IT-Lebenszyklusmanagement: Bedeutung und praktische Umsetzung
Ihr Server läuft seit acht Jahren. Die Warenwirtschaft stammt aus 2015. Wann die Lizenzen auslaufen, weiß niemand so genau. Wenn Ihnen das bekannt vorkommt, fehlt Ihrem Unternehmen vermutlich ein IT-Lebenszyklusmanagement.
Der Begriff klingt nach Konzern und großer IT-Abteilung. Dahinter steckt aber eine einfache Idee: Jedes IT-System hat ein Ablaufdatum. Wer diese Daten kennt, kann planen. Wer sie ignoriert, wird von ihnen überrascht.
Dieser Artikel erklärt, was der Begriff bedeutet. Und er zeigt, wie Sie das Verfahren ohne eigene IT-Abteilung einführen. Mit Mitteln, die im Alltag eines Mittelständlers funktionieren.
Was IT-Lebenszyklusmanagement bedeutet
IT-Lebenszyklusmanagement ist die geplante Steuerung Ihrer gesamten IT. Sie begleitet jedes System von der Anschaffung bis zur Abschaltung. Das englische Fachwort dafür ist IT Lifecycle Management. Gemeint ist dasselbe.
Der Grundgedanke: Jedes IT-System durchläuft dieselben Phasen. Sie planen und beschaffen es. Sie nutzen es im Alltag, warten es und spielen Updates ein. Irgendwann lösen Sie es ab und schalten es geordnet ab.
Das gilt für Hardware wie Server, Laptops und Netzwerktechnik. Es gilt genauso für Software, Betriebssysteme, Datenbanken und Wartungsverträge. Auch Lizenzen gehören dazu. Ein Vertrag, der sich unbemerkt verlängert, kostet Geld. Eine Lizenz, die unbemerkt ausläuft, legt im schlimmsten Fall den Betrieb lahm.
Der kritische Punkt ist das Ende. Hersteller beenden den Support ihrer Produkte nach einem festen Zeitplan. Dieser Zeitpunkt heißt End of Life. Danach gibt es keine Sicherheits-Updates mehr. Wer diesen Termin kennt, kann rechtzeitig handeln. Wer ihn nicht kennt, betreibt irgendwann ungeschützte Systeme. Und merkt es nicht einmal.
Warum das Thema den Mittelstand besonders betrifft
Konzerne beschäftigen ganze Teams für dieses Thema. Sie pflegen Asset-Datenbanken und Ablaufkalender. Im Mittelstand sieht es anders aus. Oft betreut eine Person die IT nebenbei. Oder ein externer Dienstleister kümmert sich nur um akute Probleme.
Die Folge: Niemand hat den Überblick. Der Server läuft, also ist alles gut. Die Buchhaltungssoftware funktioniert, also besteht kein Handlungsbedarf.
Das fühlt sich sparsam an. Tatsächlich verschiebt es Kosten in die Zukunft. Dort werden sie größer. Was sich über Jahre angesammelt hat, wird selten billiger.
Was ohne Lebenszyklusmanagement passiert
Drei Situationen sehen wir in der Praxis immer wieder.
Der überraschende Ausfall
Hardware fällt am Ende ihrer Lebensdauer deutlich häufiger aus. Ein acht Jahre alter Server stirbt selten zu einem günstigen Zeitpunkt. Dann muss Ersatz her, und zwar sofort. Beschaffung unter Zeitdruck ist teuer. Lieferzeiten, Express-Aufschläge und Wochenendeinsätze kommen zusammen. Eine geplante Ablösung ein Jahr früher hätte einen Bruchteil gekostet.
Wie lange Server, Netzwerktechnik und Speicher realistisch halten, zeigt unser Artikel zum Hardware-Lifecycle.
Die stille Sicherheitslücke
Software nach dem End of Life bekommt keine Patches mehr. Ein Patch ist eine Korrektur, die der Hersteller nachliefert, etwa für Sicherheitslücken. Bleiben diese Korrekturen aus, wird das System mit jedem Monat angreifbarer. Von außen sieht man nichts. Es läuft ja alles.
Dazu kommt die Datenschutz-Grundverordnung (DSGVO). Sie verlangt Schutz nach dem Stand der Technik. Ein Betriebssystem ohne Support erfüllt diesen Anspruch nicht. Nach einem Vorfall fragt die Aufsichtsbehörde, warum das System noch lief. Eine gute Antwort darauf gibt es nicht.
Die Kostenwelle
Ohne Planung altern viele Systeme gleichzeitig. Dann sind Server, Betriebssystem und Fachanwendung im selben Jahr fällig. Aus vielen kleinen, planbaren Ausgaben wird eine große, ungeplante. Genau solche Jahre bringen IT-Budgets ins Wanken.
Oft kommt noch ein Personalthema dazu. Die Ablösung eines alten Systems braucht Wissen über dieses System. Geht der langjährige Betreuer vorher in Rente, wird aus dem Projekt eine Detektivarbeit. Auch dieses Risiko wird kleiner, wenn der Zeitplan früh feststeht.
So führen Sie IT-Lebenszyklusmanagement ein
Sie brauchen dafür keine teure Spezialsoftware. Eine Tabelle und ein fester Jahrestermin reichen für den Anfang. Fünf Schritte führen zum Ziel.
Schritt 1: Bestandsliste erstellen
Erfassen Sie alle Systeme in einer Tabelle. Dazu gehören Server, Arbeitsplätze, Netzwerkgeräte, Software und Verträge. Notieren Sie zu jedem Eintrag den Zweck, das Anschaffungsjahr und den Ansprechpartner. Perfektion ist hier nicht das Ziel. Eine Liste mit Lücken ist besser als keine Liste.
Schritt 2: Ablaufdaten ergänzen
Jetzt kommt die wichtigste Spalte: das Enddatum. Wann endet der Hersteller-Support? Wann läuft der Vertrag aus? Wie alt darf die Hardware werden? Bei Software finden Sie die Termine meist auf der Hersteller-Website. Wie Sie diese Termine dauerhaft im Blick behalten, beschreibt unser Beitrag zum strukturierten EOL-Management.
Schritt 3: Ampel vergeben
Bewerten Sie jeden Eintrag mit einer einfachen Ampel. Grün bedeutet: Das Enddatum liegt mehr als zwei Jahre entfernt. Gelb bedeutet: Es rückt näher, die Ablösung gehört in die Planung. Rot bedeutet: Der Support ist abgelaufen oder das Datum ist unbekannt. Rote Einträge sind Ihre Prioritäten. Ein unbekanntes Datum zählt als rot, weil Unwissen hier ein Risiko ist.
Schritt 4: Einen festen Termin setzen
Einmal im Jahr nehmen Sie sich die Liste vor. Zwei Stunden reichen oft schon. Sie aktualisieren die Daten, prüfen die Ampeln und entscheiden über rote Einträge. Dieser Termin ist der Kern des ganzen Verfahrens. Ohne ihn veraltet die schönste Liste.
Schritt 5: Budget aus der Liste ableiten
Aus den gelben und roten Einträgen sehen Sie, was in den nächsten zwei Jahren ansteht. Daraus entsteht ein realistisches Wartungs- und Erneuerungsbudget. IT-Kosten verlieren so ihren Überraschungscharakter. Sie werden zu planbaren Posten wie Miete oder Versicherung.
Ein Punkt wird gern vergessen: das geordnete Ende. Zum Lebenszyklus gehört auch die Abschaltung. Sichern Sie vorher die Daten und löschen Sie sie danach vollständig vom Altsystem. Kündigen Sie zugehörige Verträge und Lizenzen. Alte Server mit Firmendaten gehören nicht in den Keller, sondern fachgerecht gelöscht und entsorgt.
Wer das Verfahren später ausbauen will, findet im Artikel zum systematischen IT-Lifecycle-Management den nächsten Schritt. Dort geht es um Rollen und Werkzeuge für größere Umgebungen.
Fazit: Kleine Liste, große Wirkung
Für ein funktionierendes Lebenszyklusmanagement reichen eine Tabelle und ein fester Jahrestermin. Der Aufwand liegt bei wenigen Stunden pro Jahr. Dafür verschwinden die teuren Überraschungen, und Ihre IT-Kosten werden planbar.
Warten macht die Bestandsliste übrigens nicht kürzer. Je früher Sie anfangen, desto kleiner ist die Aufgabe.
Sie möchten wissen, wo Ihre Systeme heute stehen? Wir schauen uns Ihre IT an und erstellen die Liste gemeinsam mit Ihnen. Als Teil unserer Software-Wartung halten wir sie danach aktuell. Sprechen Sie uns an. Das Erstgespräch ist kostenlos.
