Warum eine unabhängige Zweitmeinung zur eigenen IT sinnvoll sein kann

Eine zweite Meinung bedeutet nicht automatisch Misstrauen

Das Unternehmen arbeitet seit vielen Jahren mit demselben IT-Dienstleister zusammen, Störungen werden zuverlässig behoben und größere Probleme gab es bisher nicht. Für die Geschäftsführung gibt es deshalb keinen offensichtlichen Anlass, an dieser Zusammenarbeit etwas zu verändern.

Trotzdem kann es sinnvoll sein, die vorhandene Infrastruktur gelegentlich durch jemanden betrachten zu lassen, der sie bisher nicht aufgebaut oder betreut hat.

Das bedeutet weder, dass der bestehende Dienstleister schlechte Arbeit leistet, noch dass anschließend ein Wechsel geplant sein muss. Eine unabhängige Zweitmeinung erfüllt einen anderen Zweck: Sie betrachtet gewachsene Entscheidungen ohne die Selbstverständlichkeiten, die sich über Jahre in jeder technischen Umgebung entwickeln.

Wer eine Infrastruktur selbst aufgebaut und lange betreut hat, kennt gute Gründe für viele ihrer Besonderheiten. Ein Außenstehender stellt dagegen manchmal Fragen, die intern schon lange nicht mehr gestellt wurden.

Genau darin liegt der Nutzen.

Jede gewachsene IT enthält Entscheidungen aus einer anderen Zeit

Eine Firewallregel kann vor fünf Jahren sinnvoll gewesen sein, weil eine bestimmte Anwendung sie benötigt hat. Ein alter Server wurde weiterbetrieben, weil eine Migration damals zu teuer gewesen wäre, und eine Maschine hängt im Büronetz, weil bei ihrer Installation noch keine getrennte Produktionsumgebung existierte.

Keine dieser Entscheidungen muss falsch gewesen sein.

Die Rahmenbedingungen können sich allerdings verändert haben.

Die ursprüngliche Anwendung existiert vielleicht nicht mehr, moderne Hardware macht eine frühere Notlösung überflüssig oder das Unternehmen ist inzwischen deutlich größer geworden und besitzt andere Anforderungen an Ausfallsicherheit und Sicherheit.

Ein langjähriger Dienstleister kennt die Geschichte hinter diesen Entscheidungen, wodurch manche Strukturen nachvollziehbar und selbstverständlich wirken. Eine unabhängige Prüfung stellt dagegen zunächst die einfache Frage, ob der ursprüngliche Grund heute überhaupt noch besteht.

Gerade bei technischen Schulden und langjährigen Provisorien kann dieser unverstellte Blick wertvoll sein.

Der bestehende Dienstleister prüft zwangsläufig auch seine eigene Arbeit

Wenn derselbe Dienstleister eine Umgebung plant, aufbaut, betreibt und anschließend vollständig bewertet, prüft er zwangsläufig einen Teil seiner eigenen Entscheidungen.

Das bedeutet nicht, dass diese Bewertung absichtlich unkritisch ausfallen muss. Gute Fachleute hinterfragen ihre eigene Arbeit durchaus und passen frühere Lösungen an neue Erkenntnisse an.

Trotzdem besitzt jeder Mensch Gewohnheiten, bevorzugte Produkte und technische Herangehensweisen. Was für einen Techniker selbstverständlich erscheint, würde ein anderer vielleicht auf eine völlig andere Weise lösen.

Eine Zweitmeinung schafft deshalb eine zusätzliche Perspektive.

Der neue Blick kann bestätigen, dass die vorhandene Struktur vernünftig aufgebaut ist. Er kann aber ebenso einzelne Punkte finden, die bisher wenig Aufmerksamkeit erhalten haben, ohne dass damit die gesamte Arbeit des bisherigen Dienstleisters infrage gestellt wird.

Eine unabhängige Prüfung sollte keine Verkaufsshow sein

Eine Zweitmeinung verliert ihren Wert, wenn ihr eigentliches Ziel darin besteht, anschließend möglichst viel neue Technik zu verkaufen.

Wer eine bestehende Infrastruktur bewertet und gleichzeitig schon mit einem vollständigen Austausch von Servern, Firewall und Switches rechnet, hat einen starken wirtschaftlichen Anreiz, möglichst viele Probleme zu finden.

Deshalb sollte eine unabhängige Prüfung zunächst den vorhandenen Zustand bewerten und technische Auffälligkeiten nach ihrer geschäftlichen Relevanz einordnen.

Ein acht Jahre alter Server ist nicht automatisch schlecht, wenn seine Leistung ausreicht, eine funktionierende Datensicherung existiert und ein Ausfall innerhalb einer für das Unternehmen akzeptablen Zeit behoben werden kann.

Umgekehrt kann ein neuer Server trotzdem ein erhebliches Risiko darstellen, wenn sämtliche wichtigen Systeme darauf konzentriert sind und niemand jemals die Wiederherstellung getestet hat.

Eine IT-Infrastrukturanalyse sollte deshalb nicht nach möglichst vielen Gründen für Neuanschaffungen suchen, sondern nach tatsächlichen Abhängigkeiten und Risiken.

Besonders interessant ist, was bisher gar nicht im Auftrag stand

Ein klassischer IT-Dienstleister arbeitet häufig sehr auftragsbezogen.

Der Kunde meldet eine Störung, möchte neue Arbeitsplätze eingerichtet haben oder benötigt einen zusätzlichen Server. Der Dienstleister erledigt diese Aufgabe und tut damit genau das, womit er beauftragt wurde.

Der Geschäftsführer kann jedoch nur Dinge beauftragen, von denen er weiß, dass sie betrachtet werden sollten.

Wenn niemand jemals nach der Wiederherstellung der Datensicherung fragt, muss das Thema im täglichen Support nicht zwangsläufig auftauchen. Dasselbe gilt für alte Fernzugänge, Netzwerksegmentierung, administrative Rechte oder die Frage, wie abhängig das Unternehmen von einzelnen Personen ist.

Genau deshalb ist der Gedanke aus regelmäßiger proaktiver IT-Betreuung so wichtig.

Eine unabhängige Zweitmeinung kann zusätzlich sichtbar machen, welche Bereiche bislang schlicht nie Teil eines konkreten Auftrags waren.

Dokumentation zeigt sehr schnell, wie beherrschbar die Umgebung ist

Ein Außenstehender beginnt in einer bestehenden IT häufig mit der Dokumentation, weil sie zeigt, welche Informationen unabhängig vom bisherigen Betreuer verfügbar sind.

Welche Systeme existieren? Wie ist das Netzwerk aufgebaut? Wo befinden sich administrative Zugangsdaten? Welche Sicherungen gibt es und wie funktioniert die Wiederherstellung? Welche Maschinen besitzen besondere Abhängigkeiten?

Sind diese Informationen sauber vorhanden, kann ein anderer Fachmann die Umgebung vergleichsweise schnell verstehen.

Fehlen sie weitgehend, bedeutet das nicht automatisch, dass die Technik schlecht eingerichtet wurde. Es zeigt aber eine organisatorische Abhängigkeit von den Menschen, die das fehlende Wissen besitzen.

Eine brauchbare IT-Dokumentation ist deshalb ein guter Indikator dafür, wie unabhängig das Unternehmen von einzelnen Mitarbeitern oder Dienstleistern handeln könnte.

Bei Backups lohnt sich die zweite Frage besonders

Die Datensicherung ist ein Bereich, bei dem eine zweite Meinung häufig überraschende Ergebnisse liefert, weil die Frage „Haben wir ein Backup?“ schnell mit Ja beantwortet werden kann.

Interessanter wird es bei den Details.

Welche Systeme werden tatsächlich gesichert? Gibt es mehrere Sicherungsstände? Befindet sich eine Kopie außerhalb des Unternehmens? Kann ein Angreifer sämtliche Sicherungen mit denselben Administratorrechten löschen? Wann wurde zuletzt eine vollständige Wiederherstellung durchgeführt?

Ein Dienstleister kann technisch vollkommen korrekt eine Backup-Lösung eingerichtet haben, während sich die Anforderungen des Unternehmens später verändert haben.

Vielleicht sind neue Server hinzugekommen, Daten in Cloud-Dienste gewandert oder die Menge der Daten so stark gewachsen, dass eine Wiederherstellung inzwischen wesentlich länger dauern würde.

Eine unabhängige Betrachtung prüft deshalb, ob das vorhandene Backup-Konzept noch zum heutigen Unternehmen passt und nicht nur, ob die Sicherungssoftware erfolgreich läuft.

Auch in der Produktion kann ein frischer Blick helfen

Produktions-IT ist häufig voller berechtigter Ausnahmen.

Ein Rechner mit einem alten Betriebssystem bleibt in Betrieb, weil davon eine teure Maschine abhängt. Ein bestimmter Netzwerkpfad darf nicht verändert werden, weil eine Steuerungssoftware ihn fest erwartet, und ein Maschinenhersteller benötigt eine besondere Fernwartungsmöglichkeit.

Solche Besonderheiten lassen sich nicht sinnvoll nach allgemeinen Büro-IT-Regeln beurteilen.

Eine Zweitmeinung sollte deshalb gerade dort nicht mit der Forderung beginnen, alles Alte auszutauschen. Sie sollte prüfen, ob die bekannten Risiken vernünftig begrenzt wurden.

Ein altes Windows-System in der Produktion kann beispielsweise weiterhin eine akzeptable Lösung sein, wenn es isoliert betrieben, vollständig gesichert und hinsichtlich seiner Wiederherstellung vorbereitet ist.

Der Wert einer zweiten Perspektive liegt dann vielleicht nicht im Austausch des Rechners, sondern in einer besseren Trennung, einer zusätzlichen Sicherung oder einer dokumentierten Ersatzstrategie.

Die Zweitmeinung kann den bestehenden Dienstleister sogar unterstützen

Eine externe Prüfung muss nicht in Konkurrenz zur vorhandenen Betreuung stehen.

Sie kann Punkte identifizieren, für deren Umsetzung weiterhin der bestehende Dienstleister zuständig bleibt. Dieser kennt die Umgebung bereits und kann empfohlene Verbesserungen häufig wesentlich effizienter umsetzen als ein neuer Anbieter.

Für die Geschäftsführung entsteht dadurch eine interessante Aufgabenteilung: Eine Stelle bewertet unabhängig den Zustand und priorisiert Risiken, während der vertraute Dienstleister anschließend einen Teil der Maßnahmen umsetzt.

Das funktioniert besonders gut, wenn die Prüfung sachlich bleibt und nicht versucht, den bestehenden Partner schlechtzureden.

Ein sinnvoller Bericht beschreibt deshalb, was gefunden wurde, warum es relevant ist und welche Lösungsrichtung vernünftig erscheint. Wer die Maßnahme anschließend technisch umsetzt, kann getrennt davon entschieden werden.

Auch eine Bestätigung ist ein wertvolles Ergebnis

Eine unabhängige Prüfung muss nicht zwangsläufig gravierende Schwachstellen finden.

Wenn Datensicherung, Netzwerkstruktur, Administratorrechte und Dokumentation sinnvoll aufgebaut sind, ist genau diese Bestätigung für die Geschäftsführung wertvoll.

Sie zeigt, dass die bisherige Betreuung grundsätzlich funktioniert und größere Investitionen möglicherweise gar nicht notwendig sind.

Vielleicht bleiben einige kleinere Verbesserungen oder langfristige Themen übrig, aber der Geschäftsführer bekommt eine bessere Grundlage für seine Entscheidungen.

Eine Zweitmeinung ist deshalb nicht nur dann sinnvoll, wenn bereits ein konkreter Verdacht besteht.

Gerade bei einer langjährig gewachsenen Infrastruktur kann es beruhigend sein zu wissen, dass ein unabhängiger Fachmann die wichtigsten Bereiche betrachtet hat und zu einem ähnlichen Ergebnis kommt wie der bestehende Dienstleister.

Entscheidend ist die Unabhängigkeit der Bewertung

Eine gute zweite Meinung sollte weder den bisherigen Dienstleister verteidigen noch zwanghaft seine Arbeit kritisieren.

Sie betrachtet den vorhandenen Zustand und fragt bei jedem relevanten Punkt, welches Risiko daraus für das Unternehmen entsteht, welche Maßnahmen bereits vorhanden sind und ob zusätzlicher Handlungsbedarf wirtschaftlich sinnvoll ist.

Dabei kann das Ergebnis durchaus lauten, dass ein altes System weiterbetrieben werden sollte, eine vorhandene Lösung ausreichend ist oder eine technisch elegantere Variante ihren Preis nicht rechtfertigt.

Genau diese Möglichkeit macht eine unabhängige Prüfung glaubwürdig.

Für die Geschäftsführung geht es schließlich nicht darum, herauszufinden, welcher IT-Dienstleister „recht“ hat. Sie braucht eine verständliche Antwort auf eine wesentlich wichtigere Frage:

Ist unsere IT für unsere tatsächlichen Anforderungen vernünftig aufgestellt, und gibt es Risiken, die wir bisher schlicht nicht gesehen haben?