Ein laufender Server sieht aus wie ein Server, um den man sich nicht kümmern muss. Das ist die teuerste Illusion in der IT eines Unternehmens. Die meisten schweren Ausfälle, mit denen wir zu tun haben, kamen nicht plötzlich: Sie kündigten sich durch eine volllaufende Festplatte an, durch sich wiederholende Warnungen in den Logs oder durch ein Backup, das monatelang „erfolgreich“ war, aus dem aber nie jemand versucht hat, etwas wiederherzustellen.
Eine monatliche Prüfung ist der kleinste Rhythmus, in dem sich solche Signale rechtzeitig bemerken lassen. Ob der Server im Büroschrank steht oder in der Cloud läuft, spielt keine Rolle: Die Fragen sind dieselben, nur die Zuständigkeit für den physischen Teil ändert sich.
Unten finden Sie die Checkliste, die wir selbst verwenden. Sie taugt als interne Checkliste und als Maßstab, um zu prüfen, was Ihr aktueller Dienstleister tatsächlich tut.
Updates und Sicherheit
1. Updates für Betriebssystem und Anwendungen
Prüfen Sie, ob alle Sicherheitsupdates installiert sind, ob der Server danach neu gestartet wurde und ob keine Patches ausstehen. Ein häufiger Fehler: Updates sind heruntergeladen, aber nicht installiert, weil jemand den Neustart vor einem halben Jahr „auf das nächste Wochenende“ verschoben hat. Prüfen Sie nicht nur Windows oder Linux, sondern auch die Anwendungen auf dem Server: Datenbank-Engines, Buchhaltungssysteme, Fernzugriffs-Tools.
2. Virenschutz und Endpoint-Schutz
Stellen Sie sicher, dass der Schutz-Agent läuft, seine Signaturen aktuell sind und die Verwaltungskonsole den Server als aktiv sieht. Sehen Sie sich die Erkennungen des letzten Monats an: Auch wenn sie blockiert wurden, zeigen wiederholte Versuche, woher die Bedrohung kommt. Auf den von uns betreuten Servern setzen wir Bitdefender GravityZone ein, doch das Prinzip gilt für jede Lösung: Schutz ohne Kontrolle ist nur eine Lizenz.
3. Überprüfung der Zugriffe
Ziehen Sie eine Liste aller Konten mit Zugriff auf den Server: lokal, Domäne, Remotedesktop, VPN. Prüfen Sie, ob ehemalige Mitarbeitende, frühere Lieferanten oder vor einem Jahr angelegte „vorübergehende“ Konten darunter sind. Administratorrechte sollten nur diejenigen haben, die sie in diesem Monat wirklich brauchen. Das ist eine der ersten Fragen, die ein Prüfer im Rahmen von NIS2 oder DORA stellt.
Daten und Wiederherstellung
4. Restore-Test des Backups
Nicht „ist das Backup erfolgreich“, sondern „können wir daraus wiederherstellen“. Stellen Sie jeden Monat mindestens eine Datei, einen Ordner oder eine Datenbank an einem separaten Ort wieder her und prüfen Sie, ob sich die Daten öffnen lassen. Einmal im Quartal lohnt es sich, eine ganze virtuelle Maschine in einer Testumgebung wiederherzustellen und die Dauer zu messen. Diese Zeit ist Ihre reale Wiederherstellungszeit, nicht die im Plan vermerkte. Liegen die Backups nur im selben Netzwerk, sollten Sie unveränderliche Backups (Immutable Backups), die vom Netzwerk aus unsichtbar sind, in Betracht ziehen. Nur sie überstehen Ransomware-Angriffe, die zuerst nach Backups suchen und sie zerstören.
5. Speicherplatz und sein Verlauf
Wichtiger als der freie Platz von heute ist, wie er sich verändert. Ist eine Festplatte in einem Monat um einige Prozent voller geworden, rechnen Sie aus, wann sie voll ist, und planen Sie jetzt. Die häufigsten Ursachen: wachsende Logs, temporäre Dateien, alte Backups auf der lokalen Platte und Transaktionslogs von Datenbanken, die niemand kürzt.
6. Datenbankwartung
Eine Datenbank ist ein eigenes System mit eigenen Anforderungen. Prüfen Sie die Fragmentierung der Indizes, die Aktualisierung der Statistiken, die Größe des Transaktionslogs und ob die datenbankeigenen Sicherungsjobs laufen. Ein Buchhaltungs- oder Lagersystem, das „langsamer geworden ist“, hat meist ein Datenbank-, kein Serverproblem. Wiederholt sich das, lohnt sich ein eigener Vertrag zur Datenbankwartung.
Signale, die der Server selbst sendet
7. System- und Anwendungslogs
Sehen Sie die Fehler- und Warnprotokolle des ganzen Monats durch, nicht nur des letzten Tages. Achten Sie auf Wiederholungen: fehlgeschlagene Anmeldungen von einer Adresse, Lesefehler auf der Festplatte, Dienste, die in einer Nacht mehrfach neu gestartet sind. Ein Eintrag ist Zufall; zwanzig gleiche sind ein künftiger Ausfall oder ein laufender Angriff.
8. Monitoring-System und seine Alarme
Prüfen Sie, ob das Monitoring weiterhin alles überwacht, was es soll: alle Server, alle Dienste, alle Festplatten. Neue Platten und virtuelle Maschinen landen oft außerhalb des Monitorings. Sehen Sie nach, welche Alarme im Lauf des Monats ignoriert wurden. Löst einer täglich aus und niemand reagiert, ändern Sie entweder den Schwellenwert oder beheben Sie die Ursache. Ein ignoriertes Monitoring ist schlimmer als gar keines, weil es ein trügerisches Gefühl von Sicherheit erzeugt.
9. Leistungskennzahlen
Vergleichen Sie die Auslastung von Prozessor, Arbeitsspeicher und Festplatte mit dem Vormonat. Die Verlangsamung geschieht schleichend, und die Mitarbeitenden gewöhnen sich daran, bis eines Tages die Erstellung eines Buchhaltungsberichts eine Stunde dauert. Mit einem monatlichen Trend können Sie Ressourcen vorher aufstocken statt nachher.
Physische Umgebung und externe Abhängigkeiten
10. Temperatur, USV und Zustand der Hardware
Steht der Server bei Ihnen vor Ort, prüfen Sie die Raumtemperatur, den Zustand der Lüfter und die Warnungen der Hardware-Verwaltungsoberfläche zu Festplatten, Netzteilen oder Arbeitsspeicher. Die Akkus der unterbrechungsfreien Stromversorgung (USV) altern unbemerkt: Prüfen Sie das Ergebnis des Selbsttests und wie viele Minuten sie wirklich überbrücken würde. Ein Akku, der vor drei Jahren zwanzig Minuten durchgehalten hat, schafft heute vielleicht zwei. In der Cloud ist dieser Teil Sache des Anbieters, aber es lohnt sich zu wissen, wie er organisiert ist.
11. Zertifikate und Domains
Listen Sie alle SSL/TLS-Zertifikate auf, die der Server verwendet: Website, E-Mail, VPN, Remotedesktop-Gateway, interne Anwendungen. Prüfen Sie die Ablaufdaten und ob die automatische Verlängerung funktioniert. Ein abgelaufenes Zertifikat legt einen Dienst genauso lahm wie eine Störung, ist aber am leichtesten vorherzusehen. Nehmen Sie die Ablaufdaten von Domains und Lizenzen in dieselbe Liste auf.
12. Dokumentation und Änderungsprotokoll
Halten Sie fest, was sich in diesem Monat am Server geändert hat: installierte Updates, geänderte Einstellungen, neue Konten, getauschte Hardware. Das dauert zehn Minuten, und in einem halben Jahr, wenn etwas nicht mehr funktioniert, ist es die einzige Möglichkeit zu wissen, wo man anfangen soll. Dokumentation verlangt außerdem fast jedes Sicherheitsaudit.
So sorgen Sie dafür, dass es wirklich passiert
Eine Checkliste ändert nichts, wenn sie in einem Artikel bleibt. Nach unserer Erfahrung funktionieren drei Dinge.
Erstens ein fester Termin. Zum Beispiel ist der erste Dienstag im Monat Server-Tag. Nicht „wenn Zeit ist“, denn Zeit ist nie.
Zweitens eine verantwortliche Person und eine abgezeichnete Checkliste. Nicht, um jemandem die Schuld zuzuweisen, sondern damit klar ist, was erledigt wurde. Übernimmt ein externer Dienstleister die Aufgabe, lassen Sie sich monatlich einen Bericht mit denselben zwölf Punkten geben.
Drittens Automatisierung, wo sie möglich ist. Speicherplatz, Zertifikatsablauf, Backup-Status und Auffälligkeiten in den Logs lassen sich täglich automatisch prüfen; dem Menschen bleiben die Auswertung der Ergebnisse und die Restore-Tests. So funktioniert unsere Server-Betreuung: Das Monitoring meldet sich bei uns, bevor es sich bei Ihnen meldet, und die monatliche Prüfung wird zu einem Bericht statt zu einer Feuerwehraktion.
Wo Sie anfangen sollten
- Nehmen Sie diese Liste und markieren Sie, welche Punkte in Ihrem Unternehmen im letzten Monat geprüft wurden. Sind es weniger als die Hälfte, ist das Ihre Ausgangslage, kein Vorwurf.
- Beginnen Sie mit Punkt vier: Stellen Sie diese Woche eine Datei aus einem Backup wieder her. Schlägt das fehl, kann alles andere warten.
- Überprüfen Sie die Zugriffe und trennen Sie alles, was nicht mehr gebraucht wird. Das dauert eine Stunde und bringt den größten Sicherheitsgewinn bei den geringsten Kosten.
- Legen Sie einen Server-Tag und eine verantwortliche Person fest. Gibt es dafür im Unternehmen niemanden, erwägen Sie eine externe Server-Betreuung, die alle zwölf Punkte umfasst.
- Vergleichen Sie nach drei Monaten: Wie viele Warnungen wurden bemerkt, bevor sie zu Ausfällen wurden?
Ein Server, den sich jemand jeden Monat ansieht, fällt selten unerwartet aus. Und fällt er doch aus, gibt es etwas, woraus man wiederherstellen kann.
