„Der Server ist ausgefallen!" – und warum dieser Satz vermeidbar wäre
Kennen Sie das? Montagmorgen, Sie kommen ins Büro, und das halbe Team steht schon vor dem IT-Schrank. „Der Server ist weg." Was folgt: hektisches Telefonieren, gestresste Mitarbeiter, der Geschäftsführer fragt alle fünf Minuten, wann es wieder geht, und irgendwo im Hintergrund tickt eine Uhr, die zählt, wie viel Produktivität gerade verbrennt.
Das Frustrierende: Das Problem hatte sich angekündigt. Die Festplatte war seit Wochen zu 92% voll. Die Backup-Logs zeigten seit drei Tagen Fehler. Die CPU lief permanent am Anschlag. Alle Zeichen waren da – nur hat niemand hingeschaut.
Das ist der Unterschied zwischen reaktiver und proaktiver IT – und genau dieser Grundsatz treibt uns bei Ovarna an. Reaktive IT ist Feuerwehr: warten, bis es brennt, dann löschen. Proaktive IT ist Brandschutz: Rauchmelder installieren, regelmäßig prüfen und Probleme beheben, bevor sie zu Bränden werden.
Was proaktives Monitoring eigentlich macht
Im Kern ist es simpel: Software überwacht Ihre IT-Systeme rund um die Uhr und meldet, wenn etwas aus dem Rahmen fällt. Aber wie bei den meisten Dingen steckt der Teufel im Detail.
Gutes Monitoring arbeitet in Stufen. Stufe eins ist die Verfügbarkeitsprüfung: Ist das Gerät erreichbar? Ein simpler Ping, wie ein Klopfen an die Tür. Stufe zwei schaut tiefer: Wie geht es dem Gerät? CPU-Auslastung, Arbeitsspeicher, Festplattenkapazität, Netzwerkdurchsatz. Stufe drei analysiert Logs – Fehlermeldungen, Sicherheitsereignisse, Warnungen, die Anwendungen ausspucken. Und Stufe vier, die Königsdisziplin, erkennt Anomalien: Abweichungen vom Normalverhalten, die auf ein Problem hindeuten, das es noch gar nicht gibt.
Zum Beispiel: Wenn Ihr Server normalerweise 30% CPU-Auslastung hat und plötzlich konstant bei 80% liegt, ist das noch kein Ausfall. Aber es ist ein Zeichen, dass sich etwas verändert hat. Vielleicht ein Prozess, der durchdreht. Vielleicht ein Cryptominer, den ein Angreifer eingeschleust hat. Vielleicht einfach eine Anwendung, die mehr Ressourcen braucht. In jedem Fall: etwas, das man sich anschauen sollte, bevor daraus ein Ausfall wird.
Das Problem mit zu vielen Alarmen
Hier machen viele den entscheidenden Fehler. Sie richten Monitoring ein, setzen aggressive Schwellenwerte, und plötzlich bekommen sie 50 Alarme am Tag. Der IT-Verantwortliche stumpft ab, fängt an, Alarme zu ignorieren, und nach drei Wochen wird das Monitoring leiser gestellt oder ganz abgeschaltet. Klassischer Fall von „Alert Fatigue".
Gutes Alerting ist wie ein guter Mitarbeiter: Es meldet die wichtigen Dinge und erledigt den Rest still. Ein mehrstufiges System hilft. Informative Meldungen werden nur im Dashboard angezeigt – gut für Trends und Reviews, aber keine Benachrichtigung. Warnungen gehen per E-Mail oder Chat raus – nicht dringend, aber handlungsbedürftig, zum Beispiel wenn eine Festplatte unter 15% freien Speicher fällt. Kritische Alarme lösen SMS oder Anrufe aus – aber nur bei echten Geschäftsauswirkungen, etwa wenn ein Produktivserver nicht erreichbar ist.
Der Schlüssel ist die Baseline: Was ist „normal" für Ihre Systeme? Wenn Ihr Server jeden Freitagnachmittag durch die Wochenend-Backups auf 90% CPU geht, ist das kein Alarm wert. Wenn er dienstags um 14 Uhr plötzlich auf 90% geht, schon.
Welche Lösung passt zu Ihnen?
Für KMU gibt es im Wesentlichen drei Wege.
Open-Source-Tools wie Zabbix, Nagios oder Prometheus mit Grafana sind mächtig und kostenlos. Der Haken: Sie brauchen jemanden, der sie einrichtet, pflegt und versteht. Die Lernkurve ist steil, und der Betriebsaufwand ist real. Wenn Sie ein IT-Team haben, das Spaß an so etwas hat, kann das eine gute Option sein.
Kommerzielle SaaS-Lösungen wie Datadog, New Relic oder PRTG nehmen Ihnen den Betrieb ab. Sie zahlen pro Host oder pro Sensor, haben dafür aber ein fertig eingerichtetes System mit Updates und Support. Für Windows-lastige Umgebungen ist PRTG besonders beliebt, weil die Einrichtung vergleichsweise einfach ist.
Und dann gibt es die dritte Option, die für die meisten KMU am praktischsten ist: Managed Monitoring als Teil eines Managed-Services-Pakets. Jemand anderes kümmert sich nicht nur um die Software, sondern auch darum, die Alarme zu bewerten und darauf zu reagieren. Sie müssen sich um nichts kümmern, aber bekommen regelmäßige Reports und das gute Gefühl, dass jemand hinschaut.
Was Sie überwachen sollten – und was Sie lassen können
Nicht alles muss überwacht werden. Beginnen Sie mit dem, was geschäftskritisch ist: Ihre Server, die Netzwerkinfrastruktur (Switches, Firewall, WLAN), Ihre geschäftskritischen Anwendungen und Ihr Backup-System.
Für Server sind die entscheidenden Metriken: CPU-Auslastung (Warnung über 80%, kritisch über 95%), RAM-Nutzung (Warnung über 85%), Festplatte (Warnung unter 20% frei) und der Status der wichtigsten Dienste. Dazu kommt ein oft vergessener, aber wichtiger Check: Zertifikatsablauf. Nichts ist peinlicher als eine Website, die plötzlich Sicherheitswarnungen anzeigt, weil jemand vergessen hat, das SSL-Zertifikat zu verlängern.
Für das Netzwerk: Bandbreitenauslastung, Paketverluste und Latenz. Und ein besonders nützliches Feature: Benachrichtigung bei neuen, unbekannten Geräten im Netzwerk. Wenn plötzlich ein fremdes Gerät auftaucht, will man das wissen.
Security-Monitoring muss kein SIEM im Enterprise-Maßstab sein. Fangen Sie mit dem Wesentlichen an: fehlgeschlagene Anmeldeversuche (viele davon in kurzer Zeit deuten auf einen Brute-Force-Angriff hin), Anmeldungen zu ungewöhnlichen Zeiten und administrative Aktionen, die nicht in den normalen Rhythmus passen.
Der erste Schritt ist immer derselbe
Egal welchen Weg Sie wählen: Beginnen Sie mit einer Inventarisierung. Sie können nicht überwachen, was Sie nicht kennen. Welche Systeme gibt es? Welche sind geschäftskritisch? Was sind die Abhängigkeiten?
Dann richten Sie die Grundlagen ein: Verfügbarkeitscheck für alle kritischen Systeme, Ressourcen-Monitoring für die Server und sinnvolle Schwellenwerte, die zu Ihrer Umgebung passen – nicht zu irgendeiner Best-Practice-Tabelle aus dem Internet.
Und dann: regelmäßig dranbleiben. Schwellenwerte anpassen, wenn sich die Umgebung verändert. Alarme abschalten, die nie relevant waren. Neue Systeme integrieren. Monitoring ist kein Einmal-Projekt, sondern ein lebendiger Prozess.
Die Investition lohnt sich. Weniger ungeplante Ausfälle, kürzere Reaktionszeiten, bessere Planbarkeit und das vielleicht Wichtigste: ruhigere Nächte für alle Beteiligten.
*Wie transparent ist Ihre IT? Im kostenlosen Erstgespräch schauen wir gemeinsam hin. Jetzt Termin vereinbaren*
