Was monatliche IT-Betreuung umfasst: was wirklich überwacht wird

Die Antwort sofort: Monatliche IT-Betreuung ist nicht „jemand, den Sie anrufen, wenn etwas nicht geht”. Sie ist eine wiederkehrende Routine, die auch in dem Monat läuft, in dem nichts kaputtgegangen ist: die Kontrolle, dass Backups tatsächlich gelaufen sind und sich zurückspielen lassen, Updates von Systemen und Firmware, Monitoring von Platten, Server und Netzwerk, das Bearbeiten von Nutzeranfragen, die Verwaltung von Konten und Zugängen sowie eine gepflegte Dokumentation. Der IT-Mann am Telefon beseitigt Folgen, die IT-Betreuung überwacht Ursachen — und den Unterschied merken Sie an dem Tag, an dem der Server ausfällt, das NAS verschlüsselt wird oder ein Mitarbeiter mit dem Admin-Passwort im Kopf das Unternehmen verlässt.

Wenn wir Firmen fragen, wer sich um ihre IT kümmert, lautet die häufigste Antwort: „Wir haben da jemanden, wenn etwas nicht geht, rufen wir ihn an.” Das ist ein legitimes Modell — bis zu einer bestimmten Größe und einem bestimmten Risiko. Das Problem ist, dass viele Inhaber nicht wissen, wo diese Grenze liegt, und vor allem nicht wissen, was sie für eine monatliche Pauschale eigentlich bekommen sollten. „IT-Betreuung” klingt wie ein nebulöser Posten auf der Rechnung.

Dieser Artikel löst den Nebel auf. Wir gehen eine konkrete monatliche Checkliste durch — was tatsächlich kontrolliert wird, warum es kontrolliert wird und was passiert, wenn es niemand tut. Preise behandeln wir hier bewusst nicht, wir behandeln den Umfang. Erst wenn Sie wissen, was die Betreuung enthalten soll, können Sie Angebote miteinander vergleichen.

Zwei Modelle: IT-Mann am Telefon vs. laufende Betreuung

Benennen wir zuerst den Unterschied, denn aus ihm folgt alles Weitere.

Der IT-Mann am Telefon ist der reaktive Modus. Es gilt das Prinzip „kaputt → ich rufe an → er kommt/verbindet sich → repariert”. Sie zahlen für Einsätze, zwischen den Einsätzen passiert nichts. Niemand kontrolliert die Backups, niemand beobachtet, dass auf dem Server der Plattenplatz knapp wird, niemand weiß, dass das NAS seit drei Wochen ein degradiertes Array meldet.

Monatliche IT-Betreuung ist der präventive Modus. Der größte Teil der Arbeit findet statt, wenn nichts brennt: Kontrollen, Updates, Monitoring, kleinere Nutzeranfragen. Ziel ist, dass „kaputt” so selten wie möglich vorkommt — und wenn es doch passiert, dass es ein Backup, eine Dokumentation und einen Plan gibt, wie man da wieder herauskommt.

Das reaktive Modell hat eine tückische Eigenschaft: Es sieht billiger aus, solange nichts passiert. Nur kommen IT-Vorfälle nicht gleichmäßig verteilt. Ein Jahr ist Ruhe, und dann gleicht ein einziger verschlüsselter Server die Rechnung für fünf Jahre Pauschale aus — die Ausfallzeit, in der die Firma stillsteht, noch gar nicht eingerechnet.

Monatliche Checkliste: was wirklich überwacht wird

Der konkrete Inhalt unterscheidet sich je nach Firmengröße, aber das Rückgrat ist immer dasselbe. Das ist die Checkliste, die jeder belegen können sollte, der Ihnen IT-Betreuung in Rechnung stellt.

1. Backups: nicht, dass sie laufen, sondern dass sie sich zurückspielen lassen

Der wichtigste und am häufigsten vernachlässigte Punkt. „Wir haben Backups” bedeutet in der Praxis oft, dass jemand irgendwann einmal einen Backup-Job eingerichtet hat — und ihn seitdem niemand mehr angesehen hat. Dabei kann Backup-Software leise versagen: volle Zielplatte, geändertes Passwort für den Netzwerkspeicher, ein Job, der nach einem Update deaktiviert wurde, ein Backup, das ins Leere gegen einen verschobenen Ordner läuft.

Die monatliche Routine enthält deshalb zwei verschiedene Dinge:

• Die Kontrolle, dass die Backups gelaufen sind — Job-Reports durchgehen, das Alter des letzten Backups bei jeder geschützten Maschine und jedem Datenbestand prüfen, den freien Platz am Ziel kontrollieren.
• Den Wiederherstellungstest — regelmäßig eine Datei, eine Datenbank oder eine ganze Maschine auswählen und tatsächlich aus dem Backup zurückholen. Ein Backup, aus dem noch nie jemand etwas wiederhergestellt hat, ist nur Hoffnung.

Dazu gehört die Kontrolle der Architektur: ob das Backup die 3-2-1-Regel erfüllt und ob es eine Kopie gibt, an die weder Ransomware noch eine Überspannung herankommt. Warum eine einzelne externe Platte neben dem Rechner kein Backup ist, behandeln wir ausführlich im Artikel über die 3-2-1-Regel und das Antimuster externe Platte. Und dass Ransomware auch ein NAS samt angeschlossener Backups verschlüsseln kann, wissen wir aus dem eigenen Labor — wir haben es an einem realen Fall im Text über Ransomware auf dem NAS beschrieben.

2. Updates: Windows ist nur der Anfang

Der zweite regelmäßige Punkt. Es geht nicht nur darum, „Windows sich selbst aktualisieren zu lassen” — ohne Aufsicht bleiben Updates hängen, manche Maschinen hinken monatelang hinterher und niemand weiß davon.

Was im Rahmen eines Monats typischerweise gepflegt wird:

• Betriebssysteme von Rechnern und Servern — einschließlich der Kontrolle, dass die Updates tatsächlich installiert wurden und die Maschinen nicht auf einer längst nicht mehr unterstützten Version laufen. Ein typisches Beispiel aus der Praxis: Der Support für Windows 10 endete im Oktober 2025, und trotzdem läuft ein Teil der Firmen weiterhin darauf — ohne Patches und mit wachsendem Risiko.
• Firmware von Netzwerkkomponenten und Speichern — Router, Firewall, Switches, WLAN-Access-Points, NAS (bei Synology und QNAP erscheinen laufend Sicherheitspatches, und ein nicht aktualisiertes, ins Internet exponiertes NAS ist ein beliebtes Angriffsziel).
• Anwendungen von Drittanbietern — Browser, PDF-Werkzeuge, Buchhaltungssoftware, Fernzugriffs-Clients.

Ein wichtiger Teil dieser Routine ist das Risikomanagement: kritische Sicherheitspatches so schnell wie möglich, große Funktions-Updates mit Bedacht und mit einem Backup vor dem Eingriff, damit ein Firmware-Update nicht das NAS mit den Produktivdaten lahmlegt.

3. Monitoring: vom Problem früher wissen als die Nutzer

Die dritte Säule, die das reaktive Modell überhaupt nicht hat. Monitoring bedeutet, dass jemand (beziehungsweise etwas) ausgewählte Werte ununterbrochen beobachtet und der Betreuer eine Meldung bekommt, wenn etwas aus dem Rahmen fällt:

• Plattengesundheit — SMART-Attribute bei Platten in Rechnern, Server und NAS. Eine sterbende Platte kündigt sich meist vorher an, nur liest es niemand; woran man das erkennt, beschreiben wir im Artikel wie man erkennt, dass eine HDD stirbt.
• Zustand der RAID-Arrays — ein degradiertes Array im NAS ist genau der Zustand, in dem die Daten noch funktionieren, aber eine weitere defekte Platte einen Ausfall und eine teure Rettung bedeutet. Ohne Monitoring erfährt die Firma von der Degradierung erst, wenn das gesamte Array zusammenbricht.
• Freier Speicherplatz — eine volle Systemplatte des Servers kann Buchhaltung und Mail lahmlegen; ein volles Backup-Ziel stoppt leise die Sicherung.
• Verfügbarkeit der Dienste — Server, freigegebene Ordner, Website, VPN, Drucker.
• Betriebliche Kleinigkeiten mit großer Wirkung — Ablauf von Domains und Zertifikaten, Alter der USV-Batterie, Zustand des Virenschutzes auf den einzelnen Arbeitsplätzen.

Das Wesen des Monitorings lässt sich in einem Satz zusammenfassen: Ein Problem, von dem Sie am Montag durch das Monitoring erfahren, ist ein Servicevorgang; ein Problem, von dem Sie am Freitag von der Buchhalterin erfahren, ist ein Vorfall.

4. Vorfälle und Nutzeranfragen

Auch im präventiven Modus gehen Dinge kaputt und Menschen brauchen Hilfe: Der Drucker geht nicht, ein neues Notebook für einen Neuzugang, ein versehentlich gelöschter Ordner soll zurück, die Mail soll aufs Handy. Der Unterschied zum IT-Mann am Telefon liegt nicht darin, dass diese Arbeit verschwinden würde — sondern darin, wie sie organisiert ist:

• Anfragen werden erfasst (Helpdesk, E-Mail, Telefon) und gehen nicht verloren,
• sie haben eine vereinbarte Priorität und Reaktionszeit — „das Lager steht” wird anders schnell behandelt als „der zweite Monitor geht nicht”,
• aus wiederkehrenden Vorfällen werden Schlüsse gezogen: Wenn ein Drittel der Meldungen auf langsame Rechner oder WLAN-Ausfälle entfällt, ist das ein Anlass für eine systemische Lösung und nicht für den dreißigsten Router-Neustart. Typische Ursachen für ein zickendes Funknetz haben wir in der Übersicht zu WLAN-Problemen und Ausfällen zusammengetragen.

5. Konten, Zugänge und Sicherheit

Der Punkt, der in solchen Aufzählungen oft fehlt und dabei das größte Sicherheitsrisiko trägt:

• Ein- und Austritte — ein neuer Mitarbeiter bekommt ein Konto und genau die Berechtigungen, die er braucht; beim Ausscheidenden werden die Konten noch am selben Tag gesperrt. Ein aktives VPN-Konto eines ehemaligen Mitarbeiters ist ein klassisches Loch, auf das man erst nach einem Vorfall kommt.
• Admin-Rechte — regelmäßige Überprüfung, wer lokaler oder Domänen-Admin ist und ob er das wirklich braucht.
• Mehrfaktor-Authentifizierung — bei Mail, VPN und Cloud-Diensten (Microsoft 365, Google Workspace) ist Zwei-Faktor heute Standard, kein Extra.
• Kontrolle der Schutzmaßnahmen — dass Virenschutz oder EDR auf allen Arbeitsplätzen läuft, an die Zentrale meldet und ihn niemand „vorübergehend” abgeschaltet hat.

6. Dokumentation und Bestandsführung

Der letzte regelmäßige Punkt: eine gepflegte Netzwerkkarte, ein Verzeichnis der Geräte und Lizenzen, eine Übersicht der Konten und sicher hinterlegten Passwörter, eine Beschreibung der Backups und der Wiederherstellungsverfahren. Das klingt langweilig, aber gerade die Dokumentation entscheidet darüber, ob ein Betreuerwechsel oder das Beheben eines nächtlichen Ausfalls Stunden oder Wochen dauert. Wenn wir die IT nach jemandem übernehmen, der die Dokumentation „im Kopf hatte”, beginnen wir mit der Aufnahme des tatsächlichen Zustands — was so eine Aufnahme alles zutage fördert, beschreiben wir im Artikel über das Audit von Rechnernetz und Verkabelung.

Wann ein IT-Mann am Telefon reicht

Die ehrliche Antwort: Manchmal reicht er wirklich. Das reaktive Modell ist vertretbar, wenn das meiste davon zutrifft:

• Sie haben eine Handvoll Rechner und weder Server noch NAS noch gemeinsam genutzte Produktivdaten,
• ein Ausfalltag hält Sie nicht auf — der Rechner ist ein Werkzeug, nicht der Betrieb,
• die Daten liegen in der Cloud bei einem großen Anbieter und deren Sicherung haben Sie gelöst,
• niemand verbindet sich aus der Ferne zu Ihnen und Sie haben keine Daten, deren Abfluss wehtun würde.

Sobald die Firma aber auf gemeinsam genutzten Daten, der Buchhaltung, einem Produktions- oder Lagersystem, einem E-Shop oder Terminen gegenüber Kunden steht, ergibt das reaktive Modell keinen Sinn mehr — nicht, weil der IT-Mann schlecht wäre, sondern weil niemand die Arbeit zwischen den Anrufen erledigt. Backups, Monitoring und Zugänge überwacht man nicht „bei der Gelegenheit”. Entweder sind sie jemandes regelmäßige Verantwortung, oder sie werden nicht gemacht.

Ein praktischer Test in einer Minute: Wissen Sie jetzt sofort, wann das letzte Backup Ihrer Schlüsseldaten gelaufen ist und wer es zurückspielen könnte? Wenn die Antwort lautet „da müsste ich nachfragen”, haben Sie auch die Antwort auf die Frage, ob Ihnen der reaktive Modus reicht.

Woran Sie erkennen, dass die IT-Betreuung etwas taugt

Ob Sie IT-Betreuung zum ersten Mal anfragen oder eine Pauschale zahlen und wissen wollen, was Sie dafür bekommen — fragen Sie nach drei Dingen:

1. Was genau wird bei uns jeden Monat kontrolliert? Die Antwort sollte aussehen wie die Checkliste oben — Backups samt Wiederherstellungstests, Updates samt Firmware, Monitoring, Konten, Dokumentation. „Wir passen auf Ihre IT auf” ist keine Antwort.
2. Wie erfahre ich von Problemen? Gute Betreuung hat ein Ergebnis: eine Übersicht, was in dem Monat bearbeitet wurde, was das Monitoring aufgefangen hat und was wir weiter empfehlen. Wenn das einzige Ergebnis die Rechnung ist, wissen Sie nicht, ob überhaupt etwas getan wird.
3. Was passiert, wenn etwas schiefgeht? Vereinbarte Reaktionszeiten, ein beschriebenes Verfahren zur Wiederherstellung aus dem Backup und Klarheit darüber, wer welche Verantwortung trägt.

Genau so bauen wir unsere IT-Betreuung für Firmen auf: zuerst die Aufnahme des tatsächlichen Zustands, dann der vereinbarte Umfang — was wir überwachen, wie oft und was Sie im Report sehen. Wenn Sie nicht sicher sind, in welchem Zustand Ihre IT heute ist, können Sie unverbindlich anfangen: Wir gehen mit Ihnen die Checkliste aus diesem Artikel Punkt für Punkt durch und sagen Ihnen, was Sie bereits abgedeckt haben und wo ein Loch ist. Es genügt, sich zu melden.

FAQ: monatliche IT-Betreuung

Was soll monatliche IT-Betreuung alles enthalten?

Mindestens: die Kontrolle der Backups samt Wiederherstellungstests, Updates von Betriebssystemen, Anwendungen und Firmware, Monitoring von Platten, Servern, RAID-Arrays und Diensten, die Bearbeitung von Nutzeranfragen mit vereinbarter Reaktionszeit, die Verwaltung von Konten und Zugängen sowie eine gepflegte Dokumentation. Der Umfang skaliert mit der Firmengröße, das Rückgrat bleibt gleich.

Lohnt sich IT-Betreuung für eine kleine Firma mit ein paar Rechnern?

Es kommt darauf an, was Sie zum Stillstand bringen würde. Eine Firma mit fünf Rechnern ohne Server, mit Daten in der Cloud und ohne Fernzugriffe kommt oft mit reaktivem Support aus. Sobald Sie gemeinsam genutzte Produktivdaten, ein NAS, eine Buchhaltung oder einen von der IT abhängigen Betrieb haben, muss jemand regelmäßig Backups, Updates und Zugänge überwachen — und das kann das reaktive Modell nicht.

Was ist der Unterschied zwischen IT-Betreuung und IT-Support?

IT-Support (Helpdesk) ist ein Bestandteil der Betreuung: das Bearbeiten von Anfragen und Vorfällen der Nutzer. Die IT-Betreuung fügt eine präventive Schicht hinzu — Backups, Updates, Monitoring, Sicherheit, Dokumentation — also die Arbeit, die auch dann stattfindet, wenn niemand etwas meldet, und dank derer es weniger Vorfälle gibt.

Wie prüfe ich, ob der aktuelle Betreuer seine Arbeit macht?

Fordern Sie drei Dinge an: einen Backup-Report mit dem Datum des letzten erfolgreichen Laufs und des letzten Wiederherstellungstests, eine Übersicht über den Update-Stand aller Maschinen und einen Auszug aus dem Monitoring (was beobachtet wird und wohin die Meldungen gehen). Wer diese Ergebnisse nicht hat, überwacht Backups und Monitoring mit hoher Wahrscheinlichkeit nicht. Eine unabhängige Kontrolle ist ein Audit — für das Netzwerk siehe unseren Artikel über das Audit des Rechnernetzes.

Muss der IT-Betreuer bei uns in der Firma sitzen?

Bei kleineren und mittleren Firmen nicht. Der Großteil der Routine — Monitoring, Updates, Backup-Kontrolle, Kontenverwaltung — wird aus der Ferne erledigt, physische Anwesenheit ist bei Eingriffen an Hardware und Verkabelung nötig. Entscheidend ist die Vereinbarung, wie schnell sich der Betreuer aus der Ferne verbindet und wann er vor Ort eintrifft.