IT-Dokumentation: Warum fehlende Dokumentation Ihr Unternehmen gefährdet

In vielen kleinen und mittleren Unternehmen trägt eine einzelne Person das gesamte IT-Wissen im Kopf. Passwörter, Netzwerkstrukturen, Lizenzinformationen, Konfigurationsdetails – alles mental gespeichert, nirgends aufgeschrieben. Solange diese Person da ist, läuft alles. Wenn nicht, beginnen die Probleme.

Was passiert ohne Dokumentation?

Krankheit: Der IT-Verantwortliche liegt im Krankenhaus. Ein Server fällt aus. Niemand weiß, wo das Backup liegt, welche IP-Adresse der Server hat oder wie man sich einloggt. Der Betrieb steht still.

Kündigung: Ein langjähriger IT-Mitarbeiter verlässt das Unternehmen. Das Offboarding dauert zwei Wochen. In dieser Zeit versucht er, in Tausende von Details einzuweisen, die sich über Jahre angesammelt haben. Vieles bleibt im Verborgenen.

Notfall: Ein Cyberangriff macht Systeme unzugänglich. Um Systeme wiederherzustellen, müssen Backup-Zugänge, Konfigurationen und Lizenzen bekannt sein. Ohne Dokumentation ist die Wiederherstellung langwierig und teuer.

Diese Szenarien sind keine Ausnahmen. In mittelständischen Betrieben in Gladbeck und dem Ruhrgebiet begegnen sie uns regelmäßig.

Was muss dokumentiert werden?

Gute IT-Dokumentation erfasst vier Kernbereiche:

Netzwerkinfrastruktur: IP-Adressen, Netzwerktopologie, Standorte von Switches und Routern, VLAN-Konfigurationen, Firewall-Regeln. Ein aktueller Netzwerkplan – auch als einfaches Schaubilder – ist unverzichtbar.

Zugänge und Passwörter: Alle Admin-Zugänge, VPN-Daten, Router-Passwörter, Webhosting-Zugänge, Cloud-Portale. Diese Informationen müssen sicher hinterlegt sein – in einem Passwortmanager mit Zugriffsrechten für mindestens zwei Personen.

Lizenzen und Verträge: Welche Software ist lizenziert, welche Lizenzen laufen wann ab, welche SLAs bestehen mit welchen Dienstleistern? Ohne diese Übersicht können Lizenzverstöße oder Vertragslücken unbemerkt entstehen.

Konfigurationen und Systeme: Welche Server existieren, welche Dienste laufen darauf, wie sind Backups konfiguriert, welche Abhängigkeiten gibt es zwischen Systemen?

Pragmatischer Einstieg: CMDB-light

Ein professionelles CMDB (Configuration Management Database) ist für viele KMU überdimensioniert. Ein pragmatischer Einstieg gelingt mit einfachen Mitteln:

• Eine strukturierte Excel-Tabelle oder ein Wiki (z. B. IT Glue, Confluence, oder Notion) für Netzwerk und Systeme
• Ein zentraler Passwortmanager mit Zugriffsmatrix
• Ein Ordner im SharePoint für Lizenzen, Verträge und Handbücher
• Klare Regeln, wer Dokumentation pflegt und wie oft sie überprüft wird

Entscheidend ist nicht die Perfektion des Systems, sondern dass es existiert und aktuell gehalten wird.

Dokumentation als Bestandteil von Managed Services

Wer mit einem Managed Service Provider arbeitet, sollte sicherstellen, dass Dokumentation explizit im Leistungsumfang enthalten ist. Ein guter MSP führt eine laufend aktualisierte Dokumentation aller betreuten Systeme – und stellt sicher, dass das Wissen nicht nur beim Dienstleister liegt, sondern auch dem Kunden vollständig zugänglich ist.

Bei VIOCOM ist die Erstellung und Pflege vollständiger IT-Dokumentation für alle betreuten Unternehmen fester Bestandteil des VIOCORETEC-Managed-Service-Pakets. Im Notfall – ob Ausfall, Cyberangriff oder Dienstleisterwechsel – ist damit sichergestellt, dass alle Informationen sofort verfügbar sind.

IT-Dokumentation ist kein Luxus. Sie ist Betriebsvorsorge.

Jetzt Managed IT mit vollständiger Dokumentation kennenlernen