IT-Infrastruktur für kleine Unternehmen: Was wirklich wichtig ist (und was nicht)
Kein Overkill, kein Unterbau — was KMU mit 5 bis 50 Mitarbeitern wirklich brauchen.
Das Problem: Zu viel oder zu wenig
Die meisten KMU machen einen von zwei Fehlern bei der IT-Infrastruktur:
Fehler 1: Overkill. Ein externer IT-Dienstleister empfiehlt teure Enterprise-Lösungen — drei Server, Hochverfügbarkeitscluster, redundante Internetleitungen — für ein Unternehmen mit 8 Mitarbeitern, das E-Mails und ein ERP nutzt.
Fehler 2: Unterbau. Alles auf einem einzigen Server, kein Backup, kein Monitoring. Bis der Server crasht und drei Tage Arbeit weg sind.
Die Wahrheit liegt dazwischen. Und sie ist einfacher als die meisten IT-Dienstleister kommunizieren.
Was ein KMU (5–50 Mitarbeiter) wirklich braucht
1. Zuverlässiges Hosting — nicht teuer, aber professionell
Für die meisten KMU reicht ein dedizierter oder virtueller Server bei einem deutschen Anbieter. Nicht das Billigste, nicht das Teuerste.
Empfehlung: Hetzner Cloud in Deutschland (Nürnberg oder Falkenstein)
Warum Hetzner?
- Server stehen in Deutschland → DSGVO-konform
- Sehr gutes Preis-Leistungs-Verhältnis (CX32: 4 vCPU, 8 GB RAM, 80 GB SSD für ~12€/Monat)
- 99,9% Uptime SLA
- Einfaches API für automatische Backups
Was du nicht brauchst (für die meisten Betriebe):
- AWS oder Azure (10–30x teurer, komplex, unnötig)
- Physische eigene Server im Büro (teuer in Anschaffung und Wartung)
- Mehrere Rechenzentren und Failover-Cluster (außer bei echten 24/7-Anforderungen)
2. Container statt klassische Server-Installation
Wer heute noch Software direkt auf einem Server installiert (apt-get install nginx, etc.), hat ein Wartbarkeitsproblem. Container mit Docker sind für KMU die richtige Wahl:
Vorteile:
- Jede Anwendung läuft isoliert → ein Problem beeinflussen nicht andere
- Updates sind reproduzierbar (Image-Version festlegen, testen, deployen)
- Backups sind einfach (Datenbank-Volume sichern)
- Umzug auf neuen Server in 30 Minuten möglich
Was du brauchst:
- Docker + Docker Compose (kostenlos, Open Source)
- Traefik als Reverse Proxy (automatische SSL-Zertifikate via Let's Encrypt)
- Eine strukturierte Verzeichnisordnung pro Anwendung
3. Automatische Backups — täglich, verschlüsselt, extern
Das wichtigste und am häufigsten vernachlässigte Element. Die Regel:
3-2-1-Backup-Strategie:
- 3 Kopien der Daten
- 2 verschiedene Medien/Speicherorte
- 1 externe Kopie außerhalb des primären Standorts
In der Praxis für KMU:
- Täglich: Automatisches Datenbank-Backup auf denselben Server
- Täglich: Backup auf externe Storage Box (Hetzner: 1 TB für ~4€/Monat)
- Wöchentlich: Snapshot des gesamten Servers
Tool-Empfehlung: Restic (kostenlos, verschlüsselt, gut dokumentiert) oder BorgBackup.
Backup ohne Wiederherstellungstest ist kein Backup. Teste einmal pro Quartal, ob du aus dem Backup wiederherstellen kannst.
4. Monitoring: Wissen bevor der Kunde anruft
Wenn deine Website oder dein System ausfällt, solltest du das als Erster wissen — nicht dein Kunde.
Basis-Monitoring für KMU:
- Uptime Kuma (kostenlos, self-hosted): Überprüft alle 60 Sekunden, ob deine Dienste erreichbar sind
- Benachrichtigung per E-Mail, Telegram oder Slack bei Ausfall
- SSL-Zertifikat-Ablauf überwachen (automatische Warnung 30 Tage vorher)
Was du nicht sofort brauchst (aber haben kannst):
- Prometheus + Grafana für detailliertes Performance-Monitoring (sinnvoll ab ernsthafter Nutzung)
- Log-Aggregation mit Loki oder ELK (sinnvoll wenn Logs kritisch sind)
5. Sicherheit: Die 5 wichtigsten Maßnahmen
Enterprise-Sicherheit ist für die meisten KMU übertrieben. Aber diese 5 Punkte sind nicht optional:
1. SSH-Zugang absichern:
- Nur SSH-Key-Authentifizierung (kein Passwort)
- SSH auf einem nicht-standardmäßigen Port (statt 22)
- Fail2Ban: Blockiert IP-Adressen nach mehreren Fehlversuchen
2. Firewall aktivieren:
- UFW (Uncomplicated Firewall) auf Ubuntu/Debian
- Nur die Ports öffnen, die wirklich benötigt werden (80, 443, SSH-Port)
- Alle anderen Ports standardmäßig gesperrt
3. Automatische Sicherheitsupdates:
- Ubuntu unattended-upgrades für Sicherheits-Patches
- Container-Images regelmäßig aktualisieren (monatlich reicht für die meisten)
4. Starke Passwörter + Passwort-Manager:
- Bitwarden (kostenlos, self-hostbar) für das Team
- Keine Passwörter per E-Mail oder Slack teilen
5. Regelmäßige Backups überprüfen:
- Schon oben erwähnt, aber wichtig genug um es doppelt zu sagen
Typisches Setup für ein KMU (Beispiel)
Hier ein konkretes Beispiel für ein Unternehmen mit 15 Mitarbeitern, das eine Website, ein CRM und interne Tools betreibt:
Hetzner CX32 (12€/Monat)
├── Traefik (Reverse Proxy + SSL)
├── Website (Next.js Docker Container)
├── CRM (z.B. Twentycrm Docker Container)
├── n8n (Automatisierungen)
├── Uptime Kuma (Monitoring)
└── PostgreSQL (Datenbank für alle Dienste)
Hetzner Storage Box 1TB (4€/Monat)
└── Restic Backups (täglich, verschlüsselt)
Gesamtkosten: ~16€/Monat für professionelle, DSGVO-konforme IT-Infrastruktur.
Das ist natürlich ohne Arbeitszeit für Setup und Wartung. Realistisch: 4–8 Stunden für das initiale Setup, danach ~1 Stunde pro Monat für Updates und Monitoring.
Wann ist ein Managed Service sinnvoll?
Nicht jedes Unternehmen hat jemanden, der sich um IT kümmern kann oder will. In diesen Fällen macht ein Managed Service Sinn:
- Kein technischer Mitarbeiter im Unternehmen
- Kritische Systeme die 24/7 verfügbar sein müssen
- Compliance-Anforderungen (z.B. ISO 27001, TISAX)
- Zeit ist wertvoller als die Kostenersparnis durch Self-Management
- Klare SLA (Service Level Agreement) mit Reaktionszeiten
- Hosting auf deutschen Servern (für DSGVO)
- Transparente Preise ohne versteckte Kosten
- Zugang zu deinen eigenen Daten, jederzeit
Was du heute tun kannst
Checkliste für deinen IT-Infrastruktur-Status:
Wenn du bei 3 oder mehr Punkten unsicher bist, ist ein IT-Infrastruktur-Audit sinnvoll.
Fazit: Einfach, zuverlässig, DSGVO-konform
Gute IT-Infrastruktur für KMU ist keine Raketenwissenschaft. Hetzner + Docker + Restic + Uptime Kuma deckt 90% der Anforderungen der meisten kleinen Unternehmen — zu Kosten von unter 20€/Monat.
Der Rest ist Arbeitszeit für Setup und Wartung. Die kann man intern aufwenden oder an einen IT-Dienstleister auslagern, der das sauber aufbaut.
Weiterlesen
- DSGVO-konforme Analytics ohne Google — Tracking ohne Datenschutzprobleme
- DSGVO-konforme KI 2026 — KI-Einsatz rechtssicher gestalten
- n8n vs. Make vs. Zapier für KMU — Welches Automatisierungstool passt zu dir?
Fabio D'Angelo ist Gründer von lowkeylab und betreut IT-Infrastruktur für KMU — von der ersten Server-Einrichtung bis zum vollständigen Managed Service. Alle Systeme laufen auf deutschen Servern.