Monitoring soll sagen, dass die Sicherung fehlt, die Platte voll ist oder der Tunnel steht, bevor das Büro es am Montag merkt. In der Praxis entsteht oft das Gegenteil: Dutzende Mails am Tag, weitergeleitet an ein Postfach, das niemand als Aufgabe versteht. Ein brauchbares Monitoring für ein KMU hat wenige Prüfungen, eine Adresse, die während der Geschäftszeiten gelesen wird, und eine Vereinbarung, was danach passiert. VYN IT Solution GmbH richtet solche Alarme so ein, dass sie bei der Betreuung ankommen, erreichbar unter +43 1 996 96 33 und [email protected].
Die Mail, die seit Wochen niemand öffnet
Der klassische Fehlstart ist die Alarmmail an eine Person, die das Unternehmen verlassen hat, oder an „it@“ , das in einem vollen gemeinsamen Postfach untergeht. Drei Wochen später fällt auf, dass die Sicherung nicht gelaufen ist. Parallel warnen Geräte bei jedem kurzen Wackler, bis alle Meldungen als Rauschen gelten. Dann wird auch die wichtige Mail weggeklickt. Ohne eine Abstufung zwischen „sofort ansehen“ und „im nächsten Wartungsfenster“ gibt es nur noch Ignorieren oder Dauerstress.
Für ein kleines Netz genügen Prüfungen, die einen echten Handlungsbedarf haben: Backup-Job erfolgreich, Füllstand der Platten, Erreichbarkeit von Firewall, Server und Tunnel, Temperatur oder USV, Ablauf von Zertifikaten, die den Betrieb treffen. Jede Prüfung hat einen Empfänger und eine Vertretung. Die Meldung nennt das Gerät und den Zustand in einem Satz. Während der Geschäftszeiten nimmt jemand den Alarm auf. Außerhalb dieser Zeiten bleibt es bei dem, was vertraglich gesondert vereinbart ist, und nicht bei einem unausgesprochenen Dauerversprechen.
Wenige Prüfungen, eine lesende Person, ein Weg zur Tat
- Auswahl. Nur Zustände prüfen, auf die jemand eine Handlung folgen lässt.
- Empfänger. Eine gelesene Adresse und eine Vertretung, kein persönliches Postfach ohne Übergabe.
- Stufen. Sofort ansehen oder bis zum Wartungsfenster unterscheiden.
- Test. Einen Alarm absichtlich auslösen und sehen, ob er ankommt und verstanden wird.
- Pflege. Geräte, die es nicht mehr gibt, aus dem Monitoring nehmen.
Monitoring ohne Reaktion ist eine Chronik. Wir koppeln die wichtigen Alarme an die Betreuung und schreiben in das Ticket, was getan wurde: Sicherung nachgezogen, Platte geräumt, Tunnel neu aufgebaut. Wer die Meldungen nur sammelt, hat beim Ausfall viele ungelesene Betreffzeilen und keinen Verlauf. Ein kurzer Monatsblick zeigt, welche Alarme sich wiederholen und damit auf eine Ursache statt auf ein Symptom zeigen.
Woran Projekte in der Praxis scheitern
- Alle Geräte auf „jede Abweichung mailen“ stellen.
- Den Empfänger nie prüfen, nachdem jemand ausgeschieden ist.
- Den Backup-Alarm abschalten, weil er „ständig kommt“, statt den Job zu reparieren.
- Meldungen nur auf dem Server speichern, der selbst ausfallen kann.
Beispiel aus dem Betriebsalltag
Ein Produktionsbetrieb erhielt Backup-Meldungen an die Adresse eines ehemaligen Buchhalters. Das Postfach wurde noch zugestellt, aber nicht gelesen. Als eine Freigabe gelöscht werden musste, war die letzte brauchbare Sicherung mehrere Wochen alt. Wir haben die Empfänger auf ein betreutes Postfach und eine Vertretung gelegt, die Prüfungen auf Job, Füllstand, Firewall und USV reduziert und einen Testalarm am Dienstagvormittag ausgelöst. Die Meldung war in wenigen Minuten im Ticket. Wiederkehrende Warnungen zu einer fast vollen Platte führten im selben Monat zu einer Aufräumaktion, nicht zu einer weiteren Filterregel.
Kurze Entscheidungshilfe
- Landet ein Testalarm bei einer Person, die heute im Haus oder in der Betreuung ist?
- Gibt es eine Vertretung, wenn diese Person im Urlaub ist?
- Ist jede Prüfung mit einer Handlung verbunden?
- Wurden ausgeschiedene Empfänger und abgeschaltete Geräte entfernt?
Wenn Monitoring, dessen Alarme ankommen bei Ihnen ansteht, klären wir den Umfang unverbindlich: IT-Support und Betreuung. Managed IT Services Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.