Was leistet laufende IT-Betreuung für KMU?

Die meisten Betriebe, die wir kennenlernen, haben eine IT-Betreuung. Sie heißt nur nicht so. Sie besteht darin, dass jemand angerufen wird, wenn etwas nicht mehr geht – der Sohn vom Chef, ein Bekannter, oder ein Dienstleister, der seit drei Jahren nichts mehr gehört hat.

Das ist keine Betreuung, das ist Reparatur. Der Unterschied klingt nach Wortklauberei, ist aber der eigentliche Punkt: Reparatur beginnt, wenn der Schaden schon da ist. Betreuung soll dafür sorgen, dass es gar nicht so weit kommt. Was das konkret bedeutet, welche Bausteine dazugehören und ab wann sich der Aufwand für einen Betrieb rechnet, steht in diesem Artikel.

Reaktiv oder laufend – der eigentliche Unterschied

Im reaktiven Modell kaufen Sie Arbeitszeit, wenn etwas kaputt ist. Das funktioniert, solange nichts Wesentliches davon abhängt. Der Haken ist nicht der Preis, sondern das, was in der Zwischenzeit nicht passiert: Niemand spielt Sicherheitsupdates ein, niemand bemerkt eine Festplatte, die Fehler meldet, und niemand kontrolliert, ob der Virenschutz auf allen Geräten überhaupt noch aktiv ist.

Diese Dinge machen keinen Lärm. Genau das ist ihr Problem. Ein Drucker, der nicht druckt, meldet sich sofort. Eine seit elf Tagen fehlgeschlagene Datensicherung meldet sich erst, wenn Sie sie brauchen.

Laufende Betreuung dreht die Reihenfolge um: Die Systeme werden gepflegt und beobachtet, bevor jemand ein Problem bemerkt. Der Support ist dann der kleinere Teil der Arbeit, nicht der Anlass.

Die vier Bausteine

Laufende IT-Betreuung besteht im Kern aus vier Dingen. Interessant ist weniger, was sie einzeln tun, als warum sie nur zusammen funktionieren.

Patch-Management. Windows- und Anwendungsupdates werden eingespielt und kontrolliert, statt sie den Mitarbeitern zu überlassen. Ungepatchte Systeme sind nach wie vor einer der häufigsten Einstiegswege für Angreifer – mehr dazu in unserem Artikel zu IT-Sicherheit für KMU.

Monitoring. Die Systeme melden ihren Zustand: Festplattenfehler, volllaufende Datenträger, ausgefallene Dienste, abgebrochene Sicherungen. Ohne Monitoring erfahren Sie von einem Problem durch einen Mitarbeiter, der nicht mehr arbeiten kann.

Verwalteter Virenschutz. Nicht bloß eine Lizenz, sondern eine zentral überwachte Installation. Eine Schutzsoftware, die auf drei von zwölf Geräten abgelaufen ist, schützt genau neun Geräte – und niemand weiß, welche.

Erreichbarer Support. Ein fester Ansprechpartner, der Ihre Umgebung kennt, statt einer Nummer, bei der Sie jedes Mal von vorne erklären, wie Ihr Netzwerk aufgebaut ist.

Warum das ein Paket ist und keine Auswahl

Jeder Baustein für sich hat eine Lücke, die genau ein anderer schließt:

• Monitoring ohne Patchen heißt, den Problemen beim Ankommen zuzusehen.
• Patchen ohne Monitoring heißt, nicht zu wissen, ob es funktioniert hat.
• Virenschutz ohne Verwaltung ist eine Rechnungsposition, kein Schutz.
• Support ohne die anderen drei heißt, immer zu spät zu kommen.

Deshalb lässt sich aus laufender Betreuung schlecht ein Baustein herausnehmen und einzeln kaufen. Was übrig bleibt, ist meist teurer als gedacht und schützt weniger als erhofft.

Was laufende Betreuung nicht ist

Ein Anbieter, der Ihnen nur die Vorteile erzählt, verkauft Ihnen etwas. Drei Klarstellungen:

Sie ist keine Ausfallgarantie. Hardware stirbt, Provider haben Störungen, Microsoft hat Ausfälle. Betreuung senkt die Wahrscheinlichkeit und verkürzt die Dauer, sie schließt beides nicht aus. Garantierte Reaktions- oder Wiederherstellungszeiten entstehen erst durch eine ausdrückliche Service-Level-Vereinbarung.

Backup ist eine eigene Leistung. Datensicherung gehört nicht automatisch dazu, sondern braucht eine gesonderte, schriftliche Vereinbarung darüber, welche Daten gesichert werden, wohin und wie weit zurück man wiederherstellen kann. Warum genau diese drei Punkte schriftlich gehören, steht in unserem Artikel zu Backup und Datensicherung – im Ernstfall entscheidet das über Stunden oder Tage.

Sie ersetzt nicht die Sorgfalt der Anwender. Kein Patch-Management der Welt verhindert, dass jemand seine Zugangsdaten auf einer nachgebauten Anmeldeseite eingibt. Technik und Aufmerksamkeit sind zwei getrennte Baustellen; zur zweiten hilft unser Artikel zum Erkennen von Phishing.

Ab wann sich das für einen Betrieb lohnt

Die ehrliche Antwort hängt nicht an der Mitarbeiterzahl, sondern an drei Fragen:

Läuft ein Server im Haus? Ein Server, dessen Ausfall niemandem auffällt, bis nichts mehr geht, ist ein teures Risiko. Zur laufenden Betreuung solcher Systeme siehe Server-Verwaltung; wenn Teile davon in der Cloud liegen, Hybrid IT-Infrastruktur.

Wie lange kann Ihr Betrieb stillstehen? Wenn zwei Tage Stillstand ärgerlich, aber verkraftbar sind, können Sie reaktiv fahren. Wenn eine Produktion, eine Ordination oder ein Lieferbetrieb daran hängt, ist die Rechnung eine andere. Für einzelne Branchen haben wir das zusammengefasst: Branchenlösungen.

Müssen Sie etwas nachweisen können? Bei DSGVO-relevanten Daten, bei einer Cyber-Versicherung oder bei NIS2-Betroffenheit müssen Sie belegen können, dass Systeme gepflegt werden. „Wir rufen an, wenn etwas kaputt ist” ist kein Nachweis. Wie Versicherer das prüfen, steht in unserem Artikel zur Cyber-Versicherung für KMU.

Ein Zweipersonenbüro ohne Server und ohne besondere Ausfallempfindlichkeit fährt mit Abrechnung nach Aufwand gut – und wir sagen das auch so, wenn wir es so sehen.

Was sich im Betrieb tatsächlich ändert

Der spürbarste Unterschied ist unspektakulär: Es passiert weniger. Updates laufen in abgestimmten Fenstern statt mitten im Tagesgeschäft. Probleme werden kleiner erledigt, weil sie früher auffallen. Und wenn doch etwas ist, muss niemand erst herausfinden, wie die Umgebung aufgebaut ist – das steht dokumentiert.

Der zweite Unterschied betrifft Sie: Laufende Betreuung ist keine Leistung, die man abgibt und vergisst. Sie brauchen eine benannte Ansprechperson im Haus, Änderungen an Standort oder Netzanbindung müssen vorher bekannt sein, und Eingriffe an betreuten Systemen sollten abgestimmt werden. Ein selbst eingebautes Ersatzteil oder eine schnell installierte Software sind die häufigste Ursache dafür, dass eine sauber laufende Umgebung plötzlich Probleme macht.

Wie der Einstieg abläuft

Am Anfang steht kein Vertrag, sondern eine Bestandsaufnahme: Welche Geräte gibt es, wie alt sind sie, was läuft darauf, wo liegen die Daten, was ist bereits abgesichert und was nicht. Daraus ergibt sich, was sinnvoll ist – und oft auch, was Sie sich sparen können, etwa bei Lizenzen, wo Open-Source-Alternativen ausreichen.

Erst danach wird eingerichtet: Verwaltungsagent, Monitoring, Virenschutz, Dokumentation. Der laufende Betrieb ist dann der ruhige Teil. Wie die Zusammenarbeit im Detail aussieht, beschreibt unser Vorgehen; einen Überblick über alle Leistungen gibt die Leistungsübersicht.

Wer den Einstieg mit einem Sicherheitsprojekt verbindet, sollte vorher die Förderlandschaft prüfen: Die laufende Betreuung selbst ist zwar nicht förderbar, eine Risikoanalyse samt Mitarbeiterschulung kann es aber sein – Details dazu in unserem Artikel zu SFG Cyber!Sicher.

Häufige Fragen

Was ist der Unterschied zwischen IT-Support und laufender IT-Betreuung?

IT-Support setzt ein, wenn ein Problem bereits aufgetreten ist, und wird nach Aufwand abgerechnet. Laufende IT-Betreuung umfasst zusätzlich die Pflege der Systeme im Vorfeld: Sicherheitsupdates werden eingespielt und kontrolliert, der Zustand der Geräte wird überwacht, und der Virenschutz wird zentral verwaltet. Der Support ist bei laufender Betreuung ein Bestandteil, nicht der Anlass der Zusammenarbeit.

Was gehört zu laufender IT-Betreuung dazu?

Im Kern vier Bausteine: Patch-Management für Windows und Anwendungen, laufendes Monitoring der Systeme, zentral verwalteter Virenschutz sowie erreichbarer Support durch einen festen Ansprechpartner. Diese Bausteine ergänzen einander – Monitoring ohne Patch-Management zeigt nur Probleme an, Patch-Management ohne Monitoring lässt offen, ob es erfolgreich war.

Ist Backup Teil der IT-Betreuung?

Nicht automatisch. Datensicherung ist eine eigene Leistung, die eine gesonderte schriftliche Vereinbarung über Umfang, Sicherungsmedium und Wiederherstellungspunkt erfordert. Diese Trennung ist Absicht: Ein Backup, dessen Umfang nicht schriftlich festgelegt ist, führt im Ernstfall zu Diskussionen statt zu Daten.

Gibt es garantierte Reaktionszeiten?

Nur, wenn sie ausdrücklich in einer Service-Level-Vereinbarung schriftlich festgehalten wurden. Ohne eine solche Vereinbarung werden Anfragen innerhalb angemessener Frist und im Rahmen der Geschäftszeiten bearbeitet. Eine vereinbarte Reaktionszeit bezeichnet dabei den Zeitraum bis zur ersten Kontaktaufnahme und ist keine Zusage darüber, wann eine Störung behoben ist.

Ab welcher Unternehmensgröße lohnt sich laufende IT-Betreuung?

Die Größe ist der schlechtere Maßstab. Entscheidend ist, ob ein Server im Haus läuft, wie lange der Betrieb stillstehen kann und ob gegenüber Versicherung, Behörde oder Kunden nachgewiesen werden muss, dass Systeme gepflegt werden. Ein kleines Büro ohne Server und ohne besondere Ausfallempfindlichkeit kommt mit Abrechnung nach Aufwand gut zurecht.

Brauche ich noch Betreuung, wenn alles in der Cloud läuft?

Ja, denn die Cloud verwaltet Ihre Endgeräte nicht. Microsoft 365 sorgt dafür, dass Ihre Postfächer und Dateien verfügbar sind – es patcht nicht Ihre Notebooks, überwacht nicht Ihre Netzwerktechnik und konfiguriert die Sicherheitseinstellungen nicht für Sie. Auch die Rechteverwaltung und die Absicherung der Konten bleiben Ihre Aufgabe.

Was muss unser Unternehmen selbst beitragen?

Eine benannte Ansprechperson mit Vertretung, rechtzeitige Information über Änderungen an Standort, Netzanbindung oder Betriebsumgebung sowie Abstimmung bei Eingriffen an betreuten Systemen. Nicht abgestimmt eingebaute Komponenten oder eigenmächtig installierte Software sind eine der häufigsten Ursachen für Störungen in einer zuvor stabilen Umgebung.

Ersetzt laufende IT-Betreuung eine Cyber-Versicherung?

Nein, beide decken Unterschiedliches ab. Betreuung senkt die Wahrscheinlichkeit eines Vorfalls und verkürzt seine Dauer, sie ersetzt aber keinen Versicherungsschutz für den Schadensfall. Umgekehrt setzen viele Versicherer gepflegte Systeme voraus und prüfen im Schadensfall, ob Updates und Schutzmaßnahmen tatsächlich umgesetzt waren.