Betriebssystem und Patches
Windows Server und Linux: Patches, Rollen, Leistung und das Nachhalten des Supportendes, damit ein Systemwechsel nie eine plötzliche Entscheidung im Dezember wird.
Das ist das Unangenehme an dieser Leistung: je besser sie gemacht ist, desto schwerer lässt sich zeigen, wofür man zahlt. Der Server läuft, niemand ruft an, die Rechnung kommt jeden Monat. Statt Betriebssicherheit zu versprechen, schreiben wir hier konkret auf, was mit der Maschine in einem Monat geschieht, in dem nichts kaputtging, und wo unsere Verantwortung endet.
Über Server schreiben wir auf vier Seiten, und jede nimmt eine andere Phase im Leben der Maschine, damit sich nichts wiederholt. Was man kauft und wie man virtualisiert steht unter Server für Unternehmen, die Auswahl der Komponenten unter Spezifikation und Aufbau, die erste Inbetriebnahme unter Serverkonfiguration. Hier steht alles, was danach kommt, über Jahre.
Diese Frage kommt früher oder später in jedem Auswertungsgespräch, und wir halten sie für vollkommen berechtigt. Die Antwort verteilt sich auf drei Rhythmen.
Das Monitoring meldet Plattenbelegung, Last, Zustand des RAID-Verbunds und ob die nächtlichen Aufgaben durchgelaufen sind. Die meisten Ausfälle kündigen sich an: eine Platte im Verbund meldet eine Woche lang Fehler, bevor sie ausfällt, und die Datenbankprotokolle zeigen wachsende Sperren, bevor jemand merkt, dass das System langsamer wird.
Systempatches im abgestimmten Fenster, Prüfung des Plattenplatzes, Kontrolle, ob die Sicherung gelaufen ist und ob sich daraus überhaupt etwas herausholen lässt, dazu ein Blick in die Protokolle auf Dinge, die sich täglich wiederholen und niemanden stören, bis sie es tun.
Firmware von Server und Speichersystem, Durchsicht der Konten und Berechtigungen, Prüfung des Ressourcenverbrauchs im Hinblick darauf, ob der Arbeitsspeicher in einem Jahr noch reicht, und Pflege der Dokumentation. Genau dieser Teil fällt zuerst weg, wenn die Administration jemand nebenbei erledigt.
Einmal im Monat erhalten Sie einen Bericht in verständlicher Sprache, keinen Auszug aus der Monitoring-Konsole: was passiert ist, was erledigt wurde, was eine Entscheidung und Geld erfordert. Es gibt darin immer eine Rubrik für Dinge, die wir bewusst nicht getan haben, und die Begründung dazu, denn das ist meist wichtiger als die Liste der erledigten Aufgaben.
Jeder Administrator steht zwischen zwei Risiken, und beiden zugleich entkommt man nicht. Zu langsames Patchen lässt ein Loch offen, zu schnelles kann die Firma mitten in der Woche anhalten.
Sicherheitspatches spielen wir zügig ein, denn zwischen Veröffentlichung einer Lücke und den ersten Ausnutzungsversuchen vergehen heute meist wenige Tage. Funktionsupdates und größere Versionssprünge warten, weil sie ein reales Risiko mitbringen und nichts liefern, was die Firma heute braucht.
Das Fenster stimmen wir mit Ihnen ab, nicht umgekehrt, und wir halten auch die Termine fest, an denen nichts angefasst wird: Monatsabschluss in der Buchhaltung, Inventur im Lager, Saison in der Produktion. Der Buchhaltungsserver am fünfundzwanzigsten des Monats ist für uns unantastbar, was auch immer der Plan sagt.
ERP-, Lager- und Medizinsysteme sind oft für eine bestimmte System- und Datenbankversion zertifiziert. Ein Update außerhalb dieser Liste bedeutet, dass der Hersteller im Problemfall die Hände hebt. Vor einem größeren Sprung fragen wir deshalb seinen Support und halten die Antwort schriftlich fest, statt anzunehmen, dass es schon gutgeht.
Bei Änderungen, die etwas beschädigen könnten, erstellen wir vorher eine Momentaufnahme der Maschine und haben den Rückweg aufgeschrieben, bevor wir anfangen. Ein Patch ist in einer Viertelstunde eingespielt; den Zustand davor ohne vorbereiteten Rückweg wiederherzustellen kann einen ganzen Tag dauern, und genau darin liegt der Unterschied zwischen geplanter Unterbrechung und Störfall.
Die lästigsten Ausfälle entstehen nicht durch einen Defekt, sondern dadurch, dass etwas still abgelaufen ist. Der Server läuft weiter, er wird nur nicht mehr hereingelassen oder betreut.
Seit März 2026 darf ein öffentliches TLS-Zertifikat höchstens 200 Tage gültig sein, ab März 2027 hundert und ab März 2029 siebenundvierzig. Erneuern nach Kalender wird damit unrealistisch, also stellen wir das um, wo es geht, auf Automatik und führen für den Rest eine Terminliste.
Servergarantie, Servicevertrag mit Reaktionszeit und das Datum, an dem die Updates für das Betriebssystem enden. Eine Maschine ohne Support läuft völlig normal bis zu dem Tag, an dem ein Netzteil ausfällt und sich zeigt, dass das Teil privat besorgt werden muss und eine Woche Wartezeit kostet.
Virtualisierungslizenzen, Schutzsoftware, Speicherplatz für Sicherungen und die Firmendomain. Das häufigste Szenario, das uns begegnet, ist ein Dienst, der über die Karte einer längst ausgeschiedenen Person läuft, und eine Verlängerung, die in einem völlig zufälligen Moment nicht durchging.
All diese Termine sammeln wir an einer Stelle und zeigen sie rechtzeitig im Bericht, nicht in der Woche des Ablaufs. Das ist der langweilige Teil dieser Arbeit, und ausgerechnet er entscheidet am häufigsten darüber, ob eine Firma ein ruhiges Quartal hat. Die vollständige Terminliste erstellen wir auch einmalig im Rahmen eines IT-Audits, wenn jemand sie ohne laufenden Vertrag braucht.
Die Hälfte der Firmen, die uns danach fragen, hat bereits jemanden für IT und will ihn nicht ersetzen. Das ist eine gute Aufstellung, sofern die Grenze schriftlich feststeht, denn bei einer Störung hat niemand Zeit, sie auszuhandeln.
Server, Betriebssystem, Virtualisierung, Datenbank, Sicherungen und Monitoring. Alles, was seltenes Wissen und nächtliche Verfügbarkeit verlangt und zugleich in einer Firma Ihrer Größe keine volle Stelle ausfüllt.
Arbeitsplätze, Anliegen aus dem Team, Kenntnis der Abläufe und davon, wer was braucht. Dieses Wissen lässt sich nicht von außen einkaufen, und der Versuch, es durch Fernwartung zu ersetzen, endet meist in schlechterem Service zu höheren Kosten.
Fehler in der ERP- oder Medizinsoftware selbst, Versionsupdates und die Einhaltung von Vorschriften gehören ihrem Autor. Wir sorgen dafür, dass die Umgebung seine Anforderungen erfüllt, und vermitteln zwischen beiden Seiten, wenn jede auf die andere zeigt.
Diese Aufteilung halten wir zusammen mit der Maschinenliste im Vertrag fest, denn das schlimmste Störfallszenario sind drei Firmen, von denen jede überzeugt ist, es sei nicht ihr Teil. Administrative Zugänge laufen bei uns über personalisierte Konten, und die übergeordneten Passwörter bleiben bei Ihnen, das Ende der Zusammenarbeit erfordert also kein Zurückholen der eigenen Server. Die Kontrolle darüber, wer auf privilegierten Konten was tut, lässt sich über Sitzungsaufzeichnung ergänzen.
Sechs Bereiche, die in den laufenden Vertrag gehören. Unter jedem steht ein Verweis auf die Seite mit den Einzelheiten.
Windows Server und Linux: Patches, Rollen, Leistung und das Nachhalten des Supportendes, damit ein Systemwechsel nie eine plötzliche Entscheidung im Dezember wird.
Virtuelle Maschinen, Zuteilung von Arbeitsspeicher und Prozessor, Momentaufnahmen und Ordnung in dem, was aus beendeten Projekten übrig blieb.
Überwachung der Sicherungsaufträge und regelmäßige Rücksicherung zur Probe mit Zeitmessung. Wir prüfen, ob eine Rückkehr möglich ist, nicht ob der Auftrag Erfolg gemeldet hat.
Serveralarme landen bei uns, nicht in einem Postfach, das niemand liest. Bereitschaft außerhalb der Arbeitszeit ist eine eigene Vertragsvariante.
Systemschutz, Verkleinerung dessen, was von außen sichtbar ist, und Ordnung im Fernzugriff, denn ein ins Internet gestellter Remotedesktop ist weiterhin ein häufiger Einstiegsweg.
Wer administrativen Zugang hat, über welche Konten und was damit geschieht, samt Entzug der Zugänge für Firmen, deren Projekt beendet ist.
Was nicht dazugehört: Weiterentwicklung und Fehlerbehebung in der Branchensoftware selbst, das liegt beim Hersteller, sowie die laufende Betreuung der Arbeitsplätze, die eine eigene Leistung im Abonnement ist. Beides lässt sich verbinden und die meisten Kunden tun das, ein Vertrag nur für Server ist bei uns aber ebenso normal.
Die Übernahme einer fremden Umgebung ist der heikelste Moment dieser Leistung, deshalb teilen wir sie in vier Etappen und kürzen keine davon ab.
Was läuft, worauf, mit welchen Versionen, was hängt daran und was fehlt. Daraus entsteht eine Liste der dringenden Punkte und die Dokumentation, die in den meisten Firmen schlicht nicht existiert. Diese Etappe sieht aus wie ein Audit und ist tatsächlich eines.
Wir legen personalisierte Konten an, binden das Monitoring an und legen fest, wer welchen Alarm bekommt. Parallel stimmen wir die Wartungsfenster ab und die Termine, an denen die Produktion in Ruhe gelassen wird.
Ausstehende Patches, Korrektur der Sicherungen, Aufräumen der Konten und was sonst auf der Dringlichkeitsliste stand. Wir verteilen das auf Etappen, um nicht zehn Änderungen auf einmal zu machen und zu wissen, was ein eventuelles Problem verursacht hat.
Wir gehen in den festen Zyklus über: Updates im Fenster, Rücksicherungstests, Bericht und ein kurzes Gespräch darüber, was eine Entscheidung braucht. Einmal im Jahr setzen wir uns an die Planung für das nächste, meist zusammen mit den Terminen des Supportendes.
Seiten, die im Gespräch über Serverbetreuung immer wieder auftauchen.
Wir rechnen nach Anzahl der Maschinen und danach, was darauf läuft, denn ein Dateiserver verlangt völlig andere Aufmerksamkeit als eine Datenbank unter einem ERP-System. Das Angebot nennen wir nach der Bestandsaufnahme, und wenn die Server zusammen mit den Arbeitsplätzen hinzukommen, ist ein Abonnement für alles meist günstiger als zwei getrennte Verträge.
Nein. Wir arbeiten mit personalisierten Konten und den Rechten, die die Arbeit erfordert, die übergeordneten Passwörter bleiben auf Ihrer Seite, am besten in einem Passwortsafe, zu dem wir keinen Zugang haben. Das Ende der Zusammenarbeit soll eine Verwaltungsentscheidung für einen Tag sein, keine Aktion zur Rückgewinnung der eigenen Server.
In einem mit Ihnen abgestimmten Fenster, meist abends oder am Wochenende, und unter Aussparung der für die Firma kritischen Termine, die wir zu Beginn festhalten. Sicherheitspatches mit hoher Einstufung spielen wir nach telefonischer Abstimmung früher ein, denn zwei Wochen auf ein Fenster zu warten ist mitunter riskanter als das Update selbst.
Ja, und das ist die häufigste Aufstellung bei dieser Leistung. Eine Person kann nicht bei Arbeitsplätzen, Netzwerk, Datenbanken und Virtualisierung gleich gut sein und nachts nicht verfügbar sein. Wir übernehmen die Serverschicht, Ihr IT-Mitarbeiter bleibt bei den Menschen und Abläufen, die niemand von außen besser kennt als er.
Das hängt von der Vertragsvariante ab, und wir sagen es offen, statt überall 24/7 zu schreiben. In der Grundvariante läuft das Monitoring rund um die Uhr und wir beginnen den Morgen mit dem, was es gemeldet hat; in der Bereitschaftsvariante nimmt nachts jemand das Telefon ab. Bereitschaft kostet echtes Geld, wir setzen sie dort ein, wo ein nächtlicher Ausfall tatsächlich mehr kostet.
Ja, aber wir sagen Ihnen ehrlich, wo Sie stehen. Hardware ohne Herstellersupport bedeutet, dass wir Teile bei einem Ausfall auf dem Gebrauchtmarkt suchen und der Stillstand in Tagen zählt, nicht in Stunden. Bei einer solchen Maschine beginnen wir meist damit, sicherzustellen, dass die Sicherung funktioniert und sich daraus anderswo starten lässt.
Ja, Maschinen in der Cloud brauchen dieselbe Betreuung wie die im Serverraum: Updates, Sicherungen, Monitoring und Kontenpflege. Eines ändert sich, nämlich die Abrechnung nach Betriebsstunden, also kommt die Kontrolle hinzu, ob Sie für Ressourcen zahlen, die nach einem vergessenen Projekt eingeschaltet blieben.
Wir übergeben die Dokumentation der Umgebung, die Liste der Zugänge und Termine, und unsere Konten werden gelöscht. Wir halten nichts zurück, was einen Wechsel zu einer anderen Firma blockieren würde, denn die übergeordneten Passwörter liegen ohnehin die ganze Vertragslaufzeit bei Ihnen. Ein Dienstleister, den man schwer verlässt, hat unserer Ansicht nach einfach kein besseres Argument.
Das erste Treffen dauert 30 Minuten und verpflichtet zu nichts. Wir sagen Ihnen klar, ob wir helfen können und was wir vorschlagen würden.
2019 - 2024 Interactive Workspace Sp. z o.o. - Wszystkie prawa zastrzeżone.