Ein IT-Notfallplan ist ein kurzes, ausgedrucktes Dokument, das festlegt, wer im Ernstfall was tut: wen Mitarbeitende anrufen, welche Systeme zuerst getrennt und welche zuerst wiederhergestellt werden, wer Behörden und Kunden informiert. Für ein Unternehmen mit 5 bis 100 Arbeitsplätzen reichen dafür oft 10 bis 15 Seiten. Entscheidend ist nicht der Umfang, sondern dass der Plan ohne funktionierende IT erreichbar ist und mindestens einmal im Jahr geprobt wird.

In diesem Ratgeber zeigen wir, was in einen IT-Notfallplan gehört, wie Sie ihn in sechs Schritten erstellen und wie die ersten 72 Stunden nach einem Ransomware-Angriff ablaufen sollten. Grundlage sind die Empfehlungen des BSI für kleine und mittlere Unternehmen.

Warum ein IT-Notfallplan gerade jetzt Thema ist

Am 20. Oktober 2026 haben FBI und CISA eine gemeinsame Warnung zur Ransomware-Gruppe SafePay veröffentlicht. Die Gruppe ist laut CISA-Advisory AA26-293A seit August 2024 aktiv und greift Unternehmen in Nordamerika, Südamerika, Australien und Europa an.

Das Vorgehen ist typisch für heutige Erpressungsangriffe. Die Täter verschaffen sich Zugang über gestohlene oder erratene Passwörter, über Lücken in Firewalls und VPN-Zugängen oder per Phishing. Danach legen sie neue Konten an, bewegen sich mit normalen Windows-Werkzeugen durchs Netz, schalten Schutzsoftware ab und verschlüsseln zum Schluss die Daten.

Zwischen dem ersten Zugriff und der Verschlüsselung vergehen oft Tage. Wer in dieser Phase etwas Ungewöhnliches bemerkt, muss wissen, wen er anruft. Und wer am Montagmorgen vor verschlüsselten Servern steht, braucht eine Reihenfolge, keine Diskussion. Genau dafür ist ein Notfallplan da.

Was gehört in einen IT-Notfallplan?

Die Industrie- und Handelskammern und das BSI nennen in ihren Mustern dieselben Kernbausteine. Für kleine und mittlere Unternehmen reichen diese acht Abschnitte:

Ein häufiger Fehler ist ein Plan, der nur Technik beschreibt. Im Ernstfall fehlen dann nicht die Befehle zum Zurückspielen, sondern Antworten auf ganz einfache Fragen: Wer darf entscheiden, die Produktion anzuhalten? Wer ruft den Großkunden an, dessen Lieferung morgen fällig ist?

IT-Notfallplan erstellen in 6 Schritten

Für den Einstieg empfiehlt das BSI im Maßnahmenkatalog zum Notfallmanagement vier Phasen: Vorbereitung, Bereitschaft, Bewältigung und Nachbereitung. Für die Praxis in einem kleinen oder mittleren Betrieb haben sich diese sechs Schritte bewährt.

1. Kritische Abläufe und Systeme erfassen

Beginnen Sie nicht bei der Technik, sondern beim Geschäft. Welche Abläufe dürfen höchstens einen halben Tag stehen, welche eine Woche? Ein Handwerksbetrieb in Euskirchen kann vielleicht zwei Tage ohne Buchhaltung arbeiten, aber keinen Tag ohne Telefon und Auftragsplanung. Ordnen Sie jedem Ablauf die Systeme zu, die er braucht.

2. Wiederanlaufzeit und Datenverlust festlegen

Für jedes System legen Sie zwei Werte fest. Die Wiederanlaufzeit (RTO) sagt, wie lange es ausfallen darf. Der tolerierbare Datenverlust (RPO) sagt, wie viele Stunden Arbeit verloren gehen dürfen. Aus dem RPO folgt direkt, wie oft gesichert werden muss: Wer höchstens vier Stunden Daten verlieren darf, kommt mit einer nächtlichen Sicherung nicht aus.

3. Rollen und Kontakte festlegen

Benennen Sie eine Person, die den Notfall ausruft, und eine Vertretung. Tragen Sie alle wichtigen Kontakte mit Mobilnummer ein: IT-Dienstleister, Datenschutzbeauftragte, Cyberversicherung, Hausbank, wichtige Lieferanten. E-Mail-Adressen helfen wenig, wenn der Mailserver betroffen ist.

4. Sofortmaßnahmen für Mitarbeitende formulieren

Mitarbeitende brauchen wenige, klare Regeln. Das BSI stellt dafür die IT-Notfallkarte „Verhalten bei IT-Notfällen" bereit, die wie der Aushang für den Brandfall im Flur hängt. Kern: Notfallnummer anrufen, beobachten und notieren, nichts auf eigene Faust reparieren.

5. Wiederherstellung und Notbetrieb beschreiben

Halten Sie fest, wo die Sicherungen liegen, wer Zugriff hat und in welcher Reihenfolge zurückgespielt wird. Planen Sie auch den Notbetrieb: Papierformulare für Aufträge, eine Rufumleitung auf Mobiltelefone, eine Kopie der wichtigsten Kundendaten offline. Mehr zur Absicherung von Cloud-Daten lesen Sie in unserem Beitrag zum Microsoft 365 Backup.

6. Ausdrucken, verteilen, üben

Der Plan muss auch dann greifbar sein, wenn kein Rechner mehr startet. Legen Sie gedruckte Exemplare in der Geschäftsführung und bei der Vertretung ab, dazu eine Kopie außerhalb des Firmennetzes. Proben Sie den Plan einmal im Jahr an einem konkreten Szenario.

Beispiel: Prioritäten und Wiederanlaufzeiten

Wie eine Systemliste aussehen kann, zeigt das folgende Beispiel für ein fiktives Unternehmen mit 25 Arbeitsplätzen. Die Werte sind Annahmen zur Veranschaulichung, Ihre eigenen Prioritäten ergeben sich aus Schritt 1.

Die Liste zeigt schnell, wo Anspruch und Wirklichkeit auseinanderliegen. Steht im Plan „ERP in acht Stunden wieder da", aber das Zurückspielen des Servers dauert laut letztem Test zwei Tage, dann muss entweder die Technik oder die Erwartung angepasst werden. Besser, Sie merken das bei der Planung als im Ernstfall.

Notbetrieb: So arbeiten Sie ohne IT weiter

Die Wiederherstellung dauert fast immer länger als gedacht. Deshalb gehört in den IT-Notfallplan ein Kapitel, das beschreibt, wie der Betrieb in dieser Zeit weiterläuft. Das klingt altmodisch, entscheidet aber darüber, ob Kunden den Ausfall überhaupt bemerken.

• Telefon: Hinterlegen Sie beim Anbieter eine Rufumleitung auf Mobiltelefone und notieren Sie, wer sie einrichten darf.
• Aufträge und Termine: Ein ausgedruckter Wochenplan und Papierformulare für neue Aufträge überbrücken die ersten Tage.
• Kundendaten: Eine verschlüsselte Offline-Liste der wichtigsten Kunden mit Telefonnummern verhindert, dass niemand mehr erreichbar ist.
• Zahlungen: Klären Sie mit der Hausbank, wie Überweisungen und Lohnzahlungen ohne die gewohnte Software freigegeben werden.

Sprechen Sie diese Punkte mit den Abteilungen ab, die sie betreffen. Die Buchhaltung weiß am besten, welche Zahlungen in der ersten Woche nicht ausfallen dürfen, und der Vertrieb weiß, welche Kunden einen Anruf erwarten.

Ransomware: Die ersten 72 Stunden nach Plan

Ein Ransomware-Angriff ist das Szenario, an dem sich jeder Notfallplan messen lassen muss. Ablauf und Fristen sehen typischerweise so aus.

Die erste Stunde

• Betroffene Rechner vom Netz trennen: Netzwerkkabel ziehen, WLAN aus. Geräte nicht ausschalten, damit Spuren im Arbeitsspeicher erhalten bleiben.
• Notfallnummer anrufen und den Notfall offiziell ausrufen.
• Backup-Datenträger und NAS vom Netz trennen, falls sie noch erreichbar sind.
• Beobachtungen mit Uhrzeit notieren, Lösegeldforderung fotografieren.

Die ersten 24 Stunden

Jetzt geht es um Lagebild und Eindämmung. Welche Systeme sind verschlüsselt, welche laufen noch, welche Konten wurden angelegt oder missbraucht? Alle Passwörter von Administratorkonten werden von einem sauberen Gerät aus geändert. Informieren Sie Ihre Cyberversicherung früh, viele Policen schreiben eine unverzügliche Meldung vor und stellen eigene Forensik-Dienstleister.

Erstatten Sie Anzeige. Unternehmen in Nordrhein-Westfalen wenden sich an die Zentrale Ansprechstelle Cybercrime beim Landeskriminalamt, die Kontaktdaten aller Länder stehen auf der Übersicht der Polizei zu den ZAC-Stellen. Unternehmen, die unter NIS2 fallen, müssen dem BSI innerhalb von 24 Stunden eine frühe Erstmeldung schicken.

Bis 72 Stunden

Sind personenbezogene Daten abgeflossen oder nicht mehr verfügbar, muss der Vorfall nach Art. 33 DSGVO in der Regel binnen 72 Stunden der Datenschutzaufsicht gemeldet werden, in NRW ist das die LDI NRW. NIS2-Einrichtungen reichen in derselben Frist die Folgemeldung mit einer ersten Bewertung beim BSI ein, der Abschlussbericht folgt nach einem Monat.

Parallel beginnt die Wiederherstellung nach der Prioritätenliste. Wichtig: Systeme werden neu aufgesetzt und mit Daten aus einer Sicherung befüllt, die nachweislich vor dem ersten Eindringen entstanden ist. Wer einfach den letzten Stand zurückspielt, holt sich die Hintertür der Angreifer gleich mit zurück.

Die Details der NIS2-Meldepflicht beschreibt das BSI auf seiner Seite zur NIS-2-Meldepflicht. Betroffen sind bestimmte Sektoren ab 50 Beschäftigten oder mehr als 10 Millionen Euro Umsatz.

Häufige Fehler und wie Sie sie vermeiden

• Der Plan liegt nur auf dem Server. Genau der ist im Ernstfall verschlüsselt. Mindestens zwei Ausdrucke und eine Kopie außerhalb des Netzes gehören dazu.
• Zugangsdaten fehlen. Ohne Admin-Passwort für Firewall, Microsoft-365-Mandant oder Backup-Software steht die Wiederherstellung. Hinterlegen Sie diese versiegelt oder in einem getrennten Passwort-Tresor.
• Backups wurden nie getestet. Eine Sicherung, die noch nie zurückgespielt wurde, ist eine Hoffnung. Testen Sie mindestens zweimal im Jahr.
• Backups sind vom selben Konto erreichbar. Angreifer löschen Sicherungen gezielt, bevor sie verschlüsseln. Mindestens eine Kopie muss offline oder unveränderbar sein.
• Kontakte sind veraltet. Die Nummer des früheren IT-Betreuers hilft niemandem. Prüfen Sie die Kontaktliste jedes Quartal.

IT-Notfallplan testen und aktuell halten

Ein Test muss keinen Betrieb lahmlegen. Für den Anfang reicht eine Tischübung: Geschäftsführung, Vertretung und IT-Dienstleister setzen sich zwei Stunden zusammen und spielen ein Szenario durch. Beispiel: „Montag, 7:30 Uhr, die Buchhaltung meldet, dass keine Datei mehr zu öffnen ist." Wer ruft wen an? Wo liegt der Ausdruck? Wer informiert die Belegschaft?

Ergänzend sollte einmal im Jahr eine echte Wiederherstellung geprobt werden, etwa das Zurückspielen eines Servers auf Ersatzhardware oder in eine Testumgebung. Erst dann wissen Sie, ob die Wiederanlaufzeiten aus Ihrer Liste realistisch sind.

Aktualisieren Sie den Plan außerdem bei jeder größeren Änderung: neuer Server, Umzug in die Cloud, Wechsel des IT-Dienstleisters, neue Geschäftsführung.

Was kostet ein IT-Notfallplan?

Vorlagen gibt es kostenlos, etwa vom BSI und von mehreren IHKs. Der Aufwand liegt in der Bestandsaufnahme und darin, die Vorlage mit Ihren echten Systemen, Kontakten und Prioritäten zu füllen. Diese Arbeit rechnen wir nach Aufwand ab: 120 € pro Stunde ohne und 100 € pro Stunde mit Wartungsvertrag, jeweils netto. Einen Festpreis nennen wir bewusst nicht, weil der Umfang stark von Ihrer Umgebung abhängt.

Ein Rechenbeispiel mit angenommenen Werten: Dauern Bestandsaufnahme, Workshop und Ausarbeitung zusammen acht Stunden, kostet das 960 € netto ohne beziehungsweise 800 € netto mit Wartungsvertrag. Kunden mit Servicelevel ab Bronze erhalten bei uns ohnehin regelmäßige Dokumentation, Monitoring und Backup-Kontrolle, auf die der Plan aufbaut. Die aktuellen Pakete finden Sie auf unserer Preisseite.

Zum Vergleich: Ein ungeplanter Ausfall von mehreren Tagen kostet allein an Arbeitszeit ein Vielfaches davon, noch bevor Forensik, Wiederherstellung und entgangene Aufträge dazukommen.

Häufige Fragen zum IT-Notfallplan

Ist ein IT-Notfallplan Pflicht?

Für Einrichtungen, die unter NIS2 fallen, verlangt das BSI-Gesetz ein Risikomanagement mit Notfall- und Krisenmanagement. Für alle anderen gibt es keine ausdrückliche Pflicht. Cyberversicherer fragen aber häufig nach einem Notfallplan, und die DSGVO verlangt, dass Sie die Verfügbarkeit personenbezogener Daten nach einem Vorfall rasch wiederherstellen können.

Wie umfangreich muss ein IT-Notfallplan sein?

Für kleine und mittlere Unternehmen genügen meist 10 bis 15 Seiten plus Anhänge. Wichtiger als der Umfang ist, dass Kontakte, Systemliste und Sofortmaßnahmen aktuell sind und die Beteiligten den Plan kennen.

Wo bewahre ich den IT-Notfallplan auf?

Ausgedruckt bei der Geschäftsführung und der Vertretung, dazu eine Kopie außerhalb des Firmennetzes, zum Beispiel verschlüsselt in einem privaten Cloud-Speicher. Eine Version nur auf dem Fileserver reicht nicht.

Was ist der Unterschied zwischen IT-Notfallplan und Backup-Konzept?

Das Backup-Konzept beschreibt, was wie oft wohin gesichert wird. Der IT-Notfallplan beschreibt den gesamten Ablauf im Ernstfall: Alarmierung, Entscheidungen, Kommunikation, Meldepflichten und die Reihenfolge der Wiederherstellung. Das Backup-Konzept ist ein Baustein davon.

Sollten wir bei Ransomware das Lösegeld zahlen?

Das BSI und die Polizei raten davon ab. Eine Zahlung garantiert weder funktionierende Schlüssel noch, dass gestohlene Daten gelöscht werden. Entscheiden Sie diese Frage vorab mit Geschäftsführung und Versicherung und halten Sie die Haltung im Plan fest.

Fazit: Ein IT-Notfallplan entscheidet über Stunden oder Wochen

Angriffe wie die der SafePay-Gruppe lassen sich nicht vollständig verhindern. Ob ein Unternehmen danach Stunden oder Wochen stillsteht, hängt aber stark davon ab, ob ein geübter Plan existiert. Starten Sie mit den kostenlosen Vorlagen des BSI, erfassen Sie Ihre kritischen Abläufe und proben Sie den Plan einmal im Jahr.

Sie möchten das nicht allein machen? Wir erstellen den IT-Notfallplan gemeinsam mit Ihnen, prüfen Ihre Backups und übernehmen auf Wunsch die laufende Betreuung im Rahmen unserer Managed IT-Services für Unternehmen in Euskirchen, Bonn und dem Rheinland. Sprechen Sie uns an. Ist der Ernstfall schon eingetreten, erreichen Sie unsere IT-Notfall-Soforthilfe, und weitere Schutzmaßnahmen finden Sie auf unserer Seite zur IT-Sicherheit.

Ein Microsoft 365 Backup ist eine eigenständige Sicherung Ihrer Postfächer, OneDrive-Konten, SharePoint-Seiten und Teams-Daten, die unabhängig vom Papierkorb funktioniert. Microsoft betreibt die Plattform ausfallsicher, für die Wiederherstellbarkeit Ihrer Inhalte sind Sie selbst verantwortlich. Papierkörbe und Aufbewahrungsfristen helfen nur für einige Wochen. Wer gelöschte, verschlüsselte oder manipulierte Daten nach Monaten zurückholen muss, braucht eine echte Datensicherung.

In diesem Ratgeber erfahren Sie, was Microsoft von Haus aus wiederherstellen kann, wo die Lücken liegen, welche Lösungen es gibt und worauf Sie bei der Auswahl achten sollten. Ein aktueller Angriff auf eine verbreitete Backup-App zeigt außerdem, warum auch die Sicherung selbst abgesichert werden muss.

Microsoft 365 Backup: Was Microsoft sichert und was nicht

Microsoft speichert Ihre Daten redundant in mehreren Rechenzentren. Fällt dort ein Server oder ein ganzer Standort aus, laufen Exchange Online, SharePoint und OneDrive weiter. Diese Hochverfügbarkeit schützt vor Hardwareausfällen bei Microsoft. Sie schützt nicht vor Fehlern, die in Ihrem eigenen Mandanten passieren.

Löscht ein Mitarbeiter einen Ordner, verschlüsselt Ransomware synchronisierte Dateien oder entfernt ein Angreifer Postfachinhalte, dann repliziert Microsoft diese Änderung zuverlässig in alle Rechenzentren. Die Redundanz kopiert also auch den Schaden. Microsoft nennt diese Aufteilung das Modell der geteilten Verantwortung: Microsoft verantwortet den Betrieb der Plattform, Sie verantworten Ihre Daten, Konten und Berechtigungen.

Microsoft empfiehlt in seinem Servicevertrag selbst, Inhalte regelmäßig zu sichern. Für Unternehmen bedeutet das: Ein Microsoft 365 Backup ist keine Kür, sondern Teil einer ordentlichen Datensicherung, genau wie früher die Sicherung des eigenen Exchange-Servers.

Diese Wiederherstellung bringt Microsoft 365 schon mit

Ganz ohne Schutz sind Sie nicht. Microsoft 365 bietet mehrere eingebaute Funktionen, um Gelöschtes zurückzuholen. Sie haben aber feste Fristen und decken jeweils nur einen Teil der Fälle ab.

Die Details zu Exchange beschreibt Microsoft in der Dokumentation zum Ordner „Wiederherstellbare Elemente" in Exchange Online. Für viele Alltagsfälle reicht das: Eine versehentlich gelöschte Datei aus der Vorwoche ist schnell zurückgeholt.

Und was ist mit Aufbewahrungsrichtlinien?

Aufbewahrungsrichtlinien in Microsoft Purview sorgen dafür, dass Inhalte nicht endgültig gelöscht werden, etwa für rechtliche Aufbewahrungspflichten. Sie sind ein Compliance-Werkzeug, kein Backup. Eine Wiederherstellung an den ursprünglichen Ort mit Ordnerstruktur und Berechtigungen ist damit umständlich, und gegen einen Angreifer mit Administratorrechten helfen sie nur begrenzt, weil er die Richtlinien ändern kann.

Warum Papierkorb und Versionsverlauf kein Ersatz sind

Die eingebauten Funktionen haben drei grundsätzliche Schwächen. Erstens laufen die Fristen ab. Zweitens liegen sie im selben Mandanten wie die Originaldaten. Drittens kann jeder, der genügend Rechte hat, sie leeren. In der Praxis führen vor allem diese Situationen zu Datenverlust:

• Spät bemerkte Löschung: Ein Projektordner wird im Frühjahr gelöscht, gebraucht wird er im Herbst. Nach 93 Tagen ist er aus dem Papierkorb verschwunden.
• Ausgeschiedene Mitarbeitende: Das Konto wird gelöscht, die Lizenz frei. Nach 30 Tagen sind Postfach und OneDrive weg, obwohl darin noch Kundenkorrespondenz lag.
• Ransomware auf dem Arbeitsplatz: Verschlüsselte Dateien werden über den OneDrive-Client synchronisiert und überschreiben die Cloud-Version.
• Übernommenes Administratorkonto: Ein Angreifer löscht Postfächer, leert Papierkörbe und entfernt Aufbewahrungsrichtlinien.
• Fehler durch Skripte oder Synchronisation: Eine fehlerhafte Migration oder ein falsch konfiguriertes Tool ändert Tausende Dateien auf einmal.

Gegen all diese Fälle hilft nur ein Microsoft 365 Backup mit eigener Aufbewahrungsdauer, eigenen Zugangsdaten und einer getesteten Wiederherstellung.

Aktueller Fall: Angriff über eine Backup-App

Wie wichtig auch die Absicherung der Sicherung ist, zeigt ein Vorfall aus dieser Woche. Unbekannte Angreifer haben sich Zugriff auf Anwendungsidentitäten des Dienstes ConnectWise Cloud Backup verschafft, früher bekannt als SkyKick Cloud Backup. Darüber meldeten sie sich in zahlreichen Microsoft-365-Mandanten von Kunden an. Der Anbieter hat laut seinen Sicherheitshinweisen sieben betroffene Anwendungsidentitäten deaktiviert und den Backup-Dienst vorerst abgeschaltet.

Das Bemerkenswerte: Die Angreifer brauchten kein Benutzerkennwort. Sie nutzten die Berechtigungen, die Kunden der Backup-App einmal erteilt hatten. Weil sich eine Anwendung ohne Benutzer anmeldet, greift die Mehrstufige Authentifizierung hier nicht. In einigen Mandanten wiesen sich die Anwendungen sogar Administratorrollen für Exchange zu.

Was Sie daraus für Ihr Microsoft 365 Backup lernen

Eine Backup-Lösung braucht weitreichende Leserechte, oft auch Schreibrechte für die Wiederherstellung. Damit ist sie ein attraktives Ziel. Daraus folgt nicht, auf eine Sicherung zu verzichten, sondern sie wie jede privilegierte Identität zu behandeln:

• Prüfen Sie in Microsoft Entra ID unter „Unternehmensanwendungen", welche Apps Zugriff auf Ihren Mandanten haben, und entfernen Sie alles, was nicht mehr genutzt wird.
• Kontrollieren Sie die erteilten API-Berechtigungen. Microsoft erklärt das Vorgehen unter Verwalten von Berechtigungen für Unternehmensanwendungen.
• Achten Sie auf Warnungen zu neuen Rollenzuweisungen und auf Anmeldungen von Dienstprinzipalen aus unbekannten Netzen.
• Fragen Sie Ihren Backup-Anbieter, ob er eigene App-Registrierungen pro Kunde nutzt oder einen gemeinsamen Zugang für alle.

Wenn Sie ConnectWise oder SkyKick einsetzen oder früher eingesetzt haben, sollten Sie die Anmeldeprotokolle seit Mitte Oktober prüfen und alte App-Zugänge entfernen. Bei konkretem Verdacht hilft unsere IT-Notfall-Soforthilfe.

Microsoft 365 Backup einrichten: Worauf es ankommt

Ein gutes Microsoft 365 Backup erkennen Sie nicht am Funktionsumfang im Prospekt, sondern daran, ob Sie im Ernstfall schnell und vollständig wiederherstellen können. Diese Punkte sollten Sie vor der Auswahl klären.

Was gesichert werden muss

Mindestens gehören Exchange-Postfächer inklusive freigegebener Postfächer und Archive, alle OneDrive-Konten und alle SharePoint-Seiten in die Sicherung. Teams speichert Dateien in SharePoint, Chats und Kanalnachrichten aber getrennt davon. Wer Teams-Chats sichern muss, braucht eine Lösung, die das ausdrücklich unterstützt. Prüfen Sie auch, ob neue Benutzer und neue Seiten automatisch in die Sicherung aufgenommen werden.

Wie lange und wie oft gesichert wird

Legen Sie fest, wie weit Sie zurückgehen können müssen und wie viel Datenverlust höchstens tragbar ist. Für die meisten kleinen und mittleren Unternehmen sind mehrere Sicherungen pro Tag und eine Aufbewahrung von mindestens einem Jahr sinnvoll. Gesetzliche Aufbewahrungspflichten für Geschäftsbriefe regeln Sie besser über eine E-Mail-Archivierung, nicht über das Backup.

Wo die Sicherung liegt und wer darauf zugreift

Entscheidend ist die Trennung: Die Sicherung braucht eigene Zugangsdaten mit Mehrstufiger Authentifizierung, die nicht an Ihr Microsoft-365-Administratorkonto gekoppelt sind. Idealerweise sind Sicherungen unveränderbar, sodass sie auch mit gestohlenen Rechten nicht vorzeitig gelöscht werden können. Für Daten mit Personenbezug sollte der Speicherort in der EU liegen und ein Vertrag zur Auftragsverarbeitung vorliegen.

Die Wiederherstellung testen

Ein Backup, das nie zurückgespielt wurde, ist eine Annahme. Testen Sie mindestens zweimal im Jahr: eine einzelne E-Mail, einen Ordner in SharePoint und ein komplettes Postfach. Notieren Sie, wie lange es gedauert hat. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt die Anforderungen an ein Datensicherungskonzept im Baustein CON.3 des IT-Grundschutz-Kompendiums.

Microsoft-eigenes Backup oder Lösung eines Drittanbieters?

Seit einiger Zeit bietet Microsoft mit „Microsoft 365 Backup" einen eigenen Sicherungsdienst im Microsoft 365 Admin Center an. Daneben gibt es zahlreiche spezialisierte Anbieter. Beide Wege haben Vor- und Nachteile.

Microsoft 365 Backup von Microsoft

Der Dienst sichert SharePoint-Seiten, OneDrive-Konten und Exchange-Postfächer. Laut der Übersicht zu Microsoft 365-Backup auf Microsoft Learn ist das Wiederherstellungsfenster pro Richtlinie konfigurierbar, und große Datenmengen lassen sich besonders schnell zurückspielen, weil die Sicherung innerhalb der Microsoft-Infrastruktur liegt.

Abgerechnet wird nach Verbrauch: Der Listenpreis liegt bei 0,15 US-Dollar pro Gigabyte geschützter Daten und Monat, Wiederherstellungen sind kostenlos. Gelöschte und ältere Versionen zählen mit, solange sie in der Sicherung liegen. Der Nachteil: Die Sicherung bleibt bei Microsoft. Teams-Chats sind nicht enthalten, und eine Kopie außerhalb der Microsoft-Cloud entsteht nicht.

Backup-Lösungen von Drittanbietern

Spezialisierte Anbieter speichern die Daten meist in eigenen Rechenzentren, also außerhalb Ihres Mandanten. Viele sichern zusätzlich Teams-Chats, bieten unveränderbaren Speicher und lizenzieren pro Benutzer zum Festpreis. Dafür ist die Wiederherstellung großer Datenmengen langsamer, und Sie geben einer weiteren Anwendung weitreichende Rechte, wie der aktuelle Vorfall zeigt.

Was ein Microsoft 365 Backup ungefähr kostet

Ein Rechenbeispiel mit angenommenen Werten: Ein Betrieb mit 20 Mitarbeitenden hat im Schnitt 15 GB Postfach und 10 GB OneDrive pro Person, dazu 200 GB in SharePoint. Das sind rund 700 GB. Mit dem Microsoft-Dienst wären das nach Listenpreis etwa 105 US-Dollar im Monat, zuzüglich der gesicherten gelöschten Versionen. Drittanbieter rechnen meist pro Benutzer ab, die Preise unterscheiden sich stark.

Dazu kommt der einmalige Aufwand für Auswahl, Einrichtung und den ersten Wiederherstellungstest. Diesen rechnen wir transparent nach Aufwand ab, mit Wartungsvertrag zu 100 Euro netto pro Stunde, sonst zu 120 Euro netto. Alle Sätze finden Sie auf unserer Preisseite.

Typische Fehler bei der Sicherung von Microsoft 365

Bei der Sicherung von Microsoft 365 in kleinen und mittleren Unternehmen gibt es einige typische Schwachstellen. Die meisten lassen sich mit wenig Aufwand beheben, sobald sie bekannt sind.

Nur ein Teil der Daten wird gesichert

Häufig wurde die Sicherung einmal eingerichtet und seitdem nicht angepasst. Neue Mitarbeitende, neue Teams und neue SharePoint-Seiten fehlen dann. Wählen Sie eine Einstellung, die neue Konten und Seiten automatisch aufnimmt, und kontrollieren Sie die Liste der gesicherten Objekte regelmäßig.

Das Backup hängt am Administratorkonto

Liegt die Anmeldung zur Sicherung beim selben Konto wie die Microsoft-365-Verwaltung, kann ein Angreifer mit einem Kennwort beides löschen. Nutzen Sie getrennte Konten, Mehrstufige Authentifizierung und, wenn möglich, eine Freigabe durch eine zweite Person für das Löschen von Sicherungen.

Lizenzen werden zu früh entfernt

Beim Ausscheiden von Mitarbeitenden wird das Konto oft sofort gelöscht, um die Lizenz zu sparen. Klären Sie vorher, ob Postfach und OneDrive in der Sicherung liegen oder in ein freigegebenes Postfach überführt werden. Eine feste Offboarding-Checkliste verhindert, dass Kundenkorrespondenz verloren geht.

Niemand schaut auf die Fehlermeldungen

Viele Lösungen melden abgebrochene Sicherungen nur per E-Mail an ein Postfach, das keiner liest. Leiten Sie Warnungen an eine Stelle weiter, die sie auch bearbeitet, und dokumentieren Sie, wer bei Fehlern zuständig ist.

Checkliste: Ist Ihr Microsoft 365 ausreichend gesichert?

Beantworten Sie die folgenden Fragen ehrlich. Jede Antwort mit „Nein" oder „Weiß ich nicht" ist ein Punkt, den Sie angehen sollten.

1. Gibt es eine Datensicherung außerhalb von Papierkorb und Versionsverlauf?
2. Werden alle Postfächer, OneDrive-Konten und SharePoint-Seiten gesichert, auch neu angelegte?
3. Können Sie Daten von vor einem Jahr wiederherstellen?
4. Hat das Backup eigene Zugangsdaten mit Mehrstufiger Authentifizierung?
5. Wissen Sie, welche Apps mit welchen Rechten auf Ihren Mandanten zugreifen?
6. Wurde die Wiederherstellung in den letzten sechs Monaten getestet?
7. Prüft jemand regelmäßig, ob die Sicherungen fehlerfrei durchlaufen?

Gerade der letzte Punkt wird oft übersehen. Ein Backup-Job, der seit Wochen mit einem Fehler abbricht, fällt erst auf, wenn er gebraucht wird. In unseren Managed IT-Services gehört die Kontrolle der Sicherungen zur laufenden Betreuung.

Unterstützung in Euskirchen, Bonn und im Rheinland

Als IT-Systemhaus aus Euskirchen betreuen wir Unternehmen im Kreis Euskirchen, in Bonn, Köln und im Rheinland. Wir prüfen Ihren Mandanten, entfernen überflüssige App-Zugänge, wählen mit Ihnen eine passende Lösung aus und richten das Microsoft 365 Backup so ein, dass die Wiederherstellung im Ernstfall funktioniert. Mehr zu unserem Angebot rund um Microsoft 365 für Unternehmen und zur IT-Sicherheit finden Sie auf den jeweiligen Seiten.

Häufige Fragen zum Microsoft 365 Backup

Sichert Microsoft meine Daten in Microsoft 365?

Microsoft speichert Ihre Daten redundant und schützt sie vor Ausfällen im Rechenzentrum. Gegen Löschungen, Ransomware oder Fehler im eigenen Mandanten hilft das nicht. Dafür gibt es nur Papierkörbe mit begrenzten Fristen. Eine echte Sicherung müssen Sie selbst einrichten.

Wie lange kann ich gelöschte E-Mails wiederherstellen?

Standardmäßig 14 Tage nach dem endgültigen Löschen, die Frist lässt sich auf 30 Tage erhöhen. Ein vorläufig gelöschtes Postfach bleibt 30 Tage erhalten. Danach ist eine Wiederherstellung nur mit einem Backup möglich.

Was kostet Microsoft 365 Backup von Microsoft?

Der Listenpreis liegt bei 0,15 US-Dollar pro Gigabyte geschützter Daten und Monat. Wiederherstellungen sind kostenlos. Gelöschte und ältere Versionen, die in der Sicherung liegen, werden mitberechnet.

Werden Teams-Chats mitgesichert?

Dateien aus Teams liegen in SharePoint und werden mit dessen Sicherung erfasst. Chats und Kanalnachrichten sind davon getrennt und werden nicht von jeder Lösung gesichert. Prüfen Sie das vor der Auswahl ausdrücklich.

Reicht eine Aufbewahrungsrichtlinie statt eines Backups?

Nein. Aufbewahrungsrichtlinien verhindern das endgültige Löschen für Compliance-Zwecke. Eine schnelle Wiederherstellung an den ursprünglichen Ort bieten sie nicht, und ein Angreifer mit Administratorrechten kann sie ändern.

Fazit: Microsoft 365 Backup gehört zur Grundausstattung

Microsoft 365 ist hochverfügbar, aber nicht automatisch gesichert. Papierkörbe decken einige Wochen ab, für alles darüber hinaus brauchen Sie ein Microsoft 365 Backup mit eigener Aufbewahrung, getrennten Zugangsdaten und regelmäßigen Wiederherstellungstests. Der aktuelle Angriff über eine Backup-App zeigt zudem: Auch die Sicherung braucht Kontrolle.

Sie möchten wissen, wie gut Ihr Mandant geschützt ist? Sprechen Sie uns an. Wir prüfen Ihre Microsoft-365-Umgebung und zeigen Ihnen, welche Lücken Sie schließen sollten.

Die beste Microsoft Publisher Alternative hängt davon ab, was Sie gestalten: Für Flyer, Aushänge und Newsletter reichen meist Word oder PowerPoint, alte .pub-Dateien öffnen Sie kostenlos mit LibreOffice Draw, und für druckfertige Broschüren eignen sich Affinity oder Scribus. Microsoft hat Publisher im Oktober 2026 eingestellt. In Microsoft 365 ist das Programm nicht mehr enthalten, und vorhandene .pub-Dateien lassen sich dort nicht mehr öffnen.

In diesem Ratgeber erfahren Sie, was genau sich geändert hat, welche Programme Publisher in Unternehmen sinnvoll ersetzen und wie Sie Ihre alten Dateien sicher umziehen, ohne Vorlagen und Layouts zu verlieren.

Was ist mit Microsoft Publisher passiert?

Publisher gab es seit 1991, jetzt ist Schluss. Microsoft hat das Programm laut der offiziellen Ankündigung im Microsoft Support zum Oktober 2026 abgekündigt. Für Unternehmen bedeutet das zwei verschiedene Situationen, je nachdem, wie Publisher lizenziert ist.

• Microsoft 365 (Abo): Publisher wird seit dem 1. Oktober 2026 schrittweise aus den Abonnements entfernt. Danach lässt sich das Programm weder installieren noch starten, und .pub-Dateien können in Publisher nicht mehr geöffnet oder bearbeitet werden.
• Kaufversion (z. B. Office 2021 oder Office LTSC 2021): Der Support endete am 13. Oktober 2026. Das installierte Programm funktioniert weiter, erhält aber keine Sicherheitsupdates und Fehlerkorrekturen mehr.

Viele kleine Unternehmen merken das Aus erst, wenn die Speisekarte, der Vereinsflyer oder das Preisblatt plötzlich nicht mehr aufgeht. Typisch sind Betriebe, die seit Jahren dieselben Vorlagen pflegen: Handwerker, Gastronomie, Praxen, Vereine und Verwaltungen.

Kann ich die Kaufversion einfach weiter nutzen?

Technisch ja, empfehlenswert ist es auf Dauer nicht. Software ohne Sicherheitsupdates ist ein Einfallstor, vor allem wenn darin Dateien aus fremden Quellen geöffnet werden. Als Übergang für einen einzelnen Rechner, auf dem Sie Ihre alten Dateien umwandeln, ist die Kaufversion aber hilfreich. Planen Sie den Umstieg trotzdem jetzt ein, statt ihn aufzuschieben.

Microsoft Publisher Alternative: Die wichtigsten Programme im Überblick

Es gibt nicht die eine Microsoft Publisher Alternative für alle. Entscheidend ist, wofür Sie Publisher bisher genutzt haben. Die folgenden fünf Lösungen decken die typischen Einsatzzwecke in Unternehmen ab.

1. Word und PowerPoint: die naheliegende Lösung

Microsoft selbst empfiehlt Word und PowerPoint als Ersatz. Newsletter, Etiketten, Briefumschläge und Urkunden gestalten Sie in Word, Poster und Banner eher in PowerPoint. Beide Programme sind in Microsoft 365 bereits enthalten, es entstehen also keine zusätzlichen Kosten.

Der Vorteil: Ihre Mitarbeitenden kennen die Programme bereits. Der Nachteil: Freies Layout mit vielen Textrahmen und Bildern ist in Word umständlicher als in Publisher. Für den professionellen Druck mit Beschnitt und CMYK-Farben sind Word und PowerPoint nur eingeschränkt geeignet.

Vorlagen für Flyer, Speisekarten oder Aushänge finden Sie in Microsoft Create. Für Grafiken für Social Media und kleine Plakate bietet Microsoft außerdem Microsoft Designer an.

2. LibreOffice Draw: kostenlos und öffnet .pub-Dateien

LibreOffice Draw ist Teil der kostenlosen Office-Suite LibreOffice und das wichtigste Werkzeug, um alte Publisher-Dateien zu retten. Draw importiert .pub-Dateien direkt, auch ohne installiertes Publisher. Die Document Foundation hat das zum Publisher-Aus noch einmal ausdrücklich bestätigt.

Möglich macht das eine quelloffene Bibliothek, die das Publisher-Format nachgebaut hat. Einfache Dokumente kommen meist sauber an. Bei komplexen Layouts mit vielen Ebenen, WordArt oder Tabellen verrutschen dagegen gelegentlich Elemente. Als .pub speichern kann Draw nicht, wohl aber als PDF, Bild oder im offenen ODF-Format.

Für kurze Newsletter und einseitige Dokumente lässt sich Draw auch dauerhaft als Microsoft Publisher Alternative nutzen. Ein vollwertiges Layoutprogramm ist es aber nicht.

3. Affinity: professionelles Layout, inzwischen kostenlos

Affinity ist die stärkste kostenlose Alternative, wenn Sie Drucksachen in guter Qualität erstellen, etwa Broschüren, Kataloge oder Flyer für die Druckerei. Seit Oktober 2025 vereint Affinity die früheren Programme Designer, Photo und Publisher in einer App und ist kostenlos. Sie benötigen lediglich ein kostenloses Canva-Konto.

Affinity beherrscht alles, was eine Druckerei erwartet: Musterseiten, verknüpfte Textrahmen, CMYK, Beschnitt und druckfertige PDFs. Die KI-Funktionen setzen ein kostenpflichtiges Canva-Abo voraus. Affinity läuft unter Windows und macOS, .pub-Dateien öffnet es nicht direkt. Wandeln Sie diese vorher in PDF um.

4. Scribus: Open Source für den Profi-Druck

Scribus ist ein quelloffenes Desktop-Publishing-Programm für Windows, macOS und Linux. Es bietet echte Druckvorstufe mit Farbmanagement und PDF/X-Export und kann Publisher-Dateien ebenfalls importieren. Die Bedienung ist allerdings deutlich anspruchsvoller als bei Publisher. Für gelegentliche Flyer ist Scribus eher zu viel.

5. Canva und andere Browser-Lösungen

Canva ist bei Marketing-Teams beliebt, weil es viele Vorlagen bietet und im Browser läuft. Für Unternehmen gilt: Ihre Entwürfe liegen dann bei einem externen Anbieter in der Cloud. Prüfen Sie vorab, ob das mit Ihren Datenschutz-Vorgaben zusammenpasst, besonders bei Dokumenten mit personenbezogenen Daten.

Welche Microsoft Publisher Alternative passt zu welchem Zweck?

Die folgende Übersicht hilft bei der Entscheidung. Sie zeigt, welches Programm für welche typische Publisher-Aufgabe am besten geeignet ist.

Für die meisten kleinen Unternehmen im Kreis Euskirchen und in Bonn reicht eine Kombination: Word für den Alltag und LibreOffice Draw, um den alten Bestand umzuwandeln. Wer regelmäßig für die Druckerei gestaltet, ergänzt Affinity.

Alte Publisher-Dateien umwandeln: So gehen Sie vor

Bevor Sie sich für eine Microsoft Publisher Alternative entscheiden, sollten Sie Ihren Bestand an .pub-Dateien sichern. Gehen Sie dabei strukturiert vor, damit keine Vorlage verloren geht.

1. Bestand erfassen: Suchen Sie auf Netzlaufwerken, in SharePoint, OneDrive und auf den Arbeitsplätzen nach Dateien mit der Endung .pub. Notieren Sie, welche davon noch aktiv genutzt werden.
2. Als PDF sichern: Wenn noch ein Rechner mit Publisher-Kaufversion läuft, speichern Sie jede Datei über „Datei", „Speichern unter" als PDF. Das PDF dient als verlässliche Vorlage, wie das Dokument aussehen soll.
3. Mit LibreOffice Draw öffnen: Ohne Publisher öffnen Sie die .pub-Dateien in Draw. Vergleichen Sie das Ergebnis mit dem PDF und korrigieren Sie verrutschte Elemente.
4. Im Zielprogramm neu anlegen: Aktiv genutzte Vorlagen bauen Sie in Word, PowerPoint oder Affinity neu auf. Das ist einmal Aufwand, spart danach aber jedes Mal Zeit.
5. Altbestand archivieren: Behalten Sie die Original-.pub-Dateien zusätzlich zu den PDFs in einem Archivordner. So können Sie später auf die Originale zurückgreifen.

Tipp: Word kann PDF-Dateien öffnen und in ein bearbeitbares Dokument umwandeln. Bei einfachen Dokumenten ist das oft der schnellste Weg von der alten Publisher-Datei zur neuen Word-Vorlage.

Wie viel Aufwand ist realistisch?

Ein Handwerksbetrieb mit einem Dutzend Vorlagen ist an einem Nachmittag durch. Bei Verwaltungen, Vereinen oder Unternehmen mit Hunderten Dateien auf verschiedenen Laufwerken lohnt sich ein geplantes Vorgehen. Hier hilft ein Skript, das alle .pub-Dateien findet und eine Liste mit Speicherort und letztem Änderungsdatum erstellt.

Typische Probleme bei der Umwandlung und ihre Lösung

Beim Umzug alter Publisher-Dokumente tauchen in der Praxis immer wieder dieselben Fehler auf. Die meisten lassen sich mit wenigen Handgriffen beheben.

Texte laufen über oder Zeilen brechen anders um

Ursache sind fast immer fehlende Schriften. Publisher hat Schriften nicht in die Datei eingebettet, sondern vom Rechner geladen. Installieren Sie die ursprünglich verwendeten Schriften, bevor Sie die Datei in LibreOffice Draw öffnen. Ist die Schrift nicht mehr verfügbar, wählen Sie eine Ersatzschrift mit ähnlicher Laufweite und passen Sie die Textrahmen an.

Bilder fehlen oder sind unscharf

Publisher konnte Bilder verknüpfen statt einbetten. Liegt das Originalbild nicht mehr am alten Speicherort, bleibt der Rahmen leer. Suchen Sie die Originalbilder heraus und fügen Sie sie im neuen Programm erneut ein. Für den Druck sollten Bilder mindestens 300 dpi in der Endgröße haben.

Seriendrucke müssen neu eingerichtet werden

Wer Publisher für Seriendrucke wie Namensschilder, Etiketten oder Gutscheine genutzt hat, wechselt am besten zur Seriendruckfunktion in Word. Sie verarbeitet Excel-Listen direkt und ist für diese Aufgaben ausgereift. Die Datenquelle bleibt dieselbe, nur die Vorlage wird neu angelegt.

Farben sehen im Druck anders aus

Word und PowerPoint arbeiten mit RGB-Farben für den Bildschirm. Druckereien erwarten häufig CMYK. Für Drucksachen mit genauen Hausfarben exportieren Sie daher besser aus Affinity oder Scribus und stimmen die Farbwerte mit Ihrer Druckerei ab.

Was Unternehmen beim Umstieg beachten sollten

Der Wechsel auf eine Microsoft Publisher Alternative ist kein reines Softwarethema. Diese Punkte sollten Sie organisatorisch mitdenken:

• Softwareverteilung: Installieren Sie neue Programme zentral und in derselben Version auf allen Arbeitsplätzen. So vermeiden Sie Darstellungsfehler beim Austausch von Dateien.
• Schriften: Viele Publisher-Vorlagen nutzen Schriften, die nicht überall installiert sind. Fehlen sie, verschiebt sich das Layout. Verteilen Sie Firmenschriften daher auf alle Rechner.
• Corporate Design: Legen Sie neue Vorlagen mit Logo, Farben und Schriften zentral ab, zum Beispiel in SharePoint oder auf dem Firmenlaufwerk.
• Sicherheit: Entfernen Sie Publisher-Installationen ohne Support, sobald die Umwandlung abgeschlossen ist. Ungepflegte Software gehört zu den häufigsten Schwachstellen in kleinen Netzwerken.
• Schulung: Eine kurze Einweisung in Word-Layoutfunktionen wie Textfelder, Ausrichtung und Abschnittsumbrüche spart später viele Supportanfragen.

Wenn Ihre Arbeitsplätze ohnehin über eine zentrale Verwaltung laufen, lässt sich der Umstieg sauber automatisieren. Mehr dazu erfahren Sie auf unserer Seite zu Microsoft 365 für Unternehmen.

Unterstützung beim Umstieg in Euskirchen, Bonn und im Rheinland

Als IT-Systemhaus aus Euskirchen helfen wir Unternehmen dabei, Publisher geordnet abzulösen: Bestandsaufnahme der .pub-Dateien, Umwandlung, Installation der passenden Microsoft Publisher Alternative und Anpassung Ihrer Vorlagen. Das erledigen wir per Fernwartung oder vor Ort im IT-Service in Euskirchen und Umgebung.

Abgerechnet wird transparent nach Aufwand zu den Sätzen auf unserer Preisseite. Mit Wartungsvertrag kostet die Stunde 100 Euro netto, ohne Vertrag 120 Euro netto. Welche Kosten bei laufender Betreuung anfallen, zeigt unser Ratgeber zu den Kosten für IT-Betreuung.

Häufige Fragen zur Microsoft Publisher Alternative

Kann ich .pub-Dateien ohne Publisher öffnen?

Ja. LibreOffice Draw öffnet .pub-Dateien kostenlos und ohne installiertes Publisher. Von dort aus speichern Sie die Dokumente als PDF oder im offenen ODF-Format. Bei komplexen Layouts sollten Sie das Ergebnis kontrollieren.

Funktioniert Publisher nach dem Supportende noch?

In Microsoft 365 nicht mehr: Publisher wird seit Oktober 2026 aus den Abonnements entfernt. Kaufversionen wie Office 2021 laufen weiter, erhalten aber keine Sicherheitsupdates mehr.

Was empfiehlt Microsoft als Ersatz für Publisher?

Microsoft empfiehlt Word für Newsletter, Etiketten und Umschläge sowie PowerPoint für Poster und Banner. Für Vorlagen verweist Microsoft auf Microsoft Create und für Grafiken auf Microsoft Designer.

Welche kostenlose Microsoft Publisher Alternative ist die beste?

Zum Öffnen alter Dateien ist LibreOffice Draw die beste Wahl. Für neue, druckfertige Layouts ist Affinity die stärkste kostenlose Option, für Open-Source-Fans Scribus.

Kann Word Publisher-Dateien öffnen?

Nein, Word öffnet keine .pub-Dateien direkt. Sie können die Datei aber zuerst als PDF speichern oder mit LibreOffice Draw umwandeln und das PDF anschließend in Word öffnen und bearbeiten.

Fazit: Jetzt umsteigen statt Vorlagen verlieren

Publisher ist Geschichte, Ihre Vorlagen müssen es nicht sein. Für die meisten Unternehmen ist die beste Microsoft Publisher Alternative eine Kombination aus Word für den Alltag, LibreOffice Draw für alte Dateien und Affinity für professionelle Drucksachen.

Wenn Sie Unterstützung bei Bestandsaufnahme, Umwandlung oder Softwareverteilung wünschen, sprechen Sie uns an. Wir kümmern uns darum, dass Ihre Mitarbeitenden ohne Unterbrechung weiterarbeiten können. Dauerhaft entlasten Sie Ihr Team mit unseren Managed IT-Services.

Die Kosten für IT-Betreuung liegen 2026 je nach Modell zwischen rund 20 und 200 Euro pro Arbeitsplatz und Monat. Diese Spanne hilft Ihnen allerdings wenig, solange Sie nicht wissen, was jeweils enthalten ist. In diesem Ratgeber zeigen wir die üblichen Preismodelle, realistische Richtwerte für Unternehmen mit 5 bis 500 Mitarbeitenden und zwei konkrete Rechenbeispiele mit unseren eigenen, öffentlich einsehbaren Preisen.

Wir schreiben aus Sicht eines IT-Systemhauses, das Unternehmen in Euskirchen, Bonn und im gesamten Rheinland betreut. Sie erfahren also nicht nur Marktwerte, sondern auch, wie sich ein Angebot in der Praxis zusammensetzt.

Die drei Preismodelle für IT-Betreuung

Fast alle IT-Dienstleister in Deutschland rechnen nach einem dieser drei Modelle ab oder kombinieren sie. Wer die Modelle kennt, kann Angebote deutlich besser vergleichen.

• Abrechnung nach Aufwand (Stundensatz): Sie zahlen nur, wenn ein Techniker für Sie arbeitet. Marktüblich sind 2026 etwa 80 bis 150 Euro netto pro Stunde, Notfalleinsätze außerhalb der Geschäftszeiten deutlich mehr.
• Wartungsvertrag mit Servicelevel (SLA): Eine monatliche Grundgebühr sichert Ihnen feste Reaktionszeiten, priorisierte Bearbeitung und meist einen günstigeren Stundensatz. Die eigentlichen Einsätze werden weiterhin nach Aufwand abgerechnet.
• Managed IT-Services (Festpreis pro Gerät oder Arbeitsplatz): Der Dienstleister übernimmt laufende Aufgaben wie Monitoring, Patch-Management, Virenschutz und Backup-Überwachung zum festen Monatspreis. Je nach Anbieter ist Helpdesk-Support enthalten oder wird separat abgerechnet.

Reine Stundenabrechnung wirkt auf den ersten Blick günstig. Sie hat aber einen Haken: Niemand kümmert sich um Ihre IT, solange nichts kaputt ist. Den grundsätzlichen Unterschied zwischen proaktiver Betreuung und klassischem Support erklären wir in unserem Vergleich Managed IT Services vs. klassischer IT-Support.

Kosten für IT-Betreuung pro Arbeitsplatz: Richtwerte 2026

Die folgenden Spannen sind marktübliche Richtwerte für externe IT-Betreuung im deutschen Mittelstand. Sie ersetzen kein Angebot, helfen aber bei der Einordnung.

Nicht enthalten sind in diesen Spannen in der Regel Hardware, Microsoft-365-Lizenzen, größere Projekte wie Migrationen oder ein neues Netzwerk sowie Einsätze außerhalb des vereinbarten Umfangs. Achten Sie beim Vergleich deshalb immer darauf, welche Leistungen ein Pauschalpreis wirklich abdeckt.

Richtwerte nach Unternehmensgröße

• 5 bis 15 Mitarbeitende: Meist Cloud-zentriert mit Microsoft 365, oft ohne eigenen Server. Realistisch sind etwa 300 bis 1.200 Euro im Monat für die laufende Betreuung.
• 15 bis 50 Mitarbeitende: Häufig ein eigener Server oder eine Hybrid-Umgebung, Backup-Konzept, Firewall und feste Reaktionszeiten. Typisch sind 1.000 bis 4.500 Euro im Monat.
• 50 bis 500 Mitarbeitende: Mehrere Standorte, oft eigene IT-Ansprechpartner im Haus und Compliance-Themen wie NIS2. Externe IT wird hier häufig als Ergänzung zur internen IT eingesetzt (Co-Managed IT), etwa für Monitoring, Security oder Projekte. Die Kosten werden individuell kalkuliert.

Einmalige Kosten zum Start der IT-Betreuung

Neben den laufenden Monatskosten fällt zu Beginn fast immer ein einmaliger Aufwand an. Ein seriöser Dienstleister übernimmt Ihre IT nicht blind, sondern verschafft sich zuerst einen Überblick.

• Bestandsaufnahme: Welche Geräte, Server, Lizenzen und Zugänge gibt es? Wo liegen Risiken?
• Dokumentation: Netzwerkplan, Passwörter, IP-Adressen und Zertifikate werden zentral und sicher erfasst.
• Einrichtung der Werkzeuge: Monitoring-Agenten, Virenschutz und Fernwartung werden auf allen Geräten installiert.
• Aufräumen: Veraltete Benutzerkonten, fehlende Updates und ungesicherte Systeme werden behoben.

Bei einem kleinen Büro sind das oft nur wenige Stunden. Bei gewachsenen, undokumentierten Umgebungen kann der Aufwand höher sein. Lassen Sie sich diesen Posten im Angebot getrennt ausweisen, damit Sie die laufenden Kosten fair vergleichen können.

Wovon hängen die Kosten ab?

Zwei Unternehmen mit gleicher Mitarbeiterzahl können sehr unterschiedliche IT-Kosten haben. Die wichtigsten Faktoren:

• Anzahl und Art der Geräte: Arbeitsplätze, Notebooks, Server, NAS-Speicher, Firewalls und Netzwerkkomponenten werden unterschiedlich bepreist. Ein Server verursacht deutlich mehr Betreuungsaufwand als ein Arbeitsplatz-PC.
• Reaktionszeit: Ob ein Techniker innerhalb von drei oder acht Stunden reagieren muss, macht im Preis einen spürbaren Unterschied.
• Zustand der bestehenden IT: Eine gewachsene, undokumentierte Umgebung braucht am Anfang mehr Aufwand.
• Sicherheitsanforderungen: Branchenvorgaben, Cyberversicherung oder NIS2 erfordern zusätzliche Maßnahmen wie EDR, Schulungen oder Notfallpläne.
• Vor-Ort-Bedarf: Vieles lässt sich per Fernwartung lösen. Wer regelmäßig einen Techniker vor Ort braucht, fährt mit einem Dienstleister aus der Region günstiger, weil lange Anfahrten entfallen.

Rechenbeispiel: Kosten für IT-Betreuung bei 10 Mitarbeitenden

Damit die Zahlen greifbar werden, rechnen wir ein typisches Büro im Kreis Euskirchen oder in Bonn mit unseren öffentlichen Preisen durch: 10 Arbeitsplatz-PCs, ein Server, ein NAS für die Datensicherung und Servicelevel Bronze mit 8 Stunden Reaktionszeit.

Das entspricht rund 44 Euro pro Arbeitsplatz und Monat für Überwachung, Updates, Sicherheit und garantierte Reaktionszeiten. Hinzu kommen Einsätze nach Aufwand, etwa wenn ein neuer Mitarbeiter eingerichtet oder ein Drucker getauscht wird.

Mit Wartungsvertrag liegt unser Stundensatz bei 100 Euro netto, ab Servicelevel Bronze gibt es zusätzlich 10 Prozent Rabatt. Abgerechnet wird je angefangene Viertelstunde, bei Fernwartung mindestens 30 Minuten. Wer nur gelegentlich Hilfe braucht, kann auch mit dem Servicelevel Basis für 14,50 Euro im Monat starten.

Rechenbeispiel: IT-Betreuung für 50 Mitarbeitende

Mit wachsender Größe sinken die Kosten pro Arbeitsplatz, weil sich Fixkosten wie das Servicelevel auf mehr Geräte verteilen. Für ein Unternehmen mit 50 Arbeitsplätzen, drei Servern, zwei NAS-Systemen und Servicelevel Silber mit 6 Stunden Reaktionszeit sieht die Rechnung so aus:

Das sind rund 31 Euro pro Arbeitsplatz und Monat, wiederum zuzüglich Einsätzen nach Aufwand. Für Unternehmen dieser Größe lohnt sich zusätzlich ein Blick auf Servicelevel Gold mit 3 Stunden Reaktionszeit, wenn ein Ausfall sofort Umsatz kostet.

IT-Betreuung extern oder eigener IT-Mitarbeiter?

Was ein eigener IT-Administrator in Ihrer Region verdient, können Sie im Entgeltatlas der Bundesagentur für Arbeit nachsehen. Zum Bruttogehalt kommen Lohnnebenkosten, Weiterbildung, Werkzeuge und ein Arbeitsplatz. Unterm Strich kostet eine Vollzeitstelle schnell 5.000 Euro und mehr im Monat.

Hinzu kommt das Risiko bei Urlaub, Krankheit oder Kündigung: Dann fehlt das Wissen über die eigene IT genau dann, wenn es gebraucht wird. Für Unternehmen bis etwa 50 Mitarbeitende ist ein externer IT-Dienstleister daher fast immer günstiger.

Größere Unternehmen mit eigener IT-Abteilung nutzen externe Betreuung häufig gezielt: für 24/7-Monitoring, IT-Sicherheit, Vertretung im Urlaub oder Spezialprojekte wie die Einführung von Microsoft 365. So bleibt das interne Team für strategische Aufgaben frei.

So senken Sie die Kosten für IT-Betreuung, ohne an Sicherheit zu sparen

• Geräte standardisieren: Einheitliche Modelle und Betriebssysteme verkürzen jeden Einsatz.
• Cloud sinnvoll nutzen: Wer E-Mail und Dateien in Microsoft 365 betreibt, braucht oft keinen eigenen Fileserver mehr.
• Alte Hardware rechtzeitig tauschen: Fünf Jahre alte PCs verursachen mehr Störungen, als ein neues Gerät kostet.
• Mitarbeitende schulen: Viele Tickets entstehen durch Bedienfehler oder Phishing-Mails.
• Grundschutz konsequent umsetzen: Updates, Virenschutz, Datensicherung und klare Zuständigkeiten verhindern die teuersten Ausfälle. Einen guten Einstieg bietet das BSI-Informationsangebot für kleine und mittlere Unternehmen.

Versteckte Kosten: Darauf sollten Sie beim Angebot achten

• Was ist im Pauschalpreis wirklich enthalten? Manche Pakete enthalten Helpdesk-Stunden, andere nur Monitoring. Lassen Sie sich die Leistungen schriftlich auflisten.
• Mindestlaufzeit und Kündigungsfrist: Lange Vertragsbindungen ohne Ausstiegsmöglichkeit sind ein Warnsignal.
• Zuschläge: Fragen Sie nach Kosten für Einsätze außerhalb der Geschäftszeiten, Expresszuschlägen und Anfahrtspauschalen.
• Taktung: Ob je angefangene Stunde oder je Viertelstunde abgerechnet wird, macht über ein Jahr einen großen Unterschied.
• Dokumentation und Zugangsdaten: Klären Sie, dass die Netzwerkdokumentation und alle Passwörter Ihnen gehören und bei einem Wechsel übergeben werden.

Wann lohnt sich ein Managed-Services-Vertrag?

Ein Vertrag mit festen Monatspreisen lohnt sich, sobald Ihr Betrieb ohne funktionierende IT stillsteht. Das ist heute bei nahezu jedem Unternehmen der Fall: Buchhaltung, E-Mail, Warenwirtschaft und Telefonie laufen digital.

Ein einziger Ausfall durch einen Verschlüsselungstrojaner oder einen defekten Server kostet oft mehr als mehrere Jahre proaktive Betreuung. Wie wir Ihr Unternehmen davor schützen, lesen Sie auf unserer Seite zur IT-Sicherheit.

Häufige Fragen zu den Kosten für IT-Betreuung

Was kostet ein IT-Dienstleister pro Stunde?

Marktüblich sind 2026 etwa 80 bis 150 Euro netto pro Stunde. Bei EIFBYTE kostet die Stunde 120 Euro ohne und 100 Euro mit Wartungsvertrag, jeweils netto und abgerechnet je angefangene Viertelstunde.

Was kostet IT-Betreuung für 10 Mitarbeiter im Monat?

Für die laufende Betreuung von 10 Arbeitsplätzen mit Monitoring, Virenschutz und festen Reaktionszeiten sollten Sie mit etwa 300 bis 1.000 Euro im Monat rechnen, je nachdem, ob Helpdesk-Support enthalten ist. In unserem Rechenbeispiel mit Server und NAS sind es 436,70 Euro zuzüglich Einsätzen nach Aufwand.

Was ist der Unterschied zwischen Wartungsvertrag und Managed Services?

Ein Wartungsvertrag sichert Ihnen vor allem Reaktionszeiten und priorisierte Bearbeitung. Managed Services gehen weiter: Der Dienstleister überwacht und pflegt Ihre Systeme laufend, spielt Updates ein und prüft Datensicherungen, bevor Probleme entstehen.

Sind die Kosten für IT-Betreuung steuerlich absetzbar?

Ja, die Kosten für externe IT-Dienstleistungen sind für Unternehmen in der Regel als Betriebsausgaben absetzbar. Details klären Sie am besten mit Ihrer Steuerberatung.

Betreuen Sie auch Unternehmen außerhalb von Euskirchen?

Ja. Wir betreuen Unternehmen im gesamten Kreis Euskirchen sowie in Bonn, Köln, Erftstadt, Rheinbach und Düren. Vieles erledigen wir per Fernwartung, vor Ort sind wir in der Region schnell bei Ihnen.

Fazit: Planbare Kosten für IT-Betreuung statt teurer Überraschungen

IT-Betreuung muss nicht teuer sein. Entscheidend ist, dass Sie wissen, wofür Sie bezahlen: transparente Preise pro Gerät, klare Reaktionszeiten und ein fester Ansprechpartner, der Ihre IT kennt.

Wenn Sie wissen möchten, was die Betreuung für Ihr Unternehmen konkret kostet, nennen Sie uns die Anzahl Ihrer Arbeitsplätze und Server. Im kostenlosen Erstgespräch erstellen wir Ihnen ein individuelles Angebot. Mehr zu unserem Betreuungsmodell finden Sie unter Managed IT-Services.

WordPress Docker ist die schnellste Art, eine WordPress-Seite reproduzierbar aufzusetzen: Eine Datei beschreibt Webserver, PHP und Datenbank, ein Befehl startet alles. Damit aus der schnellen Testumgebung ein stabiler Betrieb wird, braucht es aber ein paar Regeln. In diesem Beitrag zeigen wir den Schnellstart mit Docker Compose und die Best Practices, die wir selbst im Betrieb von Container-Umgebungen anwenden.

Warum WordPress Docker statt klassischer Installation?

Bei einer klassischen Installation hängen PHP-Version, Webserver und Datenbank direkt am Betriebssystem. Jedes Update kann Nebenwirkungen haben, und die Testumgebung sieht selten genauso aus wie der Live-Server. Ein WordPress Docker Setup trennt das sauber:

• Gleiche Umgebung überall: Laptop, Testserver und Produktion laufen mit denselben Images.
• Schneller Wechsel: Eine neue PHP-Version ist ein geänderter Image-Tag, kein Umbau des Servers.
• Klare Trennung: Programmcode steckt im Image, Ihre Daten liegen in Volumes. Das macht Backups und Umzüge planbar.
• Mehrere Seiten auf einem Server: Jede Seite bekommt eigene Container, ohne sich gegenseitig zu stören.

Schnellstart: WordPress Docker Compose in 5 Minuten

Voraussetzung ist eine aktuelle Installation von Docker Engine mit dem Compose-Plugin (Befehl docker compose), unter Windows und macOS zum Beispiel über Docker Desktop. Wir nutzen das offizielle WordPress-Image und das offizielle MariaDB-Image von Docker Hub.

Schritt 1: Passwörter in eine .env-Datei

Legen Sie einen neuen Ordner an und darin die Datei .env. Docker Compose liest sie automatisch ein. Zufällige Passwörter erzeugen Sie zum Beispiel mit openssl rand -base64 24.

DB_PASSWORD=hier-ein-langes-zufallspasswort
DB_ROOT_PASSWORD=hier-ein-zweites-zufallspasswort

Schritt 2: PHP-Limits in uploads.ini

Die Standardgrenze für Uploads ist für viele Themes und Bilder zu klein. Diese Datei hebt sie an:

upload_max_filesize = 64M
post_max_size = 64M
memory_limit = 256M

Schritt 3: Die compose.yaml

Das ist das Herzstück Ihrer WordPress Docker Umgebung. Die Datei enthält bereits die wichtigsten Best Practices, die wir weiter unten erklären:

x-wp-db: &wp-db
  WORDPRESS_DB_HOST: db
  WORDPRESS_DB_NAME: wordpress
  WORDPRESS_DB_USER: wordpress
  WORDPRESS_DB_PASSWORD: ${DB_PASSWORD}

services:
  db:
    image: mariadb:11.4
    restart: unless-stopped
    environment:
      MARIADB_DATABASE: wordpress
      MARIADB_USER: wordpress
      MARIADB_PASSWORD: ${DB_PASSWORD}
      MARIADB_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
    volumes:
      - db_data:/var/lib/mysql
    healthcheck:
      test: ["CMD", "healthcheck.sh", "--connect", "--innodb_initialized"]
      interval: 10s
      timeout: 5s
      retries: 5

  wordpress:
    image: wordpress:php8.3-apache
    restart: unless-stopped
    depends_on:
      db:
        condition: service_healthy
    environment: *wp-db
    volumes:
      - wp_data:/var/www/html
      - ./uploads.ini:/usr/local/etc/php/conf.d/uploads.ini:ro
    ports:
      - "8080:80"
    logging:
      options:
        max-size: "10m"
        max-file: "3"

  wpcli:
    image: wordpress:cli-php8.3
    user: "33:33"
    profiles: ["tools"]
    environment: *wp-db
    volumes:
      - wp_data:/var/www/html

volumes:
  db_data:
  wp_data:

Schritt 4: Starten

mkdir wordpress-docker && cd wordpress-docker
# .env, uploads.ini und compose.yaml anlegen (siehe oben)
docker compose up -d
docker compose ps

Nach wenigen Sekunden ist WordPress unter http://localhost:8080 erreichbar und zeigt den Installationsassistenten. Das war es schon: Ihre WordPress Docker Umgebung läuft.

10 Best Practices für WordPress Docker im Betrieb

1. Image-Versionen fest pinnen

Die wichtigste Regel für WordPress Docker im Live-Betrieb: Verwenden Sie nie latest. Sonst bekommen Sie beim nächsten docker compose pull unter Umständen eine neue PHP- oder Datenbank-Hauptversion, ohne es zu merken. Tags wie wordpress:php8.3-apache und mariadb:11.4 halten die Hauptversion fest und liefern trotzdem Sicherheitsupdates.

2. Passwörter nicht in die Compose-Datei schreiben

Zugangsdaten gehören in die .env-Datei, und diese gehört in die .gitignore. Für höhere Ansprüche unterstützen beide offiziellen Images Docker Secrets: Variablen mit der Endung _FILE, zum Beispiel WORDPRESS_DB_PASSWORD_FILE, lesen das Passwort aus einer Datei statt aus der Umgebung.

3. Daten in Volumes, nicht im Container

Bei WordPress Docker gilt: Container sind austauschbar, Ihre Inhalte nicht. Die Datenbank liegt im Volume db_data, die WordPress-Dateien mit Uploads, Themes und Plugins in wp_data. Wichtig zu wissen: Das offizielle Image kopiert WordPress nur beim ersten Start in das leere Volume. Ein neueres Image aktualisiert danach PHP und Apache, den WordPress-Core aktualisieren Sie weiter über das Dashboard oder WP-CLI.

4. Healthchecks statt Wartezeit

Der häufigste Fehler beim ersten Start ist „Error establishing a database connection“, weil WordPress schneller hochfährt als die Datenbank. Der Healthcheck in der Compose-Datei und condition: service_healthy sorgen dafür, dass WordPress erst startet, wenn MariaDB wirklich bereit ist.

5. Datenbank nie nach außen öffnen

Der Dienst db hat bewusst keinen ports-Eintrag. WordPress erreicht die Datenbank über das interne Docker-Netzwerk unter dem Namen db. Ein offener Port 3306 im Internet ist eine der ersten Stellen, an denen automatisierte Angriffe ansetzen.

6. HTTPS über einen Reverse Proxy

Für den Live-Betrieb setzen Sie einen Reverse Proxy wie Caddy oder Traefik vor WordPress. Beide holen sich automatisch Let’s-Encrypt-Zertifikate. Mit Caddy reicht diese Konfiguration:

example.de {
    reverse_proxy wordpress:80
}

Der Port 8080 am WordPress-Container entfällt dann, nur der Proxy lauscht auf 80 und 443. Das offizielle WordPress-Image wertet den Header X-Forwarded-Proto des Proxys aus, damit WordPress HTTPS korrekt erkennt und keine Weiterleitungsschleifen entstehen.

7. WP-CLI als eigener Container

Mit WP-CLI erledigen Sie Updates, Suchen-und-Ersetzen bei Domainwechseln und Wartungsaufgaben ohne Dashboard. Der Dienst wpcli in der Compose-Datei startet nur bei Bedarf (Profil tools). Die Angabe user: "33:33" verhindert Rechteprobleme, weil das CLI-Image sonst mit einer anderen Benutzer-ID schreibt als der Apache-Container.

docker compose run --rm wpcli wp core version
docker compose run --rm wpcli wp plugin update --all
docker compose run --rm wpcli wp search-replace 'http://localhost:8080' 'https://example.de'

8. Backups automatisieren und testen

Ein WordPress Docker Backup besteht aus zwei Teilen: dem Datenbank-Dump und den Dateien im Volume. Beides lässt sich per Cronjob auf dem Host automatisieren. Legen Sie die Sicherungen außerhalb des Servers ab und spielen Sie regelmäßig eine Wiederherstellung durch. Ein Backup, das nie getestet wurde, ist nur eine Hoffnung.

# Datenbank sichern
docker compose exec db sh -c 'mariadb-dump -u root -p"$MARIADB_ROOT_PASSWORD" wordpress' > backup-$(date +%F).sql

# Dateien (Uploads, Themes, Plugins) sichern
docker run --rm -v wordpress-docker_wp_data:/data -v "$PWD":/backup alpine \
  tar czf /backup/wp-files-$(date +%F).tar.gz -C /data .

Der Volume-Name setzt sich aus Ordnername und Volume zusammen. Mit docker volume ls sehen Sie den genauen Namen.

9. Updates in einem festen Rhythmus

Neue Images bringen Sicherheitsupdates für PHP, Apache und MariaDB. Drei Befehle reichen, am besten einmal pro Woche und vorher mit frischem Backup:

docker compose pull
docker compose up -d
docker image prune -f

Plugins und Themes aktualisieren Sie weiter in WordPress oder per WP-CLI. Die Docker-Images ersetzen keine WordPress-Updates.

10. Logs begrenzen und überwachen

Ohne Grenze wachsen Container-Logs, bis die Festplatte voll ist. Die Option logging in der Compose-Datei begrenzt das auf drei Dateien mit je 10 MB. Zusätzlich sollte ein Monitoring prüfen, ob die Seite erreichbar ist, das Zertifikat gültig bleibt und genügend Speicher frei ist. Ausführliche Grundlagen zu Compose finden Sie in der Dokumentation von Docker.

WordPress Docker: Entwicklung und Produktion im Vergleich

Dieselbe Compose-Datei taugt für beide Zwecke, mit ein paar Unterschieden:

Typische Fehler und schnelle Lösungen

• Seite leitet nach dem Umzug auf localhost um: Die alte Adresse steht noch in der Datenbank. Lösung: wp search-replace per WP-CLI, wie oben gezeigt.
• Uploads schlagen fehl: Meist fehlt die uploads.ini, oder sie wurde nach dem Start angelegt. Danach docker compose up -d --force-recreate wordpress ausführen.
• Plugins lassen sich nicht installieren: Dateirechte im Volume stimmen nicht. Die Dateien müssen dem Benutzer www-data (ID 33) gehören.
• Alle Daten weg nach docker compose down -v: Die Option -v löscht die Volumes. Im Alltag nur docker compose down verwenden.

Häufige Fragen zu WordPress Docker

Ist WordPress Docker für den Live-Betrieb geeignet?

Ja, wenn die Best Practices umgesetzt sind: feste Versionen, HTTPS, geschlossene Datenbank, regelmäßige Updates und getestete Backups. Viele Hosting-Anbieter betreiben WordPress intern genau so.

Apache- oder FPM-Image?

Das Apache-Image ist der einfachste Einstieg, weil Webserver und PHP in einem Container laufen und .htaccess-Regeln von Plugins direkt funktionieren. Die FPM-Variante braucht zusätzlich einen Nginx-Container und lohnt sich vor allem bei hohem Traffic oder wenn Sie Nginx ohnehin einsetzen.

Brauche ich für WordPress gleich Kubernetes?

Für eine einzelne Seite oder ein paar Seiten nicht. Docker Compose auf einem gut gewarteten Server reicht hier völlig. Kubernetes lohnt sich, wenn viele Anwendungen hochverfügbar und automatisch skaliert laufen sollen. Warum Kubernetes-Betrieb und -Upgrades Erfahrung brauchen, lesen Sie in unserem Beitrag zum Kubernetes-Release v1.36.

Wie ziehe ich eine bestehende Seite in eine WordPress Docker Umgebung um?

Sie exportieren die Datenbank und den Ordner wp-content, starten die Docker-Umgebung, importieren den Dump in den Datenbank-Container und kopieren wp-content in das Volume. Anschließend passen Sie die Adresse per wp search-replace an, falls sich die Domain ändert.

WordPress Docker Betrieb ohne eigenen Aufwand

Der Schnellstart ist in fünf Minuten erledigt. Der Aufwand steckt im laufenden Betrieb: Updates, Backups, Zertifikate, Monitoring und schnelle Hilfe, wenn doch etwas klemmt. Genau das übernehmen wir als Managed IT-Services, inklusive IT-Sicherheit und Betreuung durch zertifizierte Kubernetes-Administratoren (CKA, CKS). Wer sich gar nicht selbst um Server kümmern möchte, findet bei uns passendes WordPress Hosting mit Updates und Backups.

Sie möchten WordPress mit Docker betreiben oder Ihre bestehende Seite umziehen? Wir prüfen Ihre Umgebung in einem kostenlosen Erstgespräch und zeigen Ihnen den einfachsten Weg. Jetzt Kontakt aufnehmen oder anrufen unter 02251 1297351.

Green IT ist für uns kein Trendbegriff, sondern Teil der täglichen Arbeit. Deshalb freuen wir uns, dass EIFBYTE seit Kurzem Mitglied im Bündnis Nachhaltige Unternehmen im Kreis Euskirchen ist. In diesem Beitrag erklären wir, was hinter dem Bündnis steckt, was Green IT bedeutet und wie kleine und mittlere Betriebe mit ihrer IT Energie, Ressourcen und Kosten sparen können.

Was ist das Bündnis Nachhaltige Unternehmen?

Das Bündnis wurde im Dezember 2025 auf Initiative der Struktur- und Wirtschaftsförderung des Kreises Euskirchen gegründet. Es bringt Betriebe zusammen, die sich für ökologische, soziale und wirtschaftliche Nachhaltigkeit einsetzen und ihr Engagement sichtbar machen wollen. Laut Jahresbericht des Kreises Euskirchen zählte das Netzwerk zum Jahresende 2025 bereits 48 Unternehmen. Für 2026 ist das Ziel, mindestens 100 Mitglieder zu gewinnen.

Anlaufstelle ist die Ideenfabrik Nachhaltige Wirtschaft in der Alten Tuchfabrik in Euskirchen. Dort laufen Beratung, Förderprogramme und Veranstaltungen zusammen. Der Kreis will sich zu einer Modellregion für nachhaltiges Wirtschaften entwickeln, und wir möchten unseren Teil dazu beitragen.

Was bedeutet Green IT?

Green IT bedeutet, Informationstechnik so zu planen, zu betreiben und zu entsorgen, dass sie möglichst wenig Energie und Ressourcen verbraucht. Dabei gibt es zwei Seiten:

• Nachhaltigkeit in der IT: Die IT selbst wird sparsamer, etwa durch effiziente Geräte, weniger Server, längere Nutzungsdauer und verantwortungsvolle Entsorgung.
• Nachhaltigkeit durch IT: Digitale Lösungen helfen, an anderer Stelle einzusparen, zum Beispiel Wege, Papier, Material und Energie.

Gerade der zweite Punkt wird oft unterschätzt. Laut einer Studie des Digitalverbands Bitkom könnte eine beschleunigte Digitalisierung in Deutschland im Jahr 2030 rund 73 Millionen Tonnen CO₂ einsparen. Das entspricht etwa einem Viertel dessen, was zum Erreichen des Klimaziels 2030 noch fehlt. Der Energiebedarf von Rechenzentren und Endgeräten ist dabei bereits herausgerechnet.

6 einfache Green IT Maßnahmen für kleine Betriebe

Green IT ist kein Thema nur für Konzerne mit eigenem Rechenzentrum. In kleinen und mittleren Betrieben gibt es viele einfache Stellschrauben:

1. Geräte länger nutzen

Ein großer Teil des ökologischen Fußabdrucks eines Laptops oder PCs entsteht schon bei der Herstellung, also bevor er überhaupt eingeschaltet wird. Wer Geräte ein paar Jahre länger nutzt, spart daher oft mehr als mit jedem Stromsparmodus. Voraussetzung ist, dass die Geräte gepflegt, aktuell und sicher bleiben.

2. Server konsolidieren oder in die Cloud verlagern

Der kleine Server im Abstellraum läuft rund um die Uhr, braucht Strom und oft eine eigene Kühlung, ist aber meist nur zu einem Bruchteil ausgelastet. Viele Aufgaben lassen sich mit Cloud-Diensten wie Microsoft 365 erledigen, oder mehrere Server lassen sich auf einem effizienten System zusammenführen.

3. Fernwartung statt Anfahrt

Jede Technikeranfahrt, die entfällt, spart Zeit und CO₂. Die meisten IT-Probleme lassen sich heute in wenigen Minuten per Fernwartung lösen.

4. Energieeinstellungen und Drucken optimieren

Bildschirme, die nachts laufen, Drucker im Dauerbetrieb und PCs ohne Energiesparmodus summieren sich über ein Jahr. Zentral gesteuerte Energieeinstellungen und digitale Abläufe statt Papier sind schnell umgesetzt.

5. Bedarfsgerecht beschaffen

Nicht jeder Arbeitsplatz braucht das leistungsstärkste Gerät, und nicht jede Lizenz wird wirklich genutzt. Eine saubere Bestandsaufnahme zeigt oft, wo weniger mehr ist.

6. Altgeräte sicher löschen und verantwortungsvoll entsorgen

Wenn ein Gerät doch ersetzt werden muss, sollten die Daten nachweisbar gelöscht und die Hardware fachgerecht entsorgt oder weiterverwendet werden. So wird aus einem alten Rechner kein Datenschutzrisiko und kein unnötiger Elektroschrott.

Wie EIFBYTE Sie bei Green IT unterstützt

Viele dieser Punkte sind bei uns kein Zusatzprojekt, sondern fester Bestandteil der täglichen Arbeit:

Auch IT-Sicherheit gehört für uns zur Nachhaltigkeit: Ein erfolgreicher Cyberangriff bedeutet oft Datenverlust, neue Hardware und viele Stunden Wiederaufbau. Mehrstufiger Schutz und geprüfte Backups verhindern das. Wir betreuen Unternehmen und Praxen im gesamten Rheinland, mit Sitz in Euskirchen.

Häufige Fragen zu Green IT

Lohnt sich Green IT auch für kleine Betriebe?

Ja. Gerade in kleinen Betrieben sind die Maßnahmen oft einfach umzusetzen und sparen direkt Geld: weniger Strom, weniger Neuanschaffungen, weniger Anfahrten. Ein eigener Nachhaltigkeitsbeauftragter ist dafür nicht nötig.

Ist die Cloud wirklich nachhaltiger als ein eigener Server?

In vielen Fällen ja, weil große Rechenzentren ihre Hardware deutlich besser auslasten und effizienter kühlen als ein einzelner Server im Büro. Entscheidend ist, dass der eigene Server danach tatsächlich abgeschaltet wird und nicht parallel weiterläuft.

Wie fange ich mit Green IT an?

Mit einer Bestandsaufnahme: Welche Geräte, Server und Lizenzen gibt es, wie alt sind sie und wie werden sie genutzt? Daraus ergeben sich meist schnell die ersten sinnvollen Schritte. Diese Bestandsaufnahme übernehmen wir gern für Sie.

Was passiert mit den Daten auf alten Geräten?

Bevor ein Gerät das Haus verlässt, löschen wir die Datenträger nachweisbar. Danach wird die Hardware fachgerecht entsorgt oder, wenn möglich, weiterverwendet.

Gemeinsam mehr erreichen

Für uns ist das Bündnis Nachhaltige Unternehmen vor allem ein Netzwerk zum Austausch. Wir freuen uns darauf, andere Betriebe aus dem Kreis Euskirchen kennenzulernen, von ihren Erfahrungen zu lernen und unser Wissen rund um Green IT einzubringen.

Sie möchten wissen, wo Ihre IT Energie und Ressourcen sparen kann? Wir schauen uns Ihre Umgebung in einem kostenlosen Erstgespräch an und zeigen Ihnen konkrete Ansatzpunkte, ohne Fachchinesisch. Jetzt Kontakt aufnehmen oder anrufen unter 02251 1297351.

Ein Wartezimmer-TV ist in vielen Arztpraxen inzwischen Standard. Doch bevor der Fernseher an die Wand kommt, stellen sich drei Fragen: Was kostet das, was soll eigentlich laufen, und was ist rechtlich zu beachten? In diesem Ratgeber beantworten wir alle drei, aus Sicht eines IT-Dienstleisters, der Praxen im Rheinland betreut.

Was ist ein Wartezimmer-TV?

Gemeint ist ein Bildschirm im Wartebereich, der Inhalte der Praxis zeigt: Sprechzeiten, Urlaubsvertretungen, Impfaktionen, Gesundheitsthemen oder Hinweise auf Vorsorge- und Zusatzleistungen. Technisch besteht die Lösung aus drei Teilen:

• Bildschirm: ein handelsüblicher Fernseher oder ein Profi-Display für den Dauerbetrieb.
• Abspielgerät: ein kleiner Mediaplayer, der per HDMI angeschlossen wird und die Inhalte abspielt.
• Software: eine Oberfläche, über die das Praxisteam Inhalte pflegt, idealerweise im Browser statt per USB-Stick.

Moderne Lösungen übernehmen zusätzlich den Patientenaufruf: Statt Namen durch den Flur zu rufen, erscheint eine Nummer und das Behandlungszimmer auf dem Bildschirm.

Was kostet ein Wartezimmer-TV?

Die Kosten setzen sich aus einmaliger Hardware und laufender Software zusammen.

Ein normaler Fernseher reicht für die meisten Praxen völlig aus. Profi-Displays lohnen sich erst bei sehr langen Laufzeiten oder hellem Tageslicht. Unser Wartezimmer-TV VISORO startet bei 59 € im Monat, inklusive vorkonfiguriertem Controller, und lässt sich einen Monat kostenlos testen.

Welche Inhalte gehören auf das Wartezimmer-TV?

Der Bildschirm wirkt dann, wenn die Inhalte aktuell und zur Praxis passend sind. Bewährt haben sich:

• Organisatorisches: Sprechzeiten, Urlaub, Vertretungen, Hinweise zur Rezeptbestellung.
• Gesundheitsinformationen: saisonale Themen wie Grippeschutz, Zeckenimpfung oder Hautkrebsvorsorge.
• Leistungen der Praxis: Vorsorgeuntersuchungen und IGeL sachlich vorgestellt, ohne aufdringliche Werbung.
• Notdienst: Wer außerhalb der Sprechzeiten hilft, etwa der ärztliche Bereitschaftsdienst unter 116117.
• Praxisteam: kurze Vorstellung der Ärztinnen, Ärzte und Mitarbeitenden.

Weniger ist mehr: Fünf bis zehn gut gemachte Folien, die sich alle paar Minuten wiederholen, wirken besser als ein überladenes Programm. Wichtig ist, dass die Inhalte ohne Ton verständlich sind, denn im Wartezimmer läuft der Bildschirm in der Regel stumm.

Wartezimmer-TV selbst erstellen oder fertige Lösung?

Technisch lässt sich so ein System auch selbst bauen: Fernseher, USB-Stick mit einer Präsentation, fertig. In der Praxis scheitert das meist am Alltag. Jede Änderung muss jemand am Gerät vornehmen, der USB-Stick verschwindet, und nach dem nächsten Stromausfall zeigt der Fernseher das Startmenü.

Eine fertige Lösung startet automatisch, wird zentral im Browser gepflegt und aktualisiert sich selbst. Für Praxen mit mehreren Standorten oder einem Patientenaufrufsystem ist das praktisch die einzige sinnvolle Variante.

Rechtliche Fragen: GEMA, Rundfunkbeitrag und Datenschutz

Hinweis: Dieser Abschnitt gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung.

GEMA und Musik im Wartezimmer

Der Bundesgerichtshof hat 2015 entschieden, dass Radio als Hintergrundmusik in einer Zahnarztpraxis keine öffentliche Wiedergabe ist und deshalb keine GEMA-Gebühren auslöst (Az. I ZR 14/14, Bericht bei LTO). Ob sich das ohne Weiteres auf laufendes Fernsehprogramm oder Musik in Videos übertragen lässt, ist nicht abschließend geklärt. Am einfachsten umgehen Sie die Frage mit eigenen Inhalten ohne fremde Musik. Wer Musik einsetzen möchte, findet Informationen direkt bei der GEMA für Musiknutzer.

Rundfunkbeitrag

Für Betriebsstätten wird der Rundfunkbeitrag pro Standort berechnet, nicht pro Gerät. Ein zusätzlicher Fernseher im Wartezimmer löst daher in der Regel keinen zusätzlichen Beitrag aus. Details stehen beim Beitragsservice.

Datenschutz beim Patientenaufruf

Beim Patientenaufruf auf dem Bildschirm sehen alle Wartenden, wer aufgerufen wird. Am datensparsamsten sind Aufrufnummern oder Kürzel in Verbindung mit dem Behandlungszimmer. Wer Namen anzeigen möchte, sollte das mit dem Datenschutzbeauftragten abstimmen und die Patientinnen und Patienten transparent informieren, etwa am Empfang oder in der Datenschutzinformation der Praxis. Ein Namensaufruf durch den Flur ist datenschutzrechtlich übrigens nicht diskreter.

Warum eigene Inhalte besser sind als laufendes Fernsehprogramm

Ein Fernseher mit laufendem Programm unterhält, informiert aber nicht über Ihre Praxis. Nachrichten mit Krisenthemen können zudem die Stimmung im Wartezimmer drücken. Mit eigenen Inhalten nutzen Sie die Wartezeit für Ihre Praxis: Patientinnen und Patienten erfahren von Leistungen, die sie sonst nicht kennen würden, und das Team muss organisatorische Fragen seltener am Empfang beantworten.

Häufige Fragen zum Wartezimmer-TV

Wie viel kostet ein Wartezimmer-TV pro Monat?

Neben dem einmaligen Kauf des Fernsehers fallen vor allem die Kosten für Software und Inhalte an. Fertige Lösungen liegen meist im zweistelligen Euro-Bereich pro Monat. Unser Wartezimmer-TV VISORO beginnt bei 59 € im Monat und kann einen Monat kostenlos getestet werden.

Welcher Fernseher eignet sich für ein Wartezimmer-TV?

Für die meisten Praxen reicht ein handelsüblicher Fernseher mit 43 bis 55 Zoll und HDMI-Anschluss. Wichtig sind eine stabile Wandhalterung und ein Stromanschluss in der Nähe. Profi-Displays lohnen sich erst bei sehr langen Laufzeiten oder starkem Tageslicht.

Kann man ein Wartezimmer-TV selbst erstellen?

Ja, mit einem Fernseher und einem USB-Stick ist eine einfache Variante schnell gebaut. Im Alltag ist das aber mühsam, weil jede Änderung am Gerät vorgenommen werden muss. Eine Lösung mit Pflege im Browser spart dem Praxisteam Zeit.

Darf auf dem Wartezimmer-TV normales Fernsehprogramm laufen?

Technisch ja, rechtlich ist die Frage für Fernsehprogramm nicht abschließend geklärt. Mit eigenen Inhalten ohne fremde Musik gehen Sie auf Nummer sicher und nutzen die Wartezeit gleichzeitig für Informationen über Ihre Praxis.

Wie funktioniert der Patientenaufruf über den Bildschirm?

Das Praxisteam löst den Aufruf am Praxis-PC aus. Auf dem Bildschirm erscheinen der Name oder eine Aufrufnummer und das Behandlungszimmer. Welche Variante Sie nutzen, legen Sie fest, am besten in Abstimmung mit Ihrem Datenschutzbeauftragten.

Fazit: Lohnt sich ein Wartezimmer-TV?

Ein Wartezimmer-TV kostet weniger, als viele Praxen denken, und bringt im Alltag spürbare Entlastung. Entscheidend sind eine einfache Pflege, aktuelle Inhalte und ein Blick auf die rechtlichen Fragen. Wenn Sie es ausprobieren möchten: VISORO Praxis-TV einen Monat kostenlos testen. Für alle anderen IT-Themen Ihrer Praxis finden Sie Informationen unter IT für Arztpraxen.

Fernwartung ist aus dem IT-Alltag nicht mehr wegzudenken: Ein Drucker streikt, ein Update hängt, eine Software lässt sich nicht starten. Statt auf einen Technikertermin zu warten, schalten wir uns in wenigen Minuten auf Ihren Rechner und lösen das Problem direkt. Für diese Fernwartung setzen wir bei EIFBYTE auf RustDesk. In diesem Artikel erklären wir, was RustDesk ist, warum wir uns als IT-Dienstleister bewusst für diese Open-Source-Lösung entschieden haben und wie sie sich von bekannten Produkten wie TeamViewer oder AnyDesk unterscheidet.

Inhalt: Was ist RustDesk? · 6 Gründe für RustDesk · RustDesk, TeamViewer und AnyDesk im Vergleich · So läuft eine Fernwartung ab · Ist RustDesk sicher? · FAQ

Was ist RustDesk?

RustDesk ist eine Fernwartungssoftware, mit der sich ein Computer über das Internet aus der Ferne bedienen lässt. Der Techniker sieht den Bildschirm des Nutzers, kann Maus und Tastatur steuern, Dateien übertragen und so Probleme direkt am Gerät lösen. Funktional ist RustDesk damit mit TeamViewer oder AnyDesk vergleichbar.

Der entscheidende Unterschied: RustDesk ist Open Source. Der Quellcode ist öffentlich auf GitHub einsehbar und steht unter der Lizenz AGPL-3.0. Außerdem lässt sich der Server, über den die Verbindungen vermittelt werden, selbst betreiben. Genau das macht RustDesk für uns als IT-Dienstleister so interessant. Weitere Informationen bietet der Hersteller auf rustdesk.com.

Warum wir als IT-Dienstleister auf RustDesk setzen

Bei der Auswahl einer Fernwartungslösung haben wir uns eine einfache Frage gestellt: Welche Lösung gibt uns und unseren Kunden die meiste Kontrolle über Sicherheit, Datenschutz und Kosten? Die Antwort war RustDesk. Diese sechs Gründe haben den Ausschlag gegeben.

1. Eigener Server statt fremder Cloud

Bei vielen kommerziellen Fernwartungsprodukten laufen Verbindungen über die Infrastruktur des Herstellers. Bei RustDesk betreiben wir den Vermittlungs- und Relay-Server selbst, und zwar auf einem Server in Deutschland beim Hoster netcup. Damit bestimmen wir, wo dieser Server steht, wer darauf Zugriff hat und wie er abgesichert ist. Ihre Fernwartungssitzungen hängen nicht von der Cloud eines Fernwartungsherstellers ab.

2. Open Source: nachvollziehbar statt Blackbox

Weil der Quellcode öffentlich ist, kann ihn jeder prüfen: Sicherheitsforscher, Entwickler und IT-Dienstleister weltweit. Hintertüren oder versteckte Datenübertragungen lassen sich so deutlich schwerer verbergen als bei geschlossener Software. Für uns ist Transparenz ein zentraler Baustein von Vertrauen, gerade wenn es um den Zugriff auf Ihre Rechner geht.

3. Verschlüsselte Verbindungen

RustDesk verschlüsselt Fernwartungssitzungen Ende zu Ende. Beim eigenen Server kommt ein Schlüsselpaar hinzu, das Client und Server miteinander verknüpft. So verbinden sich unsere Clients nur mit unserem Server und nicht mit einem beliebigen anderen.

4. Datenschutz und DSGVO

Fernwartung ist aus Sicht der DSGVO ein sensibles Thema, denn dabei können personenbezogene Daten sichtbar werden. Mit einem selbst betriebenen Server bleibt die Zahl der Beteiligten klein: Die Verbindungsvermittlung läuft über unsere eigene Infrastruktur in einem deutschen Rechenzentrum und nicht über die Plattform eines Fernwartungsherstellers. Das vereinfacht die Dokumentation und schafft klare Verantwortlichkeiten. Für Arztpraxen und Berufsgeheimnisträger ist das besonders wichtig.

5. Transparente Kosten statt Lizenzfallen

Viele kommerzielle Fernwartungsprodukte bieten kostenlose Versionen für private Nutzer an, verlangen für die geschäftliche Nutzung aber Lizenzen, deren Preise und Bedingungen der Hersteller festlegt und ändern kann. Die Software RustDesk selbst ist Open Source. Kosten entstehen vor allem für die Server-Infrastruktur, die wir selbst betreiben, absichern und aktuell halten. Diese Kosten geben wir transparent an unsere Kunden weiter, ohne Abhängigkeit von den Lizenzmodellen eines Softwareherstellers.

6. Plattformübergreifend und schlank

RustDesk läuft unter Windows, macOS und Linux; zusätzlich gibt es Apps für Android und iOS. Der Client ist schlank und kann auf Wunsch ohne Installation gestartet werden. Das ist praktisch für spontane Hilfe, etwa wenn ein Mitarbeitender im Homeoffice Unterstützung braucht.

RustDesk, TeamViewer und AnyDesk im Vergleich

TeamViewer und AnyDesk sind etablierte Produkte mit großem Funktionsumfang, und für viele Einsatzzwecke eine gute Wahl. Für unseren Einsatz als IT-Dienstleister, der die Fernwartung für viele Kunden verantwortet, sprechen jedoch einige grundlegende Punkte für RustDesk:

Hinzu kommt ein grundsätzlicher Gedanke: Große Fernwartungsanbieter sind wegen ihrer vielen Nutzer ein attraktives Ziel für Angreifer. So meldete AnyDesk Anfang 2024 einen Sicherheitsvorfall in seinen Produktionssystemen. Wer den Server selbst betreibt, macht sich von solchen zentralen Plattformen unabhängiger.

So läuft eine Fernwartung mit EIFBYTE ab

1. Sie melden sich bei uns per Telefon, E-Mail oder WhatsApp und schildern kurz das Problem.
2. Sie starten den RustDesk-Client auf Ihrem Rechner. Bei Kunden mit Betreuungsvertrag ist er in der Regel bereits eingerichtet.
3. Sie nennen uns Ihre ID und das Einmal-Passwort, das im Client angezeigt wird.
4. Wir verbinden uns und Sie sehen jederzeit, was wir auf Ihrem Bildschirm tun.
5. Nach der Lösung beenden wir die Sitzung. Sie können die Verbindung auch selbst jederzeit trennen.

Mehr zu unserem Fernwartungsangebot finden Sie auf der Seite IT-Support per Fernwartung, für Praxen unter Fernwartung für Arztpraxen.

Ist RustDesk sicher?

Kurz gesagt: Ja, wenn es richtig betrieben wird. Wie bei jeder Software hängt die Sicherheit nicht nur vom Produkt ab, sondern auch von der Konfiguration. Deshalb kümmern wir uns um die Punkte, die im Alltag den Unterschied machen:

• Betrieb und regelmäßige Aktualisierung unseres eigenen RustDesk-Servers
• Clients, die nur mit unserem Server und unserem Schlüssel arbeiten
• Einmal-Passwörter für spontane Sitzungen und starke Passwörter für den unbeaufsichtigten Zugriff
• Aktuelle Client-Versionen auf allen betreuten Geräten

Fernwartung ist damit ein Baustein unseres Sicherheitskonzepts. Wie wir Ihre IT darüber hinaus schützen, lesen Sie auf unserer Seite IT-Sicherheit.

Für wen eignet sich Fernwartung mit RustDesk?

Grundsätzlich für jedes Unternehmen, das schnelle IT-Hilfe ohne Wartezeit schätzt. Besonders profitieren:

• Kleine und mittelständische Unternehmen ohne eigene IT-Abteilung, die im Rahmen unserer Managed IT-Services betreut werden
• Arztpraxen und Therapiepraxen, bei denen Datenschutz und kurze Ausfallzeiten besonders zählen (mehr unter IT für Arztpraxen)
• Teams im Homeoffice, die ortsunabhängig Unterstützung brauchen

Häufige Fragen zu RustDesk

Fazit: Fernwartung mit Kontrolle und Transparenz

RustDesk verbindet, was uns bei der Fernwartung wichtig ist: offenen Quellcode, einen eigenen Server, verschlüsselte Verbindungen und keine Abhängigkeit von teuren Lizenzmodellen. So können wir Ihnen schnell helfen und behalten gleichzeitig die volle Kontrolle darüber, wie und wo Ihre Fernwartung stattfindet.

Sie möchten wissen, wie Fernwartung mit RustDesk in Ihrem Unternehmen funktioniert, oder suchen einen IT-Dienstleister im Kreis Euskirchen? Wir beraten Sie gern. Einen Überblick über alle Themen finden Sie in unseren Leistungen.

Managed IT Services und klassischer IT-Support unterscheiden sich vor allem darin, wann gehandelt wird. Klassischer Support reagiert, wenn etwas kaputt ist. Managed IT Services verhindern, dass es überhaupt so weit kommt. Für kleine und mittlere Unternehmen hat das direkte Folgen für Kosten, Ausfallzeiten und Sicherheit.

Klassischer IT-Support: Hilfe, wenn es brennt

Beim klassischen IT-Support rufen Sie an, wenn ein Problem auftritt. Ein Techniker kommt vorbei oder schaltet sich per Fernwartung auf, behebt die Störung und rechnet nach Aufwand ab. Das Modell ist einfach und für sehr kleine Betriebe mit wenig IT oft ausreichend.

Der Nachteil: Niemand kümmert sich um die IT, solange alles läuft. Updates bleiben liegen, Warnmeldungen von Virenschutz oder Datensicherung werden übersehen, und Probleme fallen erst auf, wenn sie den Betrieb stören. Die Kosten sind schwer planbar, weil sie genau dann entstehen, wenn ohnehin schon etwas schiefgeht.

Managed IT Services: Betreuung im Hintergrund

Bei Managed IT Services übernimmt ein Dienstleister die laufende Betreuung Ihrer Systeme zu einem festen Preis. Dazu gehören typischerweise:

• Monitoring: Arbeitsplätze, Server und NAS werden rund um die Uhr überwacht.
• Patch-Management: Updates für Betriebssysteme und Programme werden kontrolliert eingespielt.
• Virenschutz mit EDR: Angriffe werden erkannt und Meldungen von Fachleuten geprüft.
• Backup-Kontrolle: Datensicherungen werden überwacht und regelmäßig getestet.
• Dokumentation: Geräte, Zugänge und Lizenzen sind jederzeit nachvollziehbar.

Der Dienstleister erkennt viele Probleme, bevor Sie sie bemerken: eine Festplatte, die voll läuft, eine Sicherung, die seit Tagen fehlschlägt, oder ein Rechner, dem wichtige Sicherheitsupdates fehlen.

Der direkte Vergleich

Was kostet das im Vergleich?

Ein konkretes Beispiel aus unserer Preisliste: Einsätze ohne Vertrag kosten 120 € pro Stunde, mit Wartungsvertrag 100 €. Das Monitoring eines Arbeitsplatzes kostet 14,50 € pro Gerät und Monat, Managed Antivirus mit EDR 4,90 € (jeweils netto).

Für ein Büro mit zehn Arbeitsplätzen bedeutet das: Schon ein bis zwei vermiedene Störungseinsätze im Monat gleichen die Betreuung weitgehend aus. Hinzu kommen die Kosten, die gar nicht auf einer Rechnung stehen: Mitarbeitende, die nicht arbeiten können, verlorene Daten oder ein Sicherheitsvorfall mit Meldepflicht.

Für wen eignet sich welches Modell?

Klassischer IT-Support passt zu sehr kleinen Betrieben mit ein oder zwei Rechnern, ohne eigenen Server und ohne sensible Daten.

Managed IT Services lohnen sich, sobald die IT für den Betrieb unverzichtbar ist: ab etwa drei Arbeitsplätzen, mit Server oder NAS, mit Kundendaten oder in regulierten Bereichen wie Arztpraxen. Auch das Bundesamt für Sicherheit in der Informationstechnik empfiehlt kleinen Unternehmen regelmäßige Updates, überwachte Datensicherungen und klare Zuständigkeiten, genau das, was ein Managed-Service-Vertrag abdeckt.

In der Praxis ist die Grenze fließend. Viele unserer Kunden kombinieren beides: Managed Services für die laufende Betreuung und IT-Support per Fernwartung für Fragen und Sonderwünsche.

Häufige Fragen zu Managed IT Services

Was ist in Managed IT Services enthalten?

Typisch sind die Überwachung aller Geräte, das Einspielen von Updates, Virenschutz mit Angriffserkennung, die Kontrolle der Datensicherung und die Dokumentation der IT. Was genau dazugehört, ist im Vertrag festgelegt. Einsatzzeit für Projekte oder neue Hardware wird meist separat abgerechnet.

Ab wie vielen Arbeitsplätzen lohnen sich Managed IT Services?

Als Faustregel ab etwa drei Arbeitsplätzen oder sobald ein Server oder NAS im Einsatz ist. Entscheidend ist weniger die Zahl der Geräte als die Frage, wie teuer ein Ausfall für Ihren Betrieb wäre.

Gibt es beim klassischen IT-Support feste Reaktionszeiten?

Meist nicht. Ohne Vertrag wird nach Verfügbarkeit gearbeitet. Mit einem Servicelevel erhalten Sie zugesicherte Reaktionszeiten und eine bevorzugte Bearbeitung, auch wenn Sie keine vollständige Betreuung buchen.

Kann ich vom klassischen Support auf Managed IT Services wechseln?

Ja, jederzeit. Zu Beginn steht eine Bestandsaufnahme Ihrer Geräte, Konten und Lizenzen. Danach werden Monitoring und Virenschutz eingerichtet, und offene Baustellen werden in sinnvoller Reihenfolge geschlossen. Für Ihr Team ändert sich im Alltag wenig, außer dass weniger Störungen auftreten.

Fazit

Klassischer IT-Support repariert, Managed IT Services verhindern. Wer auf seine IT angewiesen ist, fährt mit einer proaktiven Betreuung zu festen Preisen meist günstiger und vor allem ruhiger. Wenn Sie wissen möchten, welches Modell zu Ihrem Unternehmen passt, sprechen Sie uns an. Das Erstgespräch ist kostenlos, und wir betreuen Unternehmen im gesamten Rheinland.