IT-Infrastruktur-Dokumentation: Was enthalten sein muss und warum
Was nicht dokumentiert ist, existiert nicht. Der Mindestumfang der Dokumentation für jedes Unternehmen.
IT-Infrastruktur-Dokumentation ist das Erste, was fehlt, wenn ein Incident auftritt oder ein wichtiger Mitarbeiter das Unternehmen verlässt. Man muss sich keine umfangreichen Handbücher vorstellen — wichtiger ist, dass sie kurz, präzise und auch dann zugänglich ist, wenn die Systeme nicht funktionieren.
TL;DR — Die wichtigsten Punkte
- Minimum: Netzwerkplan, Systemliste, Zugriffsrechte, Backup und Kontakte.
- Die Dokumentation muss auch ohne funktionierendes Netzwerk zugänglich sein.
- Jedes System benötigt ein kurzes Runbook, kein dickes Handbuch.
- Die Aktualisierung ist Teil jeder Änderung, kein separates Projekt.
Was die Dokumentation enthalten muss
Den Kern bildet das Inventar: Welche Server und Dienste existieren, wo laufen sie, wer ist der Owner und was passiert bei einem Ausfall. Es folgen der Netzwerkplan mit Adressschema, eine Liste der Zugriffe und Berechtigungen sowie die Beschreibung der Backups inklusive Aufbewahrungsfristen und Wiederherstellungsprozessen.
Dazu kommen Runbooks für wiederkehrende Aufgaben: Onboarding neuer Mitarbeiter, Offboarding, Dateiwiederherstellung, MFA-Reset, Vorgehen bei Internetausfall. Jedes sollte maximal eine Seite lang sein.
Warum sich Dokumentation auszahlt
Ihr Wert zeigt sich im schlimmsten anzunehmenden Moment.
- Bei einem Vorfall verkürzt sich die Zeit bis zur Lösung von Stunden auf Minuten.
- Bei einem Wechsel des IT-Partners erfolgt die Übergabe ohne Rätselraten.
- Bei krankheitsbedingter Abwesenheit von Schlüsselpersonen steht der Betrieb nicht still.
- Audits und Versicherungen fordern eine Dokumentation ausdrücklich ein.
Vorgehensweise — Empfohlener Prozess
- Starten Sie mit dem Inventar der Systeme und Verantwortlichen — ohne technische Details.
- Fügen Sie den Netzwerkplan und das Adressschema hinzu.
- Notieren Sie den Backup- und Restore-Prozess sowie das Datum des letzten Tests.
- Erstellen Sie die fünf häufigsten Runbooks.
- Speichern Sie eine Kopie außerhalb des Netzwerks (ausgedruckt oder in einem separaten Tresor).
- Aktualisieren Sie den Eintrag bei jeder Änderung; führen Sie einmal jährlich ein Review durch.
Mindestumfang der Dokumentation
| Dokument | Inhalt | Aktualisierung |
|---|---|---|
| Systeminventar | Server, Dienste, Owner | Bei Änderung |
| Netzwerkplan | Segmente, Adressen, Hardware | Bei Änderung |
| Zugriffsregister | Berechtigungen, externe Dienstleister | Quartalsweise |
| Backup & Recovery | Umfang, Aufbewahrung, Prozess, Test | Nach Test |
| Runbooks | Häufige Abläufe | Bei Änderung |
| Kontakte | Lieferanten, Provider, Notfalldienste | Jährlich |
Häufigste Fehler
Der häufigste Fehler ist eine Dokumentation, die ausschließlich in einem System gespeichert ist, das im Notfall nicht erreichbar ist. Eine Kopie muss außerhalb der Umgebung existieren, die sie beschreibt.
Ein weiterer Fehler ist Überfrachtung. Ein Dokument, das niemand aktualisiert, ist schlechter als ein kurzes, das korrekt ist.
Wie VitalIT unterstützt
Bei VitalIT erstellen und pflegen wir die Dokumentation als Teil des IT-Supports und der Wartung. Sehen Sie sich auch unsere IT-Beratung an.
Verwandte Themen: Jährliches IT-Audit und Wie man den richtigen IT-Partner wählt.
Häufig gestellte Fragen (FAQ)
- Wer sollte die Dokumentation pflegen?
- Die Person, die Änderungen durchführt — verankert als Pflicht im Change-Management-Prozess.
- Wo soll sie aufbewahrt werden?
- In einem System mit Zugriffskontrolle und Versionierung sowie einer Kopie außerhalb der produktiven Umgebung.
- Sollte sie Passwörter enthalten?
- Nein. Passwörter gehören in einen Passwortmanager; die Dokumentation sollte nur auf diesen verweisen.
- Wie viel Zeit nimmt die Erstellung in Anspruch?
- Für eine typische KMU-Umgebung etwa ein bis zwei Wochen für den Basisumfang.
- Erhalten wir die Dokumentation bei Kündigung der Zusammenarbeit?
- Bei uns ja — die gesamte Dokumentation gehört Ihnen und wird Ihnen bei Beendigung der Zusammenarbeit ausgehändigt.
