Was gehört in eine gute IT-Dokumentation?

Wissen sichern und Störungen schneller lösen

Viele Unternehmen wissen im Alltag ungefähr, wie ihre IT aufgebaut ist. Kritisch wird es erst, wenn ein Ansprechpartner ausfällt, ein Gerät ersetzt werden muss oder eine Störung schnell eingegrenzt werden soll. Dann entscheidet eine aktuelle IT-Dokumentation darüber, ob die Lösung Minuten, Stunden oder Tage dauert.

Eine gute IT-Dokumentation beschreibt nicht nur Technik. Sie hält auch Zuständigkeiten, Abhängigkeiten, Verträge und wiederkehrende Abläufe fest. Das Ziel ist eine verständliche Arbeitsgrundlage für interne Verantwortliche und die externe IT-Betreuung.

Welche Details notwendig sind, hängt von der Umgebung ab. Die wichtigsten Bereiche sind jedoch in fast jedem Unternehmen ähnlich.

Warum eine IT-Dokumentation wichtig ist

Ohne Dokumentation steckt Wissen häufig in einzelnen Köpfen oder alten E-Mails. Bei Urlaub, Krankheit oder einem Dienstleisterwechsel fehlen dann wichtige Informationen. Auch eine Problemanalyse dauert länger, wenn zunächst Geräte, Zugänge und Zusammenhänge gesucht werden müssen.

Übersicht über die IT-Landschaft

Am Anfang steht eine verständliche Gesamtübersicht. Welche Standorte, Server, Cloud-Dienste, Netzwerke und wichtigen Anwendungen gibt es? Wie sind diese Komponenten miteinander verbunden, und welche Systeme sind für den Geschäftsbetrieb besonders wichtig?

Hardware, Geräte und Standorte erfassen

Zur Bestandsaufnahme gehören Arbeitsplätze, Notebooks, Server, Firewalls, Switches, WLAN-Komponenten und Drucker. Sinnvolle Angaben sind Hersteller, Modell, Seriennummer, Standort, verantwortlicher Nutzer, Kaufdatum und Garantie.

Software, Lizenzen und Verträge dokumentieren

Auch eingesetzte Anwendungen, Lizenzmodelle, Laufzeiten und Vertragspartner gehören in die Dokumentation. Dazu zählen Branchenprogramme, Betriebssysteme, Sicherheitslösungen und Microsoft 365.

Netzwerk und Internetzugänge beschreiben

Die Netzwerkdokumentation sollte IP-Bereiche, VLANs, WLANs, Internetanschlüsse und die wichtigsten Netzwerkgeräte enthalten. Bei mehreren Standorten gehören auch Standortverbindungen und VPN-Zugänge dazu.

Benutzerkonten, Rollen und Berechtigungen

Dokumentiert werden sollte nicht jedes Passwort, sondern das Berechtigungskonzept: Welche Rollen gibt es, wer darf Konten anlegen, welche Administratorzugänge existieren und wie werden Ein- und Austritte bearbeitet?

Konfigurationen und Abhängigkeiten festhalten

Für zentrale Systeme sollten relevante Einstellungen, Schnittstellen und Abhängigkeiten beschrieben sein. Dazu gehören DNS, DHCP, E-Mail-Flüsse, Gerätekonfigurationen, Zertifikate und Verbindungen zu Fachanwendungen.

Backup und Wiederherstellung

Eine vollständige Dokumentation beschreibt, welche Daten gesichert werden, wie häufig Sicherungen laufen, wie lange sie aufbewahrt werden und wie eine Wiederherstellung erfolgt. Mehr dazu unter Backup-Sicherheit.

Notfallinformationen griffbereit halten

Ein Notfallteil sollte Prioritäten, Ansprechpartner, Eskalationswege, Providerkontakte und die ersten Schritte für wichtige Szenarien enthalten. Diese Informationen müssen auch erreichbar sein, wenn zentrale Systeme ausfallen.

Wartung, Updates und wiederkehrende Aufgaben

Regelmäßige Kontrollen sollten mit Intervall und Verantwortlichem dokumentiert werden. Dazu gehören Patch Management, Backup-Prüfungen, Zertifikatslaufzeiten, Lizenzkontrollen und Warnmeldungen.

Passwörter gehören in einen geschützten Tresor

Passwörter sollten nicht unverschlüsselt in Dokumenten oder Tabellen stehen. Sinnvoll ist ein zentral verwalteter Passwort-Tresor mit klaren Zugriffsrechten, Mehrfaktor-Authentifizierung und nachvollziehbaren Änderungen.

Aktualisierung und Versionierung festlegen

Für jeden Bereich sollte ein Verantwortlicher feststehen. Ein Änderungsdatum und eine Versionshistorie zeigen, ob Angaben noch verlässlich sind. Zusätzlich empfiehlt sich eine regelmäßige Gesamtprüfung.

Wer benötigt Zugriff?

Die Dokumentation soll verfügbar, aber nicht für jeden vollständig einsehbar sein. Technische Pläne, Vertragsdaten und administrative Informationen benötigen abgestufte Berechtigungen sowie geregelte Vertretungen.

Eine gute IT-Dokumentation bleibt nutzbar

Der größte Nutzen entsteht nicht durch möglichst viele Seiten, sondern durch klare Struktur, aktuelle Informationen und eindeutige Zuständigkeiten.

Eine gute IT-Dokumentation macht die Umgebung verständlich, reduziert Abhängigkeiten und beschleunigt Support, Wartung und Notfallmaßnahmen.

Wenn Sie prüfen möchten, welche Informationen in Ihrer Umgebung fehlen, kann eine strukturierte Bestandsaufnahme der erste Schritt sein.

IT-Dokumentation

Systeme, Zugänge, Zuständigkeiten und Abläufe nachvollziehbar erfassen

Mehr zur IT-Betreuung

Wie kann eine IT-Dokumentation konkret aussehen?

Eine IT-Dokumentation muss kein umfangreiches Handbuch sein. Oft reichen klar aufgebaute Einträge, aus denen ein Techniker schnell die notwendigen Informationen herauslesen kann.

Die folgenden Beispiele zeigen, wie einzelne Bereiche aufgebaut sein können. Die Angaben sind bewusst fiktiv.

Beispiel: Server

Server: SRV-DC01
Standort: Serverraum Hauptgebäude
Aufgabe: Active Directory, DNS und DHCP
Betriebssystem: Windows Server
IP-Adresse: 192.168.10.10
Virtualisierung: VMware
Backup: tägliche Sicherung über Veeam
Besonderheiten: zentraler Domain Controller, Neustart nur nach Abstimmung

So lässt sich auf einen Blick erkennen, welche Aufgabe ein System übernimmt und von welchen anderen Bereichen es abhängt.

Beispiel: Netzwerk und VLANs

Netzwerk: Verwaltung
VLAN: 10
IP-Bereich: 192.168.10.0/24
Gateway: Firewall
DHCP: über Windows Server
Zugriff: interne Server, Internet und Drucker

Netzwerk: Gäste-WLAN
VLAN: 40
IP-Bereich: 192.168.40.0/24
Zugriff: ausschließlich Internet
Trennung: kein Zugriff auf das interne Firmennetz

Gerade bei VLANs und mehreren Netzwerken spart eine solche Übersicht bei Änderungen und Störungen viel Sucharbeit.

Beispiel: Firewall und Internet

Firewall: FortiGate
Standort: Hauptstandort
Internetanschluss: Business-Anschluss des Providers
WAN: feste öffentliche IP-Adresse
VPN: Standortverbindung und Fernzugriff
Interne Netze: Verwaltung, Server, WLAN und Gäste
Konfigurationssicherung: regelmäßig gesichert

Ergänzend kann ein Netzwerkplan zeigen, wie Firewall, Switches, Server und WLAN-Komponenten miteinander verbunden sind.

Beispiel: Backup

Gesichertes System: virtueller Server
Backup-Lösung: Veeam Backup & Replication
Sicherung: täglich
Aufbewahrung: nach festgelegtem Sicherungskonzept
Ziel: separates Backup-System
Wiederherstellungstest: regelmäßig prüfen und dokumentieren
Verantwortlich: IT-Betreuung

Entscheidend ist hier nicht nur, dass ein Backup vorhanden ist. Die Dokumentation sollte auch zeigen, wie eine Wiederherstellung durchgeführt wird und wann sie zuletzt getestet wurde.

Beispiel: Microsoft 365

Mandant: Unternehmen
Eingesetzte Dienste: Exchange Online, Teams und OneDrive
Administration: über definierte Administratorkonten
MFA: für administrative Zugänge aktiviert
Benutzeranlage: nach festgelegtem Prozess
Austritt: Konto sperren, Daten sichern und Berechtigungen entziehen

Passwörter selbst gehören dabei nicht in die Dokumentation. Dafür sollte ein geschützter Passwort-Tresor verwendet werden.

Beispiel: Mitarbeiterwechsel

Auch wiederkehrende Abläufe gehören in eine gute Dokumentation.

Neuer Mitarbeiter:

Benutzerkonto im Active Directory oder Microsoft 365 anlegen, benötigte Gruppen und Berechtigungen zuweisen, Arbeitsplatz vorbereiten, E-Mail einrichten und notwendige Anwendungen bereitstellen.

Mitarbeiteraustritt:

Benutzerkonto sperren, aktive Sitzungen beenden, Zugänge entziehen, Datenübergabe klären und nicht mehr benötigte Lizenzen freigeben.

Mit solchen Ablaufbeschreibungen lassen sich Aufgaben auch dann sauber durchführen, wenn der übliche Ansprechpartner gerade nicht verfügbar ist.

Nicht jede Umgebung braucht dieselbe Dokumentation

Ein Betrieb mit zehn Arbeitsplätzen benötigt eine andere Dokumentation als ein Unternehmen mit mehreren Standorten, Servern, VLANs und Cloud-Diensten. Entscheidend ist, dass ein fachkundiger Techniker die Umgebung nachvollziehen kann, ohne wichtige Informationen erst zusammensuchen zu müssen.