IT-Dienstleister wechseln: Was Unternehmen bei der Übergabe unbedingt erhalten sollten

Ein Wechsel des IT-Dienstleisters sollte nicht daran scheitern, dass wichtige Zugänge, Dokumentationen oder Vertragsinformationen beim bisherigen Anbieter liegen. Für eine saubere Übergabe braucht das neue IT-Team vor allem eines: genügend Informationen und administrative Kontrolle, um die bestehende Umgebung ohne unnötige Unterbrechungen weiterbetreiben zu können.

Dabei geht es nicht darum, dass die Geschäftsführung jede technische Einstellung selbst verstehen muss. Entscheidend ist, dass das Unternehmen die Kontrolle über seine Systeme, Konten und Daten behält und diese Kontrolle an einen neuen Dienstleister übertragen kann.

Wer einen Wechsel vorbereitet, sollte deshalb nicht nur nach einer Passwortliste fragen. Eine vollständige Übergabe umfasst Zugänge, technische Dokumentation, Informationen zu Backups, Verträge, Lizenzen und den aktuellen Betriebszustand der IT.

Eine gute IT-Übergabe bedeutet mehr als Passwörter zu übergeben

Passwörter sind wichtig, aber sie bilden nur einen kleinen Teil einer IT-Umgebung ab. Selbst mit einem Administratorkonto weiß ein neuer Dienstleister noch nicht automatisch, welche Systeme existieren, wie Standorte miteinander verbunden sind, wo Backups gespeichert werden oder welche Besonderheiten bei einzelnen Anwendungen zu beachten sind.

Fehlt dieses Wissen, muss die Umgebung zunächst rekonstruiert werden. Das kostet Zeit und erhöht das Risiko, dass bei Änderungen Abhängigkeiten übersehen werden. Besonders problematisch wird das, wenn gleichzeitig eine Störung auftritt oder kurzfristig ein Benutzerkonto, eine Firewall-Regel oder ein Server angepasst werden muss.

Eine gute Übergabe beantwortet deshalb drei grundlegende Fragen: Welche Systeme gehören zur IT-Umgebung? Wer besitzt die administrative Kontrolle darüber? Und welche Informationen benötigt ein anderer Dienstleister, um den Betrieb sicher fortzuführen?

Administrative Zugänge müssen beim Unternehmen liegen

Der wichtigste Punkt ist die Kontrolle über zentrale administrative Konten. Dazu gehören je nach Umgebung beispielsweise Microsoft 365 oder Google Workspace, Server und Virtualisierungsplattformen, Firewalls, Netzwerkkomponenten, Backup-Systeme, Webhosting und weitere Cloud-Dienste.

Ideal ist, wenn das Unternehmen selbst Eigentümer oder Hauptadministrator dieser Konten ist und dem IT-Dienstleister lediglich die notwendigen Berechtigungen erteilt. Ein Anbieterwechsel wird unnötig schwierig, wenn der einzige Administrationszugang an eine persönliche E-Mail-Adresse oder ein Gerät des bisherigen Dienstleisters gebunden ist.

Auch die Mehrfaktor-Authentifizierung gehört zur Übergabe. Bestätigungscodes, Wiederherstellungsadressen und Recovery-Methoden sollten auf Konten oder Geräte übertragen werden, über die das Unternehmen selbst verfügt. Nach Abschluss der Übergabe sollten sensible administrative Kennwörter geändert und nicht mehr benötigte Konten des bisherigen Dienstleisters entfernt werden.

Wichtig ist dabei nicht, möglichst viele Kennwörter als Klartext zu sammeln. Besser ist eine kontrollierte Übernahme: Eigentümerschaft prüfen, administrative Zugänge testen, Wiederherstellungswege sichern und anschließend die Zugangsdaten geordnet neu vergeben.

Die technische Dokumentation sollte den tatsächlichen Betrieb erklären

Eine brauchbare Dokumentation muss nicht aus hunderten Seiten bestehen. Sie sollte aber so vollständig sein, dass ein qualifizierter Administrator die Umgebung nachvollziehen kann, ohne bei jedem Detail beim vorherigen Dienstleister nachfragen zu müssen.

Dazu gehört zunächst eine Übersicht der betriebenen Systeme. Welche Server, virtuellen Maschinen, Netzwerkgeräte, Firewalls, Access Points, NAS-Systeme oder sonstigen Komponenten gibt es? Wo befinden sie sich, welche Aufgabe erfüllen sie und wie werden sie administriert?

Bei Netzwerken sind insbesondere IP-Bereiche, VLANs, wichtige feste IP-Adressen, VPN-Verbindungen und die grundlegende Struktur relevant. Auch Firewall-Regeln oder besondere Freigaben sollten nachvollziehbar sein, wenn sie für Anwendungen oder Standortverbindungen benötigt werden.

Für Server und Anwendungen sollte dokumentiert sein, welche Dienste auf welchem System laufen, welche Abhängigkeiten bestehen und welche Besonderheiten bei Wartung oder Neustarts zu beachten sind. Ein kurzer Hinweis wie „Anwendung X benötigt Datenbank Y auf Server Z“ kann im Störungsfall deutlich wertvoller sein als eine lange, aber veraltete Inventarliste.

Unternehmen müssen diese Details nicht selbst bewerten können. Sie sollten jedoch darauf achten, dass die Informationen vorhanden sind und dem neuen IT-Dienstleister zur Verfügung gestellt werden.

Domains, DNS und E-Mail verdienen besondere Aufmerksamkeit

Domains werden bei einer IT-Übergabe leicht übersehen, obwohl daran häufig mehrere zentrale Dienste hängen. Die Unternehmensdomain kann gleichzeitig für die Website, E-Mail, Microsoft 365 oder Google Workspace, VPN-Zugänge und verschiedene Cloud-Anwendungen genutzt werden.

Deshalb sollte geklärt sein, bei welchem Registrar die Domain verwaltet wird und wer Zugriff auf das Kundenkonto besitzt. Der neue Dienstleister benötigt außerdem einen Überblick über die relevanten DNS-Einträge. Ein unbedachter Eingriff in DNS kann sonst nicht nur die Website, sondern beispielsweise auch den Mailverkehr beeinträchtigen.

Für E-Mail-Systeme sollte dokumentiert sein, welche Domains, Postfächer, Verteiler, Weiterleitungen und gemeinsam genutzten Postfächer existieren. Bei Microsoft 365 oder Google Workspace ist zusätzlich wichtig, dass das Unternehmen den jeweiligen Tenant beziehungsweise die Organisation kontrolliert und nicht lediglich Benutzer eines Kontos des bisherigen Dienstleisters ist.

Backups müssen nicht nur vorhanden, sondern übernehmbar sein

Die Aussage „Es gibt ein Backup“ reicht für eine Übergabe nicht aus. Der neue Dienstleister sollte verstehen können, was gesichert wird, wohin die Sicherungen geschrieben werden und wie lange sie aufbewahrt werden.

Ebenso wichtig ist die Frage, wer Zugriff auf das Backup-System und gegebenenfalls auf Verschlüsselungsschlüssel oder Wiederherstellungscodes hat. Befinden sich Sicherungen ausschließlich in einem Konto des bisherigen Dienstleisters, kann das Unternehmen nach Vertragsende im schlechtesten Fall nicht mehr unabhängig darauf zugreifen.

Eine gute Übergabe enthält deshalb Informationen zu Sicherungsumfang, Zeitplan, Aufbewahrung, Speicherziel und Wiederherstellungsverfahren. Wenn Wiederherstellungstests durchgeführt wurden, sollte auch bekannt sein, wann zuletzt geprüft wurde, ob sich die Daten tatsächlich zurückspielen lassen.

Der neue Dienstleister kann anschließend beurteilen, ob das bestehende Konzept weitergeführt werden kann oder angepasst werden sollte. Diese Prüfung gehört typischerweise zu einer strukturierten Übernahme der laufenden Office IT & Support.

Verträge, Lizenzen und externe Anbieter gehören ebenfalls zur Übergabe

Nicht jede Abhängigkeit ist technisch. Häufig bestehen Verträge mit Softwareherstellern, Internetprovidern, Hosting-Anbietern, Cloud-Plattformen oder Resellern. Für den neuen Dienstleister ist wichtig zu wissen, welche Leistungen direkt auf das Unternehmen laufen und welche bisher über den alten IT-Anbieter bezogen wurden.

Das betrifft beispielsweise Microsoft-365-Lizenzen, Virenschutz, Backup-Software, Domainregistrierung, Internetanschlüsse, Wartungsverträge oder gemietete Hardware. Besonders bei Abonnements und Reseller-Modellen sollte geklärt werden, ob ein Vertrag übertragen, neu abgeschlossen oder separat gekündigt werden muss.

Sinnvoll ist außerdem eine Übersicht über Ansprechpartner, Kundennummern und Vertragslaufzeiten. So lässt sich vermeiden, dass nach dem Wechsel plötzlich eine Lizenz ausläuft oder ein externer Anbieter nur den früheren Dienstleister als berechtigten Kontakt kennt.

Offene Probleme und bekannte Besonderheiten sollten nicht verloren gehen

Ein Anbieterwechsel ist kein Neustart auf einer leeren Umgebung. Meist gibt es laufende Themen: eine Anwendung mit einem bekannten Fehler, einen Server, der mittelfristig ersetzt werden soll, eine provisorische Netzwerkverbindung oder ein Update, das bewusst noch nicht installiert wurde.

Solche Informationen gehören ausdrücklich in die Übergabe. Der neue Dienstleister sollte wissen, welche Störungen offen sind, welche Änderungen bereits geplant wurden und wo bekannte Risiken oder Übergangslösungen bestehen.

Ebenso hilfreich sind Informationen zu wiederkehrenden Wartungsarbeiten. Wenn beispielsweise Zertifikate manuell erneuert werden müssen, ein bestimmter Dienst nach Updates geprüft werden sollte oder ein externer Anbieter einmal pro Jahr eingebunden wird, sollte dieses Wissen nicht mit dem bisherigen Ansprechpartner verschwinden.

Gerade dieser Betriebszustand ist oft wichtiger als eine perfekte technische Dokumentation. Er erklärt, worauf das neue Team in den ersten Wochen besonders achten muss.

So sollte der eigentliche Dienstleisterwechsel organisiert werden

Eine Übergabe funktioniert am besten, wenn alter und neuer Dienstleister für einen begrenzten Zeitraum parallel eingebunden sind. Der neue Anbieter kann Zugänge testen, Rückfragen stellen und die Dokumentation mit der realen Umgebung abgleichen, bevor der bisherige Zugriff vollständig entzogen wird.

Dabei sollte zunächst geklärt werden, welche Systeme besonders kritisch sind. Typischerweise gehören E-Mail, Internetzugang, Firewall, zentrale Server, Identitätsplattformen und Backup dazu. Für diese Systeme sollte der administrative Zugriff frühzeitig verifiziert werden.

Erst wenn die Übernahme bestätigt ist, sollten Kennwörter geändert, alte Benutzerkonten deaktiviert und nicht mehr benötigte Fernzugänge entfernt werden. So verhindert man, dass ein Zugang vorschnell abgeschaltet wird, obwohl noch eine wichtige Information oder Berechtigung fehlt.

Bei einer größeren Umgebung kann außerdem ein kurzer Übergabetermin zwischen den technischen Ansprechpartnern sinnvoll sein. Viele Besonderheiten lassen sich in einem strukturierten Gespräch schneller klären als über mehrere Wochen mit einzelnen Rückfragen.

Was tun, wenn die Dokumentation unvollständig ist?

Eine unvollständige Dokumentation bedeutet nicht automatisch, dass ein Dienstleisterwechsel unmöglich ist. In vielen Umgebungen müssen Teile der Infrastruktur ohnehin zunächst aufgenommen und neu dokumentiert werden.

Wichtig ist dann eine klare Priorisierung. Zuerst sollte die Kontrolle über besonders kritische Konten und Systeme hergestellt werden. Danach kann der neue Dienstleister die Umgebung technisch erfassen, Konfigurationen sichern und fehlende Zusammenhänge dokumentieren.

Je weniger Unterlagen vorhanden sind, desto wichtiger ist eine Phase, in der der bisherige Dienstleister noch erreichbar ist. Fragen zu unbekannten Firewall-Regeln, alten Servern oder ungewöhnlichen Lizenzmodellen lassen sich dann klären, bevor dieses Wissen endgültig verloren geht.

Für Unternehmen ist deshalb ein praktischer Grundsatz hilfreich: Eine Übergabe ist dann gelungen, wenn der neue Dienstleister den Betrieb eigenständig fortführen kann und für zentrale Systeme nicht mehr auf Zugänge oder Wissen des bisherigen Anbieters angewiesen ist.

Checkliste für die Übergabe an den neuen IT-Dienstleister

Vor Abschluss des Wechsels sollten Sie mindestens prüfen, ob folgende Punkte übergeben oder geklärt wurden:

• Administrative Zugänge zu Microsoft 365, Google Workspace, Servern, Firewalls, Netzwerkkomponenten und weiteren zentralen Systemen
• Kontrolle über Mehrfaktor-Authentifizierung, Wiederherstellungsadressen und Recovery-Methoden
• Zugang zu Domainregistrar, DNS-Verwaltung, Hosting und weiteren Cloud-Plattformen
• Übersicht über Server, virtuelle Maschinen, Netzwerkgeräte, Standorte und wichtige Anwendungen
• Netzwerkdokumentation mit IP-Bereichen, VLANs, VPN-Verbindungen und relevanten Sonderkonfigurationen
• Informationen zu Backup-Systemen, Sicherungsumfang, Aufbewahrung, Speicherzielen und Wiederherstellung
• Verträge, Lizenzen, Abonnements, Reseller-Beziehungen und externe Ansprechpartner
• Übersicht über offene Störungen, bekannte Risiken, geplante Änderungen und technische Besonderheiten
• Dokumentation wiederkehrender Wartungsarbeiten und wichtiger Fristen
• Bestätigung, dass der neue Dienstleister die wesentlichen Zugänge tatsächlich getestet hat
• Geplanter Entzug alter Konten und Fernzugänge nach erfolgreicher Übernahme

Fazit: Entscheidend ist die unabhängige Kontrolle über die eigene IT

Ein IT-Dienstleisterwechsel wird deutlich einfacher, wenn Zugänge, Dokumentation und Verträge nicht erst am letzten Tag zusammengesucht werden müssen. Unternehmen sollten ihre IT so organisieren, dass administrative Kontrolle und grundlegendes Wissen nicht ausschließlich bei einem externen Anbieter liegen.

Das bedeutet nicht, jede technische Einzelheit intern verwalten zu müssen. Es bedeutet, Eigentümer der eigenen Konten, Daten und Systeme zu bleiben und im Bedarfsfall einen anderen Dienstleister geordnet einarbeiten zu können.

Wenn Sie einen bestehenden IT-Betrieb in Berlin oder Brandenburg übernehmen lassen möchten oder vor einem Anbieterwechsel prüfen wollen, welche Informationen noch fehlen, können Sie Wernecke IT unverbindlich kontaktieren. Wir schauen uns die vorhandene Umgebung an und helfen dabei, einen realistischen Übernahmepfad zu erstellen.