

Für die Geschäftsführung zählt am Ende eine andere Sicht

Ein Geschäftsführer braucht keine Tabelle mit 200 IP-Adressen und sämtlichen Firmwareständen.

Für ihn sind andere Fragen interessant: Welche Systeme sind besonders wichtig, welche davon sind veraltet, welche lassen sich nur schwer ersetzen, wo fehlt eine Sicherung und welche einzelne Komponente kann einen größeren Betriebsausfall verursachen?

Die technische Inventur bildet die Grundlage, aus der sich diese Aussagen ableiten lassen.

Sie ist deshalb dann sinnvoll, wenn sie nicht nur dokumentiert, was gekauft wurde, sondern erklärt, welche Rolle die vorhandene Technik im Unternehmen tatsächlich spielt.

Erst aus Standort, Funktion, Zustand, Abhängigkeiten und Wiederherstellbarkeit entsteht ein Überblick, mit dem sich Risiken bewerten und Investitionen vernünftig planen lassen.