IT-Systembetreuung · Systempflege
Systempflege und Wartung: aktuell, geprüft, nachvollziehbar
Eine IT-Umgebung ist nie fertig. Updates erscheinen, Einstellungen veralten, Anforderungen ändern sich. Wir pflegen Ihre bestehenden Systeme planvoll – und sagen Ihnen, wo sich eine Verbesserung lohnt.
Worum es geht
Wartung ist keine Feuerwehr, sondern Routine – damit es seltener brennt.
Störungen können sich ankündigen: ein volles Laufwerk, ein ausstehendes Update, ein Zertifikat, das bald abläuft. Regelmäßige Pflege macht solche Dinge sichtbar, bevor sie den Betrieb aufhalten.
Vorgehen
Der Pflegezyklus – und woran man merkt, dass ein Schritt fehlt
Pflege folgt einem wiederkehrenden Ablauf. Zu jedem Schritt gehören ein fachlicher Kern, ein typisches Fehlerbild und ein Signal, an dem Sie es erkennen. Die Schritte folgen dem IT-Grundschutz-Baustein OPS.1.1.3 des BSI und der Microsoft-Dokumentation zur Update-Bereitstellung. Scrollen Sie durch die Schritte.
Schritt 1
Bestand: wissen, was gepflegt wird
Welche Server, Dienste und Anwendungen gibt es, in welcher Version, und bis wann liefert der Hersteller noch Updates? Für Produkte ohne Herstellerunterstützung verlangt der BSI-Baustein (Anforderung A15) zu prüfen, ob sie noch sicher betrieben werden können – sonst dürfen sie nicht mehr verwendet werden. Ein Beispiel: Der erweiterte Support für Windows Server 2016 endet laut Microsoft im Januar 2027. Typisches Fehlerbild: Ein Server läuft seit Jahren „einfach so“ und taucht in keiner Liste auf. Woran Sie es merken: Bei einer Sicherheitswarnung kann niemand sofort sagen, ob Sie betroffen sind.
Schritt 2
Bewerten: was zuerst?
Microsoft veröffentlicht das monatliche Sicherheitsupdate für Windows am zweiten Dienstag jedes Monats; dringende Korrekturen kommen bei Bedarf außer der Reihe (Microsoft Learn). Updates sollen zeitnah nach Veröffentlichung bewertet und priorisiert werden – zum Beispiel danach, ob Schwachstellen bereits bekannt sind und wie wichtig das System für den Betrieb ist (BSI, A15). Typisches Fehlerbild: Alle Updates werden gleich behandelt – kritische warten auf den nächsten ruhigen Termin. Woran Sie es merken: Es gibt keine Antwort auf die Frage „Warum ist dieses Update noch nicht installiert?“.
Schritt 3
Testen: erst eine kleine Gruppe
Updates sollen vorab getestet werden (BSI, A1). Microsoft beschreibt dafür Bereitstellungsringe: zuerst eine begrenzte Gruppe mit repräsentativen Geräten und Anwendungen, danach die breite Verteilung. Geschäftskritische Systeme gehören in einen eigenen Ring (Microsoft Learn). In kleinen Umgebungen kann der Testring aus einem Server und zwei, drei Arbeitsplätzen bestehen. Typisches Fehlerbild: Das Update geht an alle gleichzeitig – oder nur an die IT, deren Geräte nicht repräsentativ sind. Woran Sie es merken: Ein Fehler in der Fachanwendung fällt erst auf, wenn alle betroffen sind.
Schritt 4
Rückfall: den Weg zurück vorbereiten
Wenn Patches installiert und Änderungen durchgeführt werden, müssen Rückfall-Lösungen vorhanden sein (BSI, A1). Das kann eine geprüfte Sicherung sein oder ein kurzlebiger Snapshot einer virtuellen Maschine. Ein Snapshot ist aber keine Sicherung: VMware rät, ihn nicht als Sicherung zu verwenden und nicht länger als 72 Stunden zu behalten (Broadcom). Mehr dazu unter Virtualisierung. Typisches Fehlerbild: Der Snapshot vor dem Update bleibt wochenlang liegen und füllt den Speicher. Woran Sie es merken: Niemand weiß, wann die letzte Wiederherstellung tatsächlich ausprobiert wurde.
Schritt 5
Umsetzen: im vereinbarten Wartungsfenster
Änderungen sollen geplant und genehmigt werden, betroffene Fachabteilungen werden vorher informiert (BSI, A1 und A7). Das Wartungsfenster liegt dort, wo es den Betrieb am wenigsten stört, und ist mit Ihnen und Ihren Dienstleistern abgestimmt. Auch automatische Updates brauchen eine Regel: Wie integrierte Update-Mechanismen konfiguriert werden, soll festgelegt sein (BSI, A3). Typisches Fehlerbild: Der Server startet mitten am Vormittag neu, weil ein automatisches Update es so wollte. Woran Sie es merken: Kolleginnen und Kollegen erfahren von Wartungen erst, wenn etwas nicht geht.
Schritt 6 · Nachweisen
Prüfen: ist es überall angekommen?
Nach dem Einspielen soll kontrolliert werden, ob der Patch auf allen relevanten Systemen erfolgreich installiert wurde (BSI, A15). Dazu gehören auch Geräte, die zeitweise nicht erreichbar waren – etwa Notebooks im Außendienst. Und die Fachanwendung: Lässt sie sich nach dem Neustart öffnen, laufen Druck, Anmeldung und Sicherung? Typisches Fehlerbild: „Installiert“ heißt in Wahrheit „verteilt“ – drei Geräte haben das Update nie erhalten. Woran Sie es merken: Die Übersicht zeigt Geräte, die sich seit Wochen nicht gemeldet haben.
Schritt 6 · Nachweisen
Dokumentieren: was, wann, warum
Alle Patches und Änderungen sollen dokumentiert werden (BSI, A1 und A11). Wird ein Patch bewusst nicht eingespielt, müssen Entscheidung und Gründe festgehalten werden (A15). Die Dokumentation ist zugleich der Bestand für den nächsten Durchlauf – der Zyklus beginnt von vorn. Typisches Fehlerbild: Die Änderung steht nur im Gedächtnis der Person, die sie gemacht hat. Woran Sie es merken: Nach einer Störung lässt sich nicht nachvollziehen, was sich zuletzt geändert hat.
Aufgaben
Was wir in der Systempflege übernehmen
Systempflege ist individuell beauftragbar: Welche Systeme einbezogen sind und in welchem Rhythmus wir sie pflegen, legen wir mit Ihnen fest.
Updates planen und einspielen
Betriebssysteme, Server und Anwendungen aktuell halten – zu abgestimmten Zeitpunkten.
Einstellungen und Konfigurationen prüfen
Regelmäßig nachsehen, ob Einstellungen noch zu Ihren Anforderungen passen.
Datensicherung einrichten und kontrollieren
Sicherungen einrichten, regelmäßig kontrollieren und die Wiederherstellung testen – damit der Rückweg im Ernstfall trägt.
Überwachung nach Vereinbarung
Was überwacht wird – etwa Füllstände, Dienste oder ablaufende Zertifikate –, legen wir mit Ihnen fest. Ohne Rund-um-die-Uhr-Bereitschaft und ohne zugesagte Reaktionszeiten.
Verbesserungen vorschlagen
Hinweise geben, wo sich Aufwand sparen, Sicherheit erhöhen oder eine Altlast ablösen lässt – Sie entscheiden.
Abstimmung mit Dienstleistern
Wartungsfenster und Änderungen mit Ihren Lieferanten und externen Dienstleistern koordinieren.
Dokumentation pflegen
Den Stand Ihrer Umgebung aktuell halten – für Ihr Team, für Prüfungen, für den nächsten Schritt.
Selbstcheck
Wie verlässlich ist Ihre Systempflege heute?
Zehn Fragen zu Bestand, Updates, Rückfall und den typischen Vorboten von Störungen. Der Check zeigt, welches Handlungsfeld am schwächsten ist. Ihre Antworten bleiben in Ihrem Browser.
Orientierung, keine Prüfung und keine Aussage zur Konformität mit dem IT-Grundschutz. Der Check speichert und überträgt nichts.
Alle Fragen als Text
- Gibt es eine aktuelle Liste Ihrer Server, Dienste und Anwendungen mit Version? (Nein · Teilweise · Ja, gepflegt)
- Wissen Sie, bis wann Ihre Betriebssysteme und Anwendungen noch Sicherheitsupdates erhalten? (Nein · Für einige · Für alle)
- Werden Updates in einem festen Rhythmus bewertet und eingespielt? (Nein, wenn Zeit ist · Meist · Ja, mit Priorität nach Dringlichkeit)
- Erhält zuerst eine kleine Gruppe von Systemen ein Update, bevor alle es bekommen? (Nein · Manchmal · Ja, immer)
- Ist geregelt, welche Software sich selbst aktualisieren darf und wann neu gestartet wird? (Nein · Teilweise · Ja)
- Gibt es vor jeder Änderung einen festgelegten Weg zurück? (Nein · Bei großen Änderungen · Ja, immer)
- Wann wurde zuletzt eine Wiederherstellung aus der Sicherung ausprobiert? (Nie oder unbekannt · Vor über einem Jahr · Im letzten Jahr)
- Wissen Sie, wann Ihre Zertifikate ablaufen – etwa für Website, Mailserver oder VPN? (Nein · Für einige · Ja, mit Erinnerung oder automatischer Erneuerung)
- Fällt es auf, bevor ein Laufwerk oder Datenspeicher voll ist? (Nein, erst bei Störung · Gelegentlich geprüft · Ja, mit Warnung)
- Lässt sich nachvollziehen, was in den letzten vier Wochen an Ihren Systemen geändert wurde? (Nein · Teilweise · Ja, vollständig)
Hintergrund
Warum Updates und Änderungen geplant werden sollten
Das Bundesamt für Sicherheit in der Informationstechnik beschreibt im IT-Grundschutz-Baustein OPS.1.1.3 Patch- und Änderungsmanagement (Edition 2023) unter anderem: Alle Patches und Änderungen müssen geplant, genehmigt und dokumentiert werden, Rückfall-Lösungen müssen vorhanden sein (A1); Patches sollen zeitnah nach Veröffentlichung bewertet, priorisiert und eingespielt werden, und wer einen Patch nicht einspielt, dokumentiert die Gründe (A15).
Für kleinere und mittlere Umgebungen heißt das nicht Bürokratie, sondern Verlässlichkeit: Sie wissen, was wann geändert wurde, und können im Zweifel nachvollziehen, woran es lag.
Größere Umstellungen – etwa der Wechsel in die Cloud oder der Umzug auf neue Systeme – sind eigene Vorhaben. Dafür gibt es Consulting und die Cloud-Beratung.
Einstieg
Wie eine Betreuung beginnt
Zu Beginn verschaffen wir uns gemeinsam mit Ihnen einen Überblick, welche Systeme gepflegt werden sollen.
Gespräch
Sie schildern, welche Systeme Sie nutzen, wer heute wofür zuständig ist und wo es im Alltag hakt.
Umfang klären
Wir legen gemeinsam fest, welche Aufgaben wir übernehmen – und welche bei Ihnen oder Ihren Lieferanten bleiben.
Vereinbaren
Umfang, Erreichbarkeit und Zeiten halten wir schriftlich fest.
Betreuen
Wir übernehmen die vereinbarten Aufgaben und dokumentieren Änderungen nachvollziehbar.
Häufige Fragen
Überwachen Sie unsere Systeme rund um die Uhr?
Nein. Monitoring bieten wir nach Vereinbarung an – ohne Rund-um-die-Uhr-Bereitschaft und ohne zugesagte Reaktionszeiten. Was überwacht wird, legen wir mit Ihnen fest. Im Mittelpunkt steht die geplante, regelmäßige Pflege im vereinbarten Rhythmus.
Wann werden Updates eingespielt?
Zu Zeitpunkten, die wir mit Ihnen abstimmen – so, dass der Betrieb möglichst wenig gestört wird. Ein typischer Takt orientiert sich am monatlichen Sicherheitsupdate von Microsoft am zweiten Dienstag des Monats: erst bewerten, dann eine kleine Testgruppe, dann alle. Dringende Updates können eine Ausnahme vom Takt nötig machen.
Reicht ein Snapshot vor dem Update als Absicherung?
Als kurzfristiger Rückweg für eine virtuelle Maschine kann er helfen – eine Sicherung ersetzt er nicht. VMware empfiehlt, einen Snapshot nicht länger als 72 Stunden zu behalten. Für Domänencontroller gelten besondere Regeln; mehr dazu unter Virtualisierung.
Gehört die Datensicherung dazu?
Ja. Datensicherung ist Teil der Betreuung: Wir richten Sicherungen ein, kontrollieren sie und testen die Wiederherstellung. Umfang und Rhythmus legen wir mit Ihnen fest.
Was passiert mit Systemen, für die es keine Updates mehr gibt?
Für solche Produkte verlangt der BSI-Baustein OPS.1.1.3 (Anforderung A15) zu prüfen, ob sie noch sicher betrieben werden können; ist das nicht der Fall, dürfen sie laut BSI nicht mehr verwendet werden. Sie gehören deshalb auf die Liste der Systeme, für die ein Ersatz oder eine Absicherung geplant werden sollte. Der Austausch ist dann ein eigenes Vorhaben, keine Pflege.
Was ist der Unterschied zwischen Pflege und Projekt?
Pflege hält bestehende Systeme in Ordnung. Wenn ein System ersetzt oder grundlegend umgebaut werden soll, planen wir das als eigenes Vorhaben.
Welche Systeme können Sie pflegen?
Server und Netzwerk, Virtualisierung und Microsoft 365 – welche Systeme wir bei Ihnen einbeziehen, legen wir mit Ihnen fest. Einen Überblick gibt die Seite IT-Systembetreuung.
Systempflege anfragen
Erzählen Sie uns, welche Systeme Sie betreiben – wir stimmen mit Ihnen Umfang, Rhythmus und Wartungsfenster ab. Telefon 07131-618726-0.
Systempflege anfragenAnrufenAlle Bereiche der IT-Systembetreuung