Projektbeispiele statt Werbezitate

Über Jahre hatten wechselnde Dienstleister immer nur akute Störungen behoben. Ergebnis: gewachsene Mischtechnik ohne Dokumentation, Abstürze mitten in der Sprechstunde und niemand, der den Gesamtzustand kannte.

Ich habe zuerst die komplette Umgebung aufgenommen und dokumentiert. Danach wurde in geplanten Schritten getauscht, was getauscht werden musste - immer außerhalb der Sprechzeiten, damit der Praxisbetrieb weiterläuft. Parallel kam ein Monitoring dazu, das Störungen meldet, bevor sie im Wartezimmer ankommen.

Die Kanzlei arbeitete auf einem lokalen Server von 2015. Homeoffice war praktisch unmöglich, der frühere IT-Betreuer hatte aufgehört. Eine Public-Cloud-Lösung war wegen der Mandantendaten ausgeschlossen.

Aufbau einer virtualisierten Umgebung auf Proxmox mit Windows Terminalserver. Die Daten liegen verschlüsselt auf einem Synology NAS, das Offsite-Backup läuft verschlüsselt in ein deutsches Rechenzentrum. Zugriff von außen ausschließlich über WireGuard-VPN, kein offener RDP-Port.

Nach einem Ransomware-Vorfall in einem Partnerbetrieb wurde klar: Das eigene Backup bestand aus einer externen Festplatte, die gelegentlich angesteckt wurde. Eine Wiederherstellung war nie getestet worden.

Umsetzung eines 3-2-1-Backup-Konzepts mit automatischer Sicherung, unveränderbarer Offsite-Kopie und regelmäßigem Rücksicherungstest. Dazu moderner Endpoint-Schutz auf allen Geräten und eine kurze Schulung, wie Phishing-Mails erkannt werden.

Alle Projektdaten lagen auf einem zentralen Fileserver ohne Außenzugriff. Pläne wurden auf der Baustelle per Foto geteilt, große CAD-Dateien per USB-Stick an externe Ingenieurbüros übergeben.

Einführung eines selbst gehosteten Nextcloud-Speichers mit Desktop-Synchronisation und Versionierung. Externe Beteiligte erhalten zeitlich begrenzte, passwortgeschützte Freigabelinks - ohne Zugriff auf das interne Netz.

Drei physische Server aus verschiedenen Baujahren liefen parallel. Jedes Gerät war ein eigener Ausfallpunkt, Wartung und Stromverbrauch summierten sich.

Konsolidierung der Dienste auf virtuelle Maschinen unter Proxmox mit gemeinsamem Backup. Bei einem Hardwaredefekt wird eine VM auf Ersatzhardware zurückgespielt, statt einen Server neu aufzusetzen.

Die Zugriffsrechte waren über Jahre gewachsen, viele Mitarbeitende konnten auf Daten zugreifen, die sie nicht brauchten. Eine belastbare IT-Dokumentation fehlte.

Bestandsaufnahme aller Datenablagen, anschließend Neuaufbau der Berechtigungen nach Rollen im Active Directory. Dazu eine verständliche IT-Dokumentation und ein abgestimmtes Löschkonzept.

Ein Festplattendefekt im älteren Server führte zu mehreren Tagen eingeschränktem Betrieb. Es gab keine Redundanz und keine geprüften Backups.

Aufbau eines Proxmox-Clusters aus zwei Knoten mit Replikation, dazu tägliche Backup-Prüfung und ein jährlicher, dokumentierter Wiederherstellungstest.

Büro-PCs, Maschinensteuerungen, Kameras und Gäste-WLAN hingen in einem flachen Netz. Ein befallener Bürorechner hätte die Produktion mitgenommen.

Segmentierung in VLANs für Büro, Produktion, Gebäudetechnik und Gäste, durchgesetzt über eine OPNsense-Firewall mit klaren Regeln zwischen den Zonen. Fernzugriff für Maschinenhersteller nur zeitlich begrenzt und protokolliert.