IT-Infrastruktur & Server-Management
Server, Netz und Backup – geplant, abgesichert, dokumentiert
Überblick
Ich plane, beschaffe und betreibe Server-Infrastruktur – gemietet im Rechenzentrum, bei Ihnen vor Ort oder von mir gehostet. Jeder Dienst läuft isoliert in einer eigenen virtuellen Maschine, der Zugriff läuft über eine restriktive Firewall, sensible Bereiche sind nur per VPN erreichbar.
Die Frage ist selten „Cloud oder eigene Hardware", sondern welche Anforderungen an Datenschutz, Verfügbarkeit und Kosten tatsächlich bestehen. Ich beantworte das ehrlich, auch wenn die Antwort gegen einen Auftrag für mich ausfällt. Danach setze ich die gewählte Lösung um und dokumentiere sie so, dass Sie und jeder künftige Dienstleister nachvollziehen können, warum welches System wie konfiguriert ist. Genau diese Dokumentation fehlt in den meisten gewachsenen Umgebungen, die ich übernehme.
Betriebsmodelle – welche Option zu Ihnen passt
Je nach Anforderung an Datenschutz, Budget und Verfügbarkeit gibt es drei Wege:
- Gemieteter Server im Rechenzentrum (Hetzner, IONOS, OVH): professionelle Infrastruktur mit redundanter Strom- und Kühlversorgung. Der richtige Weg, wenn hohe physische Verfügbarkeit zählt.
- Server bei Ihnen vor Ort, gemietet oder gekauft: die Hardware steht in Ihrem Betrieb – geeignet für Daten, die das Haus nicht verlassen sollen. Setup, Konfiguration und Fernwartung übernehme ich.
- Hosting bei JH-Consulting mit monatlicher Pauschale: ich betreibe den Server. Geeignet für kleinere Workloads mit überschaubaren Verfügbarkeitsanforderungen. Wichtig und ausdrücklich gesagt: für dieses Modell gibt es keine Hochverfügbarkeitsgarantie und kein SLA, Ausfallzeiten bei Wartung oder Störung sind möglich.
Virtualisierung – ein Dienst, eine VM
Jeder Dienst – Webserver, Datenbank, Mail, VPN-Gateway – erhält eine eigene virtuelle Maschine auf Proxmox VE oder VMware ESXi. Dienste sind damit vollständig voneinander isoliert: ein kompromittierter Dienst gefährdet die übrigen nicht, Updates und Neustarts einzelner VMs wirken sich nicht auf andere aus, und Snapshots erlauben eine schnelle Rückkehr zum letzten funktionierenden Zustand.
Firewall und Netzsegmentierung
Eine Firewall mit OPNsense kontrolliert den ein- und ausgehenden Verkehr nach dem Prinzip: alles, was nicht ausdrücklich erlaubt ist, wird blockiert. Netzzonen für öffentlich erreichbare Dienste, interne Systeme und Management trennen die Bereiche voneinander. Die Regeln werden im laufenden Betrieb regelmäßig überprüft, weil sie sonst mit jeder Änderung durchlässiger werden.
VPN – Zugriff nur für Berechtigte
Verwaltungsoberflächen, Datenbanken und Monitoring sind auf Wunsch ausschließlich über VPN erreichbar. Ich richte WireGuard oder OpenVPN ein und verwalte Zertifikate und Zugänge. Damit sind diese Systeme auch dann nicht angreifbar, wenn jemand Ihre IP-Adresse kennt – ein offener Verwaltungszugang ist einer der häufigsten Befunde bei Übernahmen.
Monitoring – Probleme vor dem Ausfall sehen
Mit Netdata, Prometheus mit Grafana oder Zabbix überwache ich CPU, Arbeitsspeicher, Plattenbelegung, Netzverkehr, Erreichbarkeit der Dienste sowie Sicherheits- und Firewall-Ereignisse. Bei Überschreitung definierter Schwellen gehen Benachrichtigungen an mich und, wenn gewünscht, an Sie. Eine volle Festplatte um drei Uhr nachts ist so ein Hinweis und kein Ausfall.
Backup – und der Test, der meistens fehlt
Backups laufen automatisiert nach dem 3-2-1-Prinzip: drei Kopien, zwei verschiedene Medien, eine davon außerhalb. Proxmox Backup Server oder vergleichbare Lösungen sichern komplette VMs und einzelne Dateien. Entscheidend ist der zweite Teil: Wiederherstellungszeit und tolerierbarer Datenverlust werden gemeinsam festgelegt und durch regelmäßige Test-Restores überprüft. Ein Backup, das nie zurückgespielt wurde, ist eine Annahme, keine Sicherung.
Unser Vorgehen
- 1Ist-Analyse der vorhandenen Systeme
- 2Anforderungen an Datenschutz, Verfügbarkeit und Budget klären
- 3Auswahl des Betriebsmodells mit offener Empfehlung
- 4Beschaffung der Hardware oder Buchung im Rechenzentrum
- 5Aufbau von Virtualisierung, Netz, Firewall und VPN
- 6Einrichtung von Monitoring und Backup, Test der Wiederherstellung
- 7Übergabe mit Dokumentation, danach laufender Betrieb
Ihre Vorteile
- Sie entscheiden, wo Ihre Daten liegen
- Nachvollziehbare Kosten ohne nutzungsabhängige Überraschungen
- Ein kompromittierter Dienst gefährdet nicht die übrigen
- Probleme werden erkannt, bevor daraus ein Ausfall wird
- Fernzugriff ausschließlich über VPN, nicht über offene Ports
- Wiederherstellung wird geprüft, nicht nur eingerichtet
Leistungsumfang
- Server im Rechenzentrum (Hetzner, IONOS, OVH und andere)
- On-Premises-Server bei Ihnen im Haus, gemietet oder gekauft
- Hosting bei JH-Consulting mit monatlicher Pauschale
- Virtualisierung mit Proxmox VE oder VMware – eine VM pro Dienst
- Firewall mit OPNsense, Netzsegmentierung
- VPN-Zugang über WireGuard oder OpenVPN
- Monitoring von Auslastung, Erreichbarkeit und Sicherheits-Logs
- Automatisierte Backups nach 3-2-1 mit getesteter Wiederherstellung
Interesse geweckt?
Lassen Sie uns Ihr Projekt besprechen – kostenlos und unverbindlich. Ich melde mich in der Regel noch am selben Werktag.
Jetzt anfrageninfo@jh-techconsulting.deHäufige Fragen zu IT-Infrastruktur
Cloud oder eigener Server – was ist günstiger?
Bei gleichmäßiger, planbarer Last ist ein eigener oder gemieteter Server über die Laufzeit meist deutlich günstiger als vergleichbare Cloud-Ressourcen, weil Rechenleistung dort pauschal statt nutzungsabhängig abgerechnet wird. Bei stark schwankender Last kann die Cloud vorne liegen. Ich rechne beide Varianten für Ihren konkreten Fall durch, inklusive des Aufwands für Betrieb und Wartung – der wird in Vergleichen regelmäßig unterschlagen.
Müssen meine Daten in Deutschland liegen?
Rechtlich ist ein Standort innerhalb der EU beziehungsweise des EWR in vielen Fällen ausreichend. Bei besonderen Kategorien personenbezogener Daten, bei Berufsgeheimnisträgern oder bei entsprechenden Vorgaben Ihrer Kunden kann ein deutscher Standort oder eigene Hardware erforderlich sein. Das klären wir vor der Auswahl des Betriebsmodells, weil es die Entscheidung stärker beeinflusst als der Preis.
Was passiert, wenn nachts ein Server ausfällt?
Das Monitoring meldet Ausfälle automatisch. Wie schnell darauf reagiert wird, hängt von der vereinbarten Erreichbarkeit ab – diese wird vertraglich festgelegt und nicht vage in Aussicht gestellt. Für das Hosting-Modell bei mir gibt es ausdrücklich keine Hochverfügbarkeitsgarantie. Wenn Sie eine belastbare Reaktionszeit außerhalb der Geschäftszeiten brauchen, ist ein Rechenzentrumsbetrieb mit entsprechender Vereinbarung der richtige Weg.
Können Sie eine gewachsene Umgebung übernehmen?
Ja, und das ist der häufigste Einstieg. Am Anfang steht eine Bestandsaufnahme: welche Systeme laufen, welche Dienste sind von außen erreichbar, wie ist der Patch-Stand, existieren funktionierende Backups, ist der Zugriff dokumentiert. Sie bekommen das Ergebnis schriftlich mit priorisierten Risiken – auch dann, wenn Sie danach nicht mit mir weiterarbeiten.
Was ist das 3-2-1-Prinzip beim Backup?
Drei Kopien der Daten, gespeichert auf zwei verschiedenen Medien, davon eine an einem anderen Ort. Der Grund: eine Kopie auf demselben Server schützt nicht vor Hardwaredefekt, zwei Kopien im selben Raum nicht vor Brand oder Wasserschaden, und keine dieser Kopien schützt vor Verschlüsselungstrojanern, wenn sie dauerhaft erreichbar ist. Deshalb kommt zur externen Kopie eine Aufbewahrung, die sich nicht nachträglich überschreiben lässt.
Ihre Frage ist nicht dabei? Schreiben Sie mir – eine Einschätzung kostet Sie nichts.
Interesse geweckt?
Lassen Sie uns Ihr Projekt besprechen – kostenlos und unverbindlich.
Jetzt Kontakt aufnehmen