IT-Bestandsaufnahme: Was bei kleinen Unternehmen dokumentiert sein sollte

Eine IT-Bestandsaufnahme soll nicht möglichst viele technische Details sammeln. Sie soll dafür sorgen, dass ein Unternehmen weiß, welche IT tatsächlich vorhanden ist, wofür sie gebraucht wird, wer sie verwaltet und wie sie im Ernstfall wieder erreichbar oder wiederherstellbar ist. Gerade in kleinen Unternehmen reicht dafür meist eine überschaubare, aber konsequent gepflegte Dokumentation.

Wer erst bei einer Störung herausfinden muss, welches Gerät hinter einer IP-Adresse steckt, wer Zugriff auf den Domainanbieter hat oder ob ein Server überhaupt gesichert wird, verliert unnötig Zeit. Eine gute Bestandsaufnahme schafft deshalb zuerst Orientierung. Sie ist die Grundlage für Support, Wartung, Sicherheitsmaßnahmen, Vertretung und einen späteren Dienstleisterwechsel.

Was eine gute IT-Bestandsaufnahme leisten sollte

Für ein kleines Unternehmen muss die Dokumentation nicht wie die CMDB eines Konzerns aussehen. Entscheidend ist, dass die Informationen im Alltag nutzbar sind. Eine außenstehende IT-Fachkraft sollte mit vertretbarem Aufwand verstehen können, wie die Umgebung aufgebaut ist und welche Systeme für den Betrieb wichtig sind.

Dabei geht es nicht nur um Hardware. Ein Notebook lässt sich leicht ersetzen. Kritischer kann ein vergessenes Administratorkonto für Microsoft 365, ein unbekannter Domainregistrar oder ein Backup sein, dessen Wiederherstellung noch nie nachvollzogen wurde. Die Bestandsaufnahme sollte deshalb technische Komponenten, Zuständigkeiten und Abhängigkeiten gemeinsam betrachten.

Ein sinnvoller Grundsatz lautet: Dokumentieren Sie alles, dessen Ausfall, Verlust oder fehlender Zugang den Geschäftsbetrieb spürbar behindern würde.

Welche Bereiche dokumentiert sein sollten

Bereich	Was mindestens festgehalten werden sollte	Warum das wichtig ist
Arbeitsplätze und Geräte	Gerät, Nutzer oder Standort, Betriebssystem, besondere Software, Verwaltungsstatus	Damit Support, Austausch und Wartung nachvollziehbar bleiben
Server, NAS und zentrale Systeme	Aufgabe, Standort, Betriebssystem, Verantwortlichkeit, Abhängigkeiten	Damit zentrale Dienste nicht als unbekannte Blackbox betrieben werden
Cloud-Dienste und SaaS	Dienst, Zweck, verantwortliche Person, administrativer Zugang, Abrechnung	Damit Konten und Verträge nicht an Einzelpersonen hängen
Netzwerk	Router, Firewall, Switches, Access Points, Internetanschluss, wichtige Netze und Standorte	Damit Störungen und Änderungen gezielt eingegrenzt werden können
Zugänge	Wo administrative Zugänge verwaltet werden, wer Zugriff hat, ob Mehrfaktor-Authentifizierung aktiv ist	Damit das Unternehmen handlungsfähig bleibt, ohne Passwörter offen zu dokumentieren
Backups	Was gesichert wird, wohin, wie häufig, wie lange und wer eine Wiederherstellung durchführen kann	Damit aus einer vorhandenen Sicherung auch eine nutzbare Wiederherstellung wird
Lizenzen und Verträge	Produkt, Lizenzmodell, Laufzeit, Vertragspartner, Kündigungs- oder Verlängerungstermine	Damit Kosten und Nutzungsrechte nachvollziehbar bleiben
Domains und externe Anbieter	Domain, Registrar, DNS-Verwaltung, Hosting, Ansprechpartner	Weil daran oft Website, E-Mail und weitere Dienste gleichzeitig hängen

Arbeitsplätze und Geräte

Bei PCs und Notebooks reicht in vielen kleinen Unternehmen eine einfache Zuordnung: Welches Gerät ist es, wer nutzt es, welches Betriebssystem läuft darauf und wird es zentral verwaltet? Seriennummern, Modellbezeichnungen und Kaufdaten sind hilfreich, wenn Geräte inventarisiert, ersetzt oder Garantiefälle bearbeitet werden sollen. Sie sind aber nicht der eigentliche Zweck der Bestandsaufnahme.

Wichtiger ist die betriebliche Einordnung. Ein Notebook für einen gelegentlichen Besprechungsraum hat eine andere Bedeutung als der einzige Arbeitsplatz, von dem aus Buchhaltung oder Warenwirtschaft administriert werden können. Diese Unterschiede sollten in der Dokumentation erkennbar sein.

Server, NAS und zentrale Anwendungen

Zentrale Systeme brauchen mehr Kontext als nur einen Gerätenamen. Dokumentiert sein sollte, welche Aufgabe ein System erfüllt und welche anderen Dienste davon abhängen. Läuft beispielsweise eine Fachanwendung auf einem Server, sollte erkennbar sein, ob dafür zusätzlich eine Datenbank, ein Netzlaufwerk, ein VPN oder ein bestimmter Lizenzdienst benötigt wird.

Auch virtuelle Maschinen gehören dazu. Für die Geschäftsführung ist dabei nicht entscheidend, jeden technischen Parameter zu kennen. Wichtig ist vielmehr, dass nachvollziehbar bleibt, welcher Dienst auf welchem System läuft und wer dafür verantwortlich ist.

Cloud-Dienste, Microsoft 365 und andere SaaS-Angebote

Viele kleine Unternehmen betreiben einen großen Teil ihrer IT inzwischen außerhalb des eigenen Büros. E-Mail, Dateifreigaben, Buchhaltung, Zeiterfassung, CRM, Telefonie oder Passwortverwaltung können vollständig als Cloud-Dienst genutzt werden. Diese Systeme dürfen in einer Bestandsaufnahme nicht fehlen, nur weil kein Server im eigenen Rack steht.

Zu jedem wichtigen Dienst sollte festgehalten werden, wofür er genutzt wird, wer ihn administriert, über welche Organisation oder welches Unternehmenskonto er läuft und wie die Abrechnung erfolgt. Besonders wichtig ist ein unabhängiger administrativer Zugang. Ein geschäftskritischer Dienst sollte nicht ausschließlich über das persönliche Konto eines Mitarbeiters oder eines externen Dienstleisters kontrolliert werden.

Netzwerk und Internetzugänge

Für eine kleine Büroumgebung ist kein seitenlanger Netzwerkplan erforderlich. Trotzdem sollte erkennbar sein, welcher Router oder welche Firewall den Internetzugang bereitstellt, welche Switches und Access Points im Einsatz sind und ob getrennte Netze existieren, beispielsweise für Gäste, Telefone oder interne Geräte.

Bei mehreren Standorten oder VPN-Verbindungen wird diese Übersicht noch wichtiger. Eine einfache Skizze kann dann hilfreicher sein als eine Tabelle mit vielen Einzelwerten. Wer seine Netzwerkumgebung grundlegend prüfen oder neu strukturieren möchte, findet dazu auch Informationen zu unserer Leistung Netzwerk & WiFi.

Administrative Zugänge und Verantwortlichkeiten

Passwörter gehören nicht in eine frei zugängliche Bestandsliste. Die Dokumentation sollte stattdessen festhalten, wo die Zugangsdaten sicher verwahrt werden, wer darauf zugreifen darf und welche Wiederherstellungswege existieren.

Besonders kritisch sind Konten für Domainregistrare, Microsoft 365 oder Google Workspace, Firewalls, Backup-Systeme, Server, Hosting und zentrale Fachanwendungen. Zusätzlich sollte bekannt sein, wo Mehrfaktor-Authentifizierung hinterlegt ist und wie der Zugang wiederhergestellt werden kann, wenn ein Smartphone verloren geht oder eine verantwortliche Person nicht verfügbar ist.

Die Bestandsaufnahme beschreibt also den Zugriffsweg, nicht das Passwort selbst.

Backups und Wiederherstellung

Die Aussage “wir haben ein Backup” reicht für eine belastbare Dokumentation nicht aus. Es sollte erkennbar sein, welche Systeme tatsächlich gesichert werden, in welchem Rhythmus die Sicherung läuft, wie lange Versionen aufbewahrt werden und wo die Sicherungen gespeichert sind.

Genauso wichtig ist die Wiederherstellung. Wer darf einen Restore starten? Welche Zugangsdaten werden dafür benötigt? Muss zuerst eine neue virtuelle Maschine bereitgestellt werden? Gibt es für besonders wichtige Daten einen zweiten Speicherort? Eine Bestandsaufnahme muss nicht jedes Wiederherstellungsverfahren vollständig erklären, sollte aber auf die passende Backup- oder Betriebsdokumentation verweisen.

Lizenzen, Verträge und externe Anbieter

Technische Dokumentation und kaufmännische Übersicht sollten sich ergänzen. Für zentrale Software und Dienste sollte bekannt sein, welcher Vertrag dahintersteht, wer Vertragspartner ist und ob Lizenzen personenbezogen, gerätebezogen oder als Abonnement vergeben werden.

Das verhindert nicht nur unnötige Kosten. Es hilft auch bei einem Personalwechsel, einer Migration oder der Kündigung eines Dienstes. Besonders bei Domains, Hosting, Internetanschlüssen und Cloud-Abonnements sollten technische Zuständigkeit und Vertragspartner gemeinsam nachvollziehbar sein.

Wie detailliert muss die Dokumentation sein?

Der richtige Detailgrad hängt davon ab, wie komplex die Umgebung ist und wie groß der Schaden bei einem Ausfall wäre. Ein Unternehmen mit zehn Arbeitsplätzen, Microsoft 365, einem Router, zwei Access Points und einem kleinen NAS braucht keine Dokumentation mit hunderten technischen Feldern. Es sollte aber trotzdem klar sein, welche Geräte und Dienste vorhanden sind, welche davon kritisch sind und wie administrative Kontrolle und Backup organisiert sind.

Ein guter Test ist die Vertretungsfrage: Könnte eine andere fachkundige Person die wichtigsten Systeme übernehmen, wenn der bisherige Ansprechpartner morgen nicht verfügbar wäre? Wenn dafür erst Rechnungen durchsucht, ehemalige Mitarbeiter angerufen oder Passwörter auf Notizzetteln gesucht werden müssten, fehlt relevante Dokumentation.

Technische Details sollten dort tiefer gehen, wo sie für Wartung oder Wiederherstellung nötig sind. Bei einer Firewall können beispielsweise Modell, Standort, Verwaltungszugang und gesicherte Konfiguration entscheidend sein. Bei einem Standardmonitor reicht dagegen oft die Zuordnung zum Arbeitsplatz.

Dokumentation ist kein einmaliges Projekt

Eine Bestandsaufnahme veraltet, sobald Veränderungen nicht eingepflegt werden. Deshalb sollte die Pflege möglichst an normale IT-Abläufe gekoppelt werden. Wird ein Notebook ersetzt, ein Mitarbeiter angelegt, eine neue SaaS-Anwendung eingeführt oder ein Internetanschluss gewechselt, gehört die Dokumentation zur Änderung dazu.

Zusätzlich ist eine regelmäßige Plausibilitätsprüfung sinnvoll. Wie oft sie nötig ist, hängt von der Veränderungsgeschwindigkeit ab. In einer stabilen kleinen Umgebung kann eine halbjährliche oder jährliche Durchsicht ausreichen. Bei häufigen Personal-, Software- oder Infrastrukturänderungen sollte deutlich öfter geprüft werden.

Wichtig ist weniger ein starrer Termin als eine klare Verantwortlichkeit. Jemand muss dafür zuständig sein, dass die Bestandsaufnahme nicht nur existiert, sondern aktuell bleibt.

Kompakte Checkliste für kleine Unternehmen

Für eine erste Bestandsaufnahme sollten Sie mindestens folgende Fragen beantworten können:

• Welche PCs, Notebooks, Server, NAS-Systeme und Netzwerkgeräte sind im Einsatz?
• Welche Cloud-Dienste und Fachanwendungen werden geschäftlich genutzt?
• Wer besitzt administrative Rechte für die wichtigsten Systeme?
• Wo werden Zugangsdaten und Wiederherstellungsinformationen sicher verwaltet?
• Welche Domains, Hosting-Pakete und Internetanschlüsse gehören zum Unternehmen?
• Welche Daten und Systeme werden gesichert und wie lässt sich eine Wiederherstellung anstoßen?
• Welche wichtigen Lizenzen, Abonnements und Verträge bestehen?
• Wer ist intern oder extern für die einzelnen Systeme verantwortlich?

Wenn mehrere dieser Fragen nur eine einzelne Person beantworten kann, besteht bereits ein organisatorisches Risiko. Das muss nicht bedeuten, dass sofort neue Technik benötigt wird. Häufig ist der erste sinnvolle Schritt schlicht, vorhandenes Wissen strukturiert festzuhalten.

Wann eine externe IT-Bestandsaufnahme sinnvoll ist

Externe Unterstützung lohnt sich besonders dann, wenn über Jahre verschiedene Dienstleister, Geräte und Cloud-Dienste hinzugekommen sind und niemand mehr einen vollständigen Überblick besitzt. Auch vor einem Dienstleisterwechsel, einer größeren Migration, dem Aufbau eines Backup-Konzepts oder wiederkehrenden Störungen ist eine saubere Bestandsaufnahme ein sinnvoller Ausgangspunkt.

Dabei sollte das Ergebnis dem Unternehmen gehören und verständlich übergeben werden. Eine gute IT-Dokumentation schafft Unabhängigkeit. Sie soll nicht dafür sorgen, dass nur derjenige die Umgebung versteht, der sie erstellt hat.

Wenn im Alltag bereits häufiger unklar ist, welche Systeme zusammengehören oder wer bestimmte Zugänge verwaltet, kann eine strukturierte Aufnahme mit anschließender Dokumentation viel späteren Aufwand vermeiden. Im Rahmen von Office IT & Support unterstützen wir kleine und mittlere Unternehmen dabei, bestehende Umgebungen zu erfassen, nachvollziehbar zu dokumentieren und anschließend sinnvoll weiterzubetreiben.

Fazit

Eine gute IT-Bestandsaufnahme ist keine möglichst lange Inventarliste. Sie beantwortet die Fragen, die im Betrieb wirklich wichtig werden: Was haben wir? Wofür brauchen wir es? Wer verwaltet es? Wovon hängt es ab? Und wie kommen wir im Notfall wieder daran?

Wer diese Informationen für Geräte, Dienste, Zugänge, Netzwerk, Backups, Lizenzen und externe Anbieter strukturiert festhält, schafft eine belastbare Grundlage für Support und Weiterentwicklung. Gleichzeitig sinkt die Abhängigkeit von einzelnen Personen und Entscheidungen lassen sich schneller treffen.

Sie möchten wissen, ob Ihre bestehende IT-Dokumentation dafür ausreicht? Sprechen Sie mit uns über eine Bestandsaufnahme Ihrer IT. Für Unternehmen in Berlin und Brandenburg ist eine Aufnahme je nach Umgebung auch direkt vor Ort möglich.