Was Sie in der IT-Infrastruktur prüfen sollten,
bevor Sie investieren

Zuerst der Ist-Zustand, dann der Kauf

Eine neue Infrastrukturinvestition beginnt oft mit einem Angebot: ein neuer Server, neuer Speicher, ein neues Netz. Die nützliche Reihenfolge ist umgekehrt. Zuerst müssen Sie wissen, was Sie bereits haben, welcher Teil seine Arbeit noch tut und welches Problem Sie tatsächlich lösen wollen. Sonst kaufen Sie Kapazität, die Ihnen nicht fehlt, oder Sie ersetzen ein Teil, das nicht die Ursache ist.

Das ist eine Prüfung der IT-Infrastruktur: ein technisches Bild, das klar genug ist, dass eine Investitionsentscheidung standhält.

Eine Liste dessen, was existiert

Server, Arbeitsplätze, Netzwerkgeräte, Speicher, Backups, Lizenzen, Namen derer, die was betreuen. Ohne diese Liste ist jedes Angebot eine Vermutung. Die Liste muss nicht schön sein. Sie muss stimmen: was eingeschaltet ist, wo es steht, wozu es da ist.

Im selben Durchgang markieren Sie, was geschäftskritisch ist – Post, Rechnungsstellung, Produktion, gemeinsame Dokumente – und was nützlich ist, aber eine Pause verträgt. Eine Investition ohne diese Unterscheidung behandelt alles als gleichwertig. Das Geschäft tut das nicht.

CPU, Arbeitsspeicher und Datenspeicher

CPU, RAM und Festplatte sagen Ihnen, ob eine Maschine langsam ist, weil sie alt ist, weil sie belastet ist oder weil sie schlecht eingerichtet ist. Eine volle Platte und ein ungenutzter Prozessor sind nicht dasselbe Problem. Knapper Arbeitsspeicher und eine langsame Festplatte sind ebenfalls nicht dasselbe Problem. Ohne diese Lesart bleibt „wir brauchen einen stärkeren Server“ ein Eindruck.

Prüfen Sie auch, wie der Speicher aufgeteilt ist: System, Daten, Kopien. Lebt alles auf einer Platte, wiederholt ein Neukauf ohne Trennung dasselbe Risiko auf schnellerer Hardware.

Lebenszyklus und Herstellerunterstützung

Ein Gerät kann noch laufen und keine Korrekturen mehr bekommen. Ein Hersteller kann aufhören, Teile zu liefern. Software darauf kann auf einer Version sitzen, die niemand mehr repariert. Das ist nicht dasselbe wie langsame Leistung. Es ist ein Datum, nach dem ein Fehler oder ein Loch keine richtige Antwort mehr hat.

Schreiben Sie für jedes wichtige Stück auf, wie lange der Support dauert. Eine Investition hat Sinn, wenn dieses Datum näher rückt oder schon vorbei ist und das Geschäft noch von diesem Stück abhängt. Sie hat keinen Sinn, wenn das Gerät noch unterstützt wird, seine Arbeit tut und gewechselt werden soll, weil ein Angebot gekommen ist.

Das Netzwerk

Ein Server, den die Nutzer nicht erreichen, ist kein langsamer Server – das Netz trägt ihn nicht. Bevor Sie in Maschinen investieren, müssen Sie wissen, wie das Netz eingerichtet ist: wer mit wem sprechen darf, ob es einen Engpass gibt, ob das Funknetz von den Geschäftssystemen getrennt ist, ob es einen Weg gibt, wenn die Hauptleitung ausfällt.

Neue Geräte in einem alten Netz mit unlesbaren Regeln fügen oft nur ein weiteres Gerät hinzu, von dem niemand weiß, wohin es gehört.

Backups

Ein Backup, das noch nie testweise wiederhergestellt wurde, ist noch nicht als wiederherstellbar bestätigt. Bevor Sie in neuen Speicher investieren, fragen Sie: Was wird kopiert, wohin, wer startet es, und wurde eine Wiederherstellung je an echter Arbeit gemacht? Gibt es keine Antwort, muss das zuerst in Ordnung gebracht werden. Sonst erbt das neue System denselben blinden Fleck.

Eine Kopie auf demselben Gerät, von dem sie genommen wurde, schützt Sie nicht, wenn dieses Gerät ausfällt. Das muss sichtbar sein, bevor Sie eine größere Platte in derselben Maschine kaufen.

Lizenzen und wer sie hält

Software, Anmeldung, Abonnements – auf wessen Namen sie stehen, wie lange sie laufen, was geschieht, wenn die Person, die sie gekauft hat, geht. In ein neues System zu investieren, ohne diese Liste, bedeutet: Das alte bleibt bezahlt und das neue lässt sich nicht richtig einschalten – oder umgekehrt.

Lizenzen sollten beim Unternehmen liegen, nicht auf einem privaten Konto. Tun sie das nicht, ist das ein Punkt der Prüfung, keine Fußnote zum neuen Kauf.

Abhängigkeiten

Ein Programm wartet auf ein anderes, die Anmeldung geht durch ein Drittes, Dateien leben auf einem Vierten. Ein Stück zu ersetzen, ohne diese Karte, lässt den Rest ohne Weg zu den Daten. Deshalb skizzieren Sie vor der Investition, wer von wem abhängt, auch grob.

Achten Sie besonders auf Dinge, die „einfach laufen“: ein alter Druckserver, ein Ordner, den alle einbinden, ein Werkzeug, das nachts einen Auftrag startet. Das sind Abhängigkeiten, die Sie entdecken, wenn das Gerät ausgeschaltet wird.

Dokumentation

Lebt die Konfiguration nur im Kopf einer Person, ist jede Änderung ein Risiko. Eine Prüfung sollte festhalten, was gefunden wurde: Adressen, Rollen, wo Geheimnisse liegen, wie die Kopie läuft. Das ist keine Bürokratie. Es ist die Bedingung dafür, dass die nächste Entscheidung nicht bei null beginnt.

Kapazität und der Grund für die Änderung

Fehlt Ihnen Platz, Leistung, Menschen, die zu warten wissen, oder ein Weg, damit das System einen Fehler überlebt? Das sind verschiedene Gründe, und sie führen zu verschiedenen Investitionen. Manchmal brauchen Sie eine Platte. Manchmal eine ordentlichere Anordnung dessen, was Sie schon haben. Manchmal einen Plan für den Fall, dass die Maschine stehen bleibt – nicht eine schnellere Maschine.

Ist der Grund nicht benannt, verschieben Sie den Kauf. IT-Beratung in diesem Schritt ist da, damit der Grund sichtbar wird, nicht damit ein schon gewähltes Gerät bestätigt wird. Ist die Prüfung gemacht, lautet die andere Frage Wann die IT-Infrastruktur modernisieren – und wann noch nicht.

Quellen und weiterführende Dokumentation

• NIST Cybersecurity Framework 2.0 — Übersicht und Ressourcen NIST-Rahmenwerk zur Bewertung aktueller Cyberrisiken und zur Strukturierung von Governance, Schutz, Erkennung, Reaktion und Wiederherstellung.
• CISA — Cross-Sector Cybersecurity Performance Goals Priorisierte Cybersecurity-Grundmaßnahmen zu Assets, Identitäten, Backups, Schwachstellenmanagement und Wiederherstellungsplanung.