Server und Netzwerk überwachen lassen: was Ihr Dienstleister sieht, bevor Sie es merken

Server-Monitoring heißt, dass ein Programm Ihre Server laufend beobachtet und sich meldet, wenn etwas nicht stimmt. Es misst zum Beispiel, wie voll die Platten sind, ob die wichtigen Dienste laufen und ob die Sicherung durchgelaufen ist. Liegt ein Wert außerhalb der Grenze, die vorher festgelegt wurde, geht eine Meldung an Ihren Dienstleister. Beim IT-Monitoring kommen die Arbeitsplätze und das Netz dazu.

Für Server und für die zentralen Geräte im Netz rät auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) im IT-Grundschutz zu so einer Überwachung. Fehler und Ausfälle sollen automatisch bei denen ankommen, die die Geräte betreuen. Die Netzwerküberwachung gehört dort zum Netzmanagement.

Die meisten dieser Dinge sieht man einem Server von außen nicht an. Sie fallen erst auf, wenn etwas steht.

Die Platte läuft voll. Ein Server arbeitet weiter, solange noch Platz ist. Ist die Platte voll, können Programme nichts mehr speichern, und nach dem BSI drohen dann Ausfälle und Datenverlust. Mit einer Meldung bleibt Zeit, aufzuräumen oder Platz zu schaffen. Läuft ein Dateiserver voll, kommt danach die Frage, wo die Dateien künftig liegen sollen.

Eine Platte fällt aus. Viele Server haben mehrere Platten, damit der Ausfall einer einzelnen nichts kostet. Der Server läuft also weiter, und im Büro merkt niemand etwas. Ohne Meldung fällt es erst auf, wenn die nächste Platte aufgibt.

Die Sicherung ist nicht durchgelaufen. Auch eine gut geplante Sicherung läuft nicht von selbst jede Nacht sauber durch. Sie bricht zum Beispiel ab, wenn das Ziel voll ist oder ein Gerät nicht erreichbar war. Die Überwachung zeigt den fehlenden Lauf, bevor Sie die Daten brauchen.

Updates sind offen. Microsoft veröffentlicht das monatliche Sicherheitsupdate für Windows am zweiten Dienstag im Monat. Die Überwachung zeigt, auf welchem Gerät sie fehlen oder hängen geblieben sind. Ein Rechner, der seit Monaten keine Updates mehr bekommen hat, fällt so auf.

Ein Dienst steht. Der Server ist an, aber der Dienst für die Fachanwendung oder die Datenbank läuft nicht. Dann können Ihre Leute nicht arbeiten, obwohl der Server selbst läuft. Deshalb prüft die Überwachung jeden wichtigen Dienst einzeln.

Es wird zu warm. Server, Firewall und andere Geräte melden, wenn sie wärmer laufen als sonst. Wärme setzt Platten und Netzteilen zu, lange bevor sie ausfallen. Dann lohnt ein Blick in den Serverraum.

Ein Gerät meldet sich nicht mehr. Auch das ist eine Meldung. Ein Rechner ohne laufenden Virenschutz oder ohne neue Werte ist genau der, auf den man schauen sollte.

Eine Meldung sagt jemandem, dass er sich etwas ansehen soll. Es kommt darauf an, wann er das tut.

Das BSI rät, vorher festzulegen, was gemeldet wird und an wen. Fragen Sie Ihren Dienstleister deshalb, wer die Meldungen bekommt und zu welchen Zeiten ein Mensch sie liest. Dazu gehört, was mit einer Meldung passiert, die nachts oder am Wochenende kommt.

Wie schnell danach jemand anfängt zu arbeiten, regelt Ihr Vertrag. Was darin stehen sollte, steht unter SLA und Reaktionszeit.

Eine Reaktion in der Nacht gibt es für Angriffe: Bei MDR schaut ein Team rund um die Uhr auf die Meldungen des Virenschutzes und greift selbst ein.

Überwachung ist keine Sicherung. Sie sagt Ihnen, ob die Sicherung gelaufen ist. Ob sich Ihre Daten daraus wirklich zurückspielen lassen, zeigt erst eine Probe.

Genauso wenig ersetzt sie den Virenschutz. Ob ein Angreifer auf einem Rechner sitzt, erkennt ein Programm auf dem Gerät, das auf verdächtiges Verhalten achtet. Die Überwachung sieht nur, ob dieses Programm läuft.

Bei alter Hardware zeigt sie oft früh, dass eine Platte nachlässt. Ob dann repariert oder ersetzt wird, entscheiden Sie mit Ihrem Dienstleister.

Wir sind die externe IT-Abteilung für Betriebe und Vereine im Raum Köln, die keine eigene haben.

Bei unseren Betreuungskunden läuft die Überwachung auf Servern, Arbeitsplätzen, NAS und Firewall mit. Wir sehen den Zustand von Platten und Speicher und die Temperatur. Dazu kommen Dienste, Sicherung, Virenschutz und Updates, die Internetleitung und die Firewall, Switches und WLAN-Zugangspunkte und Zertifikate, die ablaufen. Dazu das Ergebnis jeder Sicherung, also ob der letzte Lauf durch ist und wie alt der jüngste Stand ist. Die USV meldet Stromausfälle und ihre Batterie, der Server eine ausgefallene Platte oder einen defekten Lüfter. Fehler im Ereignisprotokoll von Windows sehen wir, bevor ein Dienst ganz steht. Von außen prüfen wir, ob Website, Mailfluss und Microsoft 365 erreichbar sind. Betreiben wir Ihre Sicherung von Microsoft 365, kommt auch sie in diese Kontrolle.

Bei uns laufen die Meldungen im Büro auf großen Bildschirmen mit. Gelesen und bearbeitet werden sie von Menschen, und zwar in unseren Servicezeiten.

Montag bis Freitag, 8 bis 17 Uhr.

Nachts und am Wochenende misst das System weiter und schreibt mit. Gelesen werden die Meldungen in dieser Zeit von niemandem. Mit Beginn der Servicezeit gehen wir sie durch, soweit sie bis dahin aufgelaufen sind. Wer uns nachts oder am Wochenende anrufen will, kann eine Bereitschaft dazubuchen. Wer bei Angriffen rund um die Uhr jemanden braucht, dem empfehlen wir MDR.

Die meisten Kunden freuen sich, wenn wir im Hintergrund aktiv sind. Berichte erstellen wir auch und besprechen sie gern regelmäßig mit Ihnen, spätestens in den festen Quartals-, Halbjahres- oder Jahresgesprächen.

Bezahlt wird die Überwachung über die Monatspauschalen der IT-Wartung. Die Kontrolle der Sicherung und die des Virenschutzes sind dabei je eine eigene Pauschale für den ganzen Betrieb. Die Lizenzen für Sicherungs- und Virenschutz-Software kommen dazu. Die Beträge finden Sie unter So rechnen wir ab.

Eine Probe, ob sich Ihre Sicherung zurückspielen lässt, vereinbaren wir mit Ihnen eigens.

Wenn Sie wissen wollen, was bei Ihnen heute überwacht wird und was nicht, rufen Sie uns an. Im Erstgespräch gehen wir das mit Ihnen durch.