Serverwartung · deutschlandweit
Serverwartung und Absicherung für Linux- und Windows-Server
Wir halten Server mit Websites, Shops und Fachanwendungen aktuell und abgesichert, ob beim Hoster gemietet oder im eigenen Haus, und prüfen Ihre Webanwendung auf Hintertüren, falls nötig.
Lieber direkt sprechen: 0157 39662514
In 30 Minuten geben wir Ihnen eine Einschätzung, was Ihre Server brauchen und was zuerst ansteht.
- bis zur persönlichen Antwort auf Ihre Erstanfrage
- Ø 2 Std.
- Festpreisgarantie nach Konzeptphase
- 100 %
Im Einsatz unter anderem bei
Was zur Serverwartung gehört
Manches gehört zu jeder Serverwartung, anderes hängt davon ab, was auf dem Server läuft: Eine Website mit Kontaktformular braucht weniger als ein Portal, in dem Kunden ihre Daten pflegen.
Gehört immer dazu
- Updates
- Sicherheits-Updates für Betriebssystem, Webserver, Datenbank und Laufzeitumgebung spielen wir zeitnah ein, viele davon automatisch. Größere Updates kommen im monatlichen Wartungslauf zu einer vereinbarten Zeit. Gibt es gegen eine kritische Lücke noch kein Update, setzen wir bis dahin um, was Hersteller und BSI zum Schutz empfehlen.
- Anmeldung und Fernwartung
- Zugang hat nur, wer ihn braucht: mit eigenem Konto und zweitem Faktor, etwa einem Code aus einer App auf dem Handy. Die Fernwartung ist nicht offen aus dem Internet erreichbar.
- Härtung
- Auf dem Server laufen nur die Dienste, die er braucht, und die Firewall lässt nur Freigegebenes durch. Jede Einstellung erproben wir vorher, damit Ihre Anwendung weiterläuft.
- Überwachung
- Ein Ausfall, ein volllaufender Datenträger oder ein ablaufendes Zertifikat fällt auf, bevor jemand anruft. Ungewöhnliche Anmeldungen fallen ebenso auf, und die Protokolle liegen außerhalb des Servers, wo ein Angreifer sie nicht löschen kann.
- Prüfungen
- Schwachstellen-Analysen und Malware-Scans laufen regelmäßig. Findet ein Scan Schadcode, suchen wir den Weg, auf dem er auf den Server kam, und bereinigen den Server oder setzen ihn neu auf.
- Backups
- Gesichert wird täglich und verschlüsselt außerhalb des Servers. Eine Kopie liegt so getrennt, dass ein Angreifer sie weder löschen noch verschlüsseln kann. Regelmäßig spielen wir ein Backup zur Probe zurück, damit feststeht, dass die Wiederherstellung klappt.
- Supportfristen
- Wir führen ein Verzeichnis der Software mit Versionen und Supportfristen, damit der Wechsel auf eine neue Version geplant ist, bevor die Updates enden.
- Websites und Shops
- Läuft auf dem Server eine Website oder ein Shop, pflegen wir auch das CMS, in dem Sie Seiten und Produkte bearbeiten. Sicherheits-Updates für Kern, Theme und Erweiterungen spielen wir zeitnah ein, und die Malware-Scans prüfen auch die Dateien der Website.
Auf Wunsch
- Ein vorgeschalteter Filter, der bekannte Angriffsmuster abfängt, bevor sie die Website erreichen
- Eine Angriffserkennung, die beobachtet, was Programme auf dem Server tun, und Verdächtiges meldet
- Eine Freigabeliste, damit ein eingeschleustes Programm gar nicht erst startet
- Verschlüsselte Datenträger und Datenbanken
- Härtung nach BSI IT-Grundschutz oder einer vergleichbaren Vorgabe, belegt mit einem regelmäßigen Prüfbericht
Die laufende Wartung bekommen Sie zum festen Monatspreis, eine nötige Aktualisierung oder einen Umzug als Projekt zum Festpreis. Den Monatspreis nennen wir in der Regel vor der Server-Prüfung, den Festpreis für das Projekt danach.
Wartungspaket anfragenDetails für Vergabestellen und IT-Leitungen
- Updates
- Patch-Management für Betriebssystem samt Systembibliotheken, Webserver, Laufzeitumgebungen und Datenbank: Sicherheits-Updates zeitnah und, wo die Anwendung es verträgt, automatisch, größere Updates monatlich in einem vereinbarten Wartungsfenster mit Backup vorab, Funktionsprüfung danach und Protokoll jeder Änderung. Software nur aus signierten Paketquellen, zusätzliche Quellen, von Hand installierte Komponenten und von Anwendungen mitgebrachte Laufzeitumgebungen erfasst und eigens aktualisiert. Sicherheitsmeldungen der Hersteller, Warnungen des BSI und der KEV-Katalog der CISA werden laufend ausgewertet, jede Lücke nach CVSS, Erreichbarkeit und bekannter Ausnutzung eingestuft, kritische und aktiv ausgenutzte Lücken außer der Reihe geschlossen und bis zum Patch mit den verfügbaren Gegenmaßnahmen überbrückt. Bei eigener Hardware auch Firmware und UEFI, bei Servern mit Secure Boot der Wechsel auf die neuen Zertifikate samt Kontrolle, dass er gegriffen hat. Auf Wunsch Kernel-Live-Patching unter Linux und Hotpatch unter Windows Server 2025.
- Zugang
- Persönliche Administrationskonten mit MFA, SSH nur mit Schlüssel und ohne direkte Root-Anmeldung, SSH und RDP nur über VPN oder ein Gateway, jede Fernwartung protokolliert, eindeutige und regelmäßig wechselnde Passwörter für lokale Administratorkonten, Rechte nach dem Prinzip der geringsten Berechtigung und regelmäßig überprüft. Bei in2bit greifen nur Personen zu, die zur Vertraulichkeit verpflichtet sind. Auf Wunsch Zugang nur für die Dauer der Arbeit (Just-in-Time) und Anmeldung mit FIDO2-Sicherheitsschlüsseln.
- Dienste
- Minimalinstallation mit nur den benötigten Diensten, Rollen und Paketen, Host-Firewall nach dem Default-Deny-Prinzip für ein- und ausgehenden Verkehr, Verwaltungsoberflächen nicht öffentlich erreichbar, Ratenbegrenzung und automatische Sperren gegen Brute-Force-Angriffe, SMBv1, NTLMv1, LLMNR und andere veraltete Protokolle abgeschaltet.
- Webserver
- Ohne Versionsangaben, Verzeichnislisten und ausführliche Fehlermeldungen, mit Sicherheits-Headern, die auf die Anwendung abgestimmt sind. Jede Website unter eigenem Dienstkonto, Programmverzeichnisse für den Webserver schreibgeschützt, Upload-Ordner ohne Skriptausführung, PHP und andere Laufzeitumgebungen ohne Funktionen, die die Anwendung nicht braucht. Auf Wunsch eine Web Application Firewall mit dem OWASP Core Rule Set.
- Datenbank
- Nur lokal oder über verschlüsselte Verbindungen erreichbar, je Anwendung ein eigenes Konto ohne Administratorrechte, Passwörter der Datenbankkonten mit aktuellen Verfahren wie SCRAM-SHA-256 gespeichert. Auf Wunsch verschlüsselte Datenbankdateien (TDE), protokollierte Zugriffe auf sensible Daten und Wiederherstellung auf einen beliebigen Zeitpunkt.
- Abschottung
- SELinux oder AppArmor aktiv, Dienste mit eingeschränkten Rechten, Zugangsdaten und Schlüssel der Anwendungen nur für den jeweiligen Dienst lesbar und nicht in Images. Container ohne Root-Rechte, mit Ressourcengrenzen, ohne Portfreigaben an der Host-Firewall vorbei und aus gepflegten Images, die regelmäßig neu gebaut und auf Lücken geprüft werden. Auf Wunsch unter Windows LSA-Schutz und Speicherintegrität (HVCI), auf Mitgliedsservern einer Domäne auch Credential Guard, unter Linux gehärtete Kernel-Parameter.
- Verschlüsselung
- TLS 1.2 und 1.3, ältere Protokollversionen und schwache Cipher-Suites abgeschaltet, HSTS, Zertifikate automatisch per ACME erneuert, SSH mit aktuellen Verfahren und, wo die SSH-Version es bietet, mit hybridem Post-Quanten-Schlüsselaustausch. Auf Wunsch Auswahl der Verfahren nach BSI TR-02102 und Festplattenverschlüsselung mit LUKS oder BitLocker.
- Überwachung
- Monitoring von Erreichbarkeit, Diensten, Ressourcen, Zertifikatslaufzeiten, Updates und Backups, von außen und auf dem Server, mit Alarmierung.
- Erkennung
- Malware-Scans und ein Abgleich der Programmdateien mit dem freigegebenen Stand, unter Windows ein Virenschutz mit Manipulationsschutz, regelmäßige Schwachstellen-Scans von innen und außen, ein Portscan gegen die Liste der Freigaben und ein Abgleich der Konfiguration mit dem gehärteten Stand. Auf Wunsch EDR, eine laufende Überwachung der Dateiintegrität, Regeln zur Verringerung der Angriffsfläche (ASR) und Anwendungskontrolle per Positivliste, etwa mit App Control for Business oder fapolicyd.
- Protokolle
- An- und Abmeldungen, Fehlversuche, Rechte- und Konfigurationsänderungen, unter Windows auch gestartete Prozesse mit Kommandozeile, werden protokolliert und laufend an eine zentrale Sammlung außerhalb des Servers weitergeleitet, mit synchroner Uhrzeit und Alarm bei auffälligen Ereignissen. Auf Wunsch Auswertung in einem SIEM und Aufbewahrung nach Ihrer Vorgabe.
- Backups
- Nach einem Datensicherungskonzept täglich, verschlüsselt und außerhalb des Servers, mindestens eine Kopie unveränderbar oder offline und getrennt von den Zugängen zum Server, Alarm bei einem fehlgeschlagenen Backup oder einem Löschversuch, Restore-Tests mit Datum, Ergebnis und Dauer dokumentiert, ein Wiederanlaufplan mit Reihenfolge und Zuständigkeiten.
- Vorfall
- Prüfung auf Spuren einer Kompromittierung nach kritischen Lücken, mit einem vor dem Update gesicherten Abbild als Beweis, Bereinigung oder Neuaufbau aus sauberer Quelle mit neuen Passwörtern, Schlüsseln und Zertifikaten, Backups vor dem Zurückspielen auf Schadcode geprüft, Unterstützung bei Meldungen und Benachrichtigungen nach Art. 33 und 34 DSGVO. Auf Wunsch Unterstützung auch bei NIS-2-Meldungen nach § 32 BSIG.
- Supportfristen
- Inventar von Betriebssystem, Laufzeitumgebungen und Datenbank mit Versionen und Supportfristen, Upgrade oder Migration vor dem Supportende, zuerst auf einer Kopie. Auf Wunsch bezahlte Verlängerungen wie Extended Security Updates oder Ubuntu Pro als befristete Brücke.
- Maßstab
- Auf Wunsch Härtung nach CIS Benchmark Level 1 oder 2, den Security Baselines von Microsoft oder BSI IT-Grundschutz (Bausteine SYS.1.1, SYS.1.3, SYS.1.2.3, APP.3.2 und APP.4.3, bei Containern auch SYS.1.6), als versionierte Konfiguration mit begründeten und dokumentierten Abweichungen, mit einem regelmäßigen Prüfbericht, etwa aus OpenSCAP oder CIS-CAT, und einem Sicherheitskonzept für den Betrieb nach BSI-Standard 200-2. Ebenso auf Wunsch eine Zuordnung der Maßnahmen zu § 30 BSIG für Auftraggeber mit NIS-2-Pflichten und die Begleitung von Prüfungen durch Dritte, etwa eines Penetrationstests.
Die Server-Prüfung vor der Wartung
Bevor ein Server in die Wartung kommt, prüfen wir in der Regel, in welchem Zustand er ist.
Für die Prüfung genügt ein befristeter Zugang, und am Server wird dabei nichts verändert. Das Ergebnis bekommen Sie schriftlich, und darin steht, was zuerst behoben werden sollte.
Geprüft wird
- welche Systeme und Dienste laufen, welche Updates fehlen und wie lange die Versionen noch unterstützt werden
- was aus dem Internet erreichbar ist und ob es erreichbar sein muss
- welche Einstellungen den Server angreifbar machen
- wer Zugang hat und ob die Anmeldung mit einem zweiten Faktor geschützt ist
- ob Backups entstehen und ob je eines zur Probe zurückgespielt wurde
- ob Protokolle geschrieben und aufbewahrt werden
- ob es Hintertüren oder andere Spuren eines Angriffs gibt
Hintertüren und Spuren eines Angriffs
Ein Update schließt eine Lücke, aber es entfernt nichts, was ein Angreifer vorher hinterlassen hat.
Wurde die Lücke genutzt, bevor das Update kam, können ein angelegtes Konto, eine eingeschleuste Datei oder ein geänderter Zugang bestehen bleiben, und über diese Hintertür kann der Angreifer zurückkommen. Deshalb prüfen wir nach einer kritischen Lücke zusätzlich, ob sie schon genutzt wurde. Wir sehen uns Protokolle, Konten, geänderte Dateien und ausgehende Verbindungen an und sagen Ihnen, was wir gefunden haben.
Finden sich Spuren, wird der Server bereinigt oder neu aufgesetzt. Neu aufgesetzt wird, wenn sich nicht sicher sagen lässt, was alles verändert wurde. Dann bekommt der Server ein frisches System, die Anwendung aus einer sauberen Quelle, geprüfte Daten und neue Passwörter und Schlüssel. Erreichbar ist er erst wieder, wenn die Lücke geschlossen ist. Liegen auf dem Server Daten von Kunden oder Mitarbeitern, kann außerdem eine Meldung an die Datenschutzaufsicht nötig sein. Die technischen Angaben dafür bekommen Sie von uns.
Ein Beispiel
-
Das Update erscheint
Ein Großhändler betreibt sein Kundenportal auf einem gemieteten Linux-Server. Für einen Baustein, auf dem das Portal aufbaut, erscheint ein Update gegen eine kritische Lücke.
-
Zwei Wochen später
Erst jetzt spielt der Händler das Update ein.
-
Die Server-Prüfung
Als der Server wenig später in die Wartung kommt, fallen bei der Prüfung ein Konto mit Administratorrechten auf, das niemand angelegt hat, und eine Datei im Webverzeichnis, die Befehle von außen annimmt.
-
Der Neuaufbau
Der Server wird neu aufgesetzt, und die Daten ziehen erst nach einer Prüfung um. Alle Zugänge werden erneuert.
-
Danach
Sicherheits-Updates kommen zeitnah, größere Updates im festen Wartungslauf, und nach jeder kritischen Lücke folgt die Prüfung auf Spuren.
Wenn ein Update die Anwendung trifft
Jedes größere Update spielen wir zuerst auf einer Kopie des Servers ein.
Ein Server besteht aus Schichten, und ein Update in einer unteren Schicht kann die Anwendung darüber verändern: Eine neue PHP-Version kann Funktionen entfernen, die ältere Programme noch aufrufen, eine neue Datenbankversion Befehle abweisen, die bisher durchgingen. Klappt nach einem kleineren Update etwas nicht wie vorher, ist das letzte Backup vor dem Update der Rückweg.
Braucht die Anwendung danach eine Änderung am Code, kommt es darauf an, wer sie gebaut hat. Software, die wir gebaut haben, passen wir an. Bei Individualsoftware eines anderen Anbieters übernehmen wir die Änderung unter Voraussetzungen. Ob sie erfüllt sind, zeigt eine Prüfung von Code und Zugängen wie bei der Übernahme bestehender Software. Bei der Fachanwendung eines Herstellers bleibt der Server in den Versionen, die der Hersteller unterstützt, und größere Updates, auch den Wechsel vor einem Supportende, stimmen wir mit ihm ab. Unterstützt der Hersteller nur eine Version, für die es keine Updates mehr gibt, schränken wir den Zugang zum Server bis zum Wechsel auf das Nötigste ein.
Wenn die Updates enden: aktualisieren oder umziehen
Endet die Unterstützung für ein Betriebssystem, eine PHP-Version oder eine Datenbank, aktualisieren wir den Server oder ziehen Website und Anwendung um, als Projekt zum Festpreis.
Ohne Unterstützung kommen für neue Lücken keine Updates mehr. Manche Anbieter liefern Updates noch eine Zeit lang gegen Aufpreis, auf Dauer muss der Server aber auf eine unterstützte Version wechseln. Aktualisierung und Umzug erproben wir zuerst auf einer Kopie, damit vor dem Wechsel feststeht, was an der Anwendung angepasst werden muss.
Ein Umzug bietet sich an, wenn ein Server über Jahre gewachsen ist und niemand mehr genau weiß, was auf ihm läuft. Bei einer Servermigration zieht nur um, was gebraucht wird, und was auf dem neuen Server läuft, ist danach dokumentiert. Auf Wunsch ziehen Sie dabei auf ISO-27001-zertifizierte Server in Deutschland um.
Nachweise für Versicherer und Auftraggeber
Für die Fragen von Versicherern und Auftraggebern bekommen Sie den Befund der Server-Prüfung und die Aufzeichnungen aus der laufenden Wartung.
Wer eine Cyberversicherung abschließt, beantwortet im Antrag meist Fragen zu regelmäßigen Sicherheits-Updates, Backups, Zugriffsrechten und Notfallplänen. Auftraggeber, die selbst unter die gesetzlichen NIS-2-Pflichten zur Cybersicherheit fallen, verlangen oft Ähnliches von ihren Dienstleistern.
Die Aufzeichnungen zeigen
- wann welches Update eingespielt wurde
- welche Versionen wie lange unterstützt werden
- wann ein Backup zur Probe zurückgespielt wurde und wie lange das gedauert hat
- wer Zugang hat
Für die Frage nach dem Notfallplan gibt es zu jedem Server einen Plan, in welcher Reihenfolge er nach einem Ausfall wieder anläuft und wer dabei was tut.
So beginnt die Wartung
Vom ersten Gespräch bis zur laufenden Wartung.
-
01 Gespräch
Wir sprechen über Ihre Server: was auf ihnen läuft, wer sie heute betreut und was gerade drängt.
-
02 Angebot und Vertrag
Mit dem Angebot steht der Monatspreis fest. Der Wartungsvertrag regelt die Leistungspakete, die Störungsklassen mit ihren Reaktionszeiten, die Auftragsverarbeitung nach Art. 28 DSGVO und die Übergabe am Vertragsende. Für öffentliche Auftraggeber ist Vertragsgestaltung auf EVB-IT-Grundlage möglich. Bei einer Ausschreibung richtet sich das Angebot nach Leistungsbeschreibung und Bieterfragen.
-
03 Server-Prüfung
In der Regel prüfen wir nach Abschluss des Vertrags den Zustand der Server.
-
04 Laufende Wartung
Für Ihre Server haben Sie einen festen Ansprechpartner, der sie kennt und bei dem Sie Störungen melden.
Wenn es eilt
Steht eine Lücke in den Nachrichten oder warnt Ihr Hoster vor einer veralteten Version, beginnen wir mit einem kurzen Auftrag. Das Update oder die neue PHP-Version läuft zuerst auf einer Kopie, dann auf dem Server. Danach prüfen wir, ob die Lücke schon genutzt wurde. Hat der Hoster den Server gesperrt, weil von ihm Spam oder Angriffe ausgehen, suchen wir zuerst die Ursache und bereinigen den Server oder setzen ihn neu auf, damit der Hoster ihn wieder freigeben kann. Die vollständige Server-Prüfung kann sich anschließen.
Wenn der bisherige Betreuer nicht mehr da ist
Fehlen Zugangsdaten oder Unterlagen, lässt sich der Zugang zu einem gemieteten Server meist über Ihr Kundenkonto beim Hoster neu einrichten. Was auf dem Server läuft, hält dann die Server-Prüfung fest.
Ihr Wartungspaket anfragen
Wählen Sie, was bei Ihren Servern ansteht und welches Paket passt.
Ihre Anfrage ist eingegangen.
Eine Bestätigung mit Ihren Angaben geht an die von Ihnen angegebene E-Mail-Adresse.
Wenn Sie nicht auf unsere Antwort warten möchten, rufen Sie uns an.
0157 39662514Das haben wir von Ihnen mitgenommen
Was jetzt passiert
Wir sehen uns Ihre Angaben an und melden uns im Schnitt innerhalb von zwei Stunden persönlich bei Ihnen, spätestens innerhalb von 24 Stunden.
Welches Paket passt, klären wir mit Ihnen vor dem Angebot. Das Angebot mit dem festen Monatspreis bekommen Sie per E-Mail.
Sagt Ihnen das Angebot zu, antworten Sie auf die E-Mail. Wir schicken Ihnen dann den Vertrag. Verbindlich wird Ihr Auftrag erst mit diesem Vertrag.
Nach Abschluss des Vertrags prüfen wir in der Regel den Zustand der Server.
Welches Paket passt, klären wir mit Ihnen vor dem Angebot. Das Angebot mit dem festen Monatspreis bekommen Sie in der Regel vor der Server-Prüfung.
Bei einer Ausschreibung richtet sich das Angebot nach Leistungsbeschreibung und Bieterfragen.
Welches Paket passt, klären wir mit Ihnen vor dem Angebot. Das Angebot mit dem festen Monatspreis bekommen Sie per E-Mail. Den Festpreis für die Aktualisierung oder den Umzug nennen wir nach der Server-Prüfung.
Sagt Ihnen das Angebot zu, antworten Sie auf die E-Mail. Wir schicken Ihnen dann den Vertrag. Verbindlich wird Ihr Auftrag erst mit diesem Vertrag.
Welches Paket passt, klären wir mit Ihnen vor dem Angebot. Das Angebot mit dem festen Monatspreis bekommen Sie in der Regel vor der Server-Prüfung. Den Festpreis für die Aktualisierung oder den Umzug nennen wir danach.
Bei einer Ausschreibung richtet sich das Angebot nach Leistungsbeschreibung und Bieterfragen.
Wir beginnen mit einem kurzen Auftrag: Das Update oder die neue PHP-Version spielen wir zuerst auf einer Kopie ein, dann auf Ihrem Server, und prüfen danach, ob die Lücke schon genutzt wurde.
Nach dem kurzen Auftrag können sich die vollständige Server-Prüfung und die laufende Wartung zum festen Monatspreis anschließen.
Wir beginnen mit einem kurzen Auftrag, prüfen den Server auf Spuren eines Angriffs und sagen Ihnen, ob eine Bereinigung genügt oder ein Neuaufbau nötig ist. Hat der Hoster den Server gesperrt, suchen wir zuerst die Ursache, damit er ihn wieder freigeben kann.
Bitte spielen Sie bis zu unserer Prüfung kein Backup zurück, denn es kann schon eine Hintertür enthalten.
Nach dem kurzen Auftrag können sich die vollständige Server-Prüfung und die laufende Wartung zum festen Monatspreis anschließen.
shop-01:~$ sudo clamscan -ri /srv Infected files: 1 shop-01:~$ sudo wartung spuren Weg hinein: veraltete Erweiterung shop-01:~$ sudo wartung umfang neue Konten: keine geänderte Dateien: nur cache.php ausgehend: keine fremden Ziele Umfang klar: Bereinigen reicht shop-01:~$ sudo wartung bereinigen Galerie-Erweiterung aktualisiert Schadcode gesichert und entfernt Passwörter und Schlüssel erneuert shop-01:~$ sudo clamscan -ri /srv Infected files: 0
Häufige Fragen zur Serverwartung
Kompakte Antworten zu Updates, Härtung, Angriffsspuren, Backups und Zuständigkeiten.
Wie oft braucht ein Server Updates?
Sicherheits-Updates, sobald sie erscheinen, größere Updates in einem festen Rhythmus. Fragen Sie Ihren Dienstleister oder Hoster, wann auf Ihrem Server zuletzt Updates eingespielt wurden. Wir spielen Sicherheits-Updates zeitnah ein, viele davon automatisch, und größere Updates im monatlichen Wartungslauf.
Was heißt es, einen Server zu härten?
Einen Server härten heißt, ihm möglichst wenig Angriffsfläche zu lassen: Was nicht gebraucht wird, ist abgeschaltet oder von der Firewall gesperrt, alte Konten sind gelöscht, Standardpasswörter ersetzt, und die Anmeldung am Server verlangt einen zweiten Faktor. Lassen Sie sich als Erstes auflisten, welche Dienste Ihres Servers aus dem Internet erreichbar sind und wofür sie gebraucht werden. Wir härten jeden Server, den wir in die Wartung nehmen, und halten fest, was freigegeben ist.
Woran erkennt man, ob ein Server gehackt wurde?
Von außen oft gar nicht. Hinweise sind Konten, die niemand angelegt hat, Dateien, die sich ohne Update geändert haben, unbekannte Programme, die auf dem Server laufen, ungewöhnlich viel ausgehender Datenverkehr, eine Warnung von Google vor Ihrer Website oder eine Nachricht des Hosters, dass vom Server Spam oder Angriffe ausgehen. Fehlen solche Hinweise, ist das noch keine Entwarnung, denn Angreifer verwischen oft ihre Spuren. Spielen Sie bei einem Verdacht nicht einfach ein Backup zurück. Es kann die Hintertür schon enthalten. Wir prüfen den Server dann auf Spuren und sagen Ihnen, ob eine Bereinigung genügt oder ein Neuaufbau nötig ist.
Reicht das Backup beim Hoster?
Nicht immer. Liegt das Backup im selben Konto oder im selben Netz wie der Server, kann ein Angreifer es ebenfalls löschen oder verschlüsseln. Ob sich daraus wirklich alles wiederherstellen lässt, zeigt erst eine Probe. Fragen Sie Ihren Hoster, wo das Backup liegt, wer es löschen kann und wann zuletzt eines zur Probe zurückgespielt wurde. Wir halten eine Kopie getrennt vom Zugriff eines Angreifers und spielen regelmäßig ein Backup zur Probe zurück.
Was unterscheidet Managed Hosting von Serverwartung?
Beim Managed Hosting pflegt der Hoster meist Betriebssystem und Grunddienste des gemieteten Servers. Was darauf läuft, etwa CMS, Shop oder Fachanwendung, bleibt oft beim Kunden. Lesen Sie im Hosting-Vertrag nach, wo die Pflege Ihres Hosters endet. Ab dieser Grenze übernehmen wir die Pflege von Server, CMS und Shop, unter Voraussetzungen auch von Individualsoftware anderer Anbieter. Bei der Fachanwendung eines Herstellers stimmen wir größere Updates mit ihm ab. Möchten Sie Hosting und Wartung aus einer Hand, betreiben wir Website und Anwendung auf ISO-27001-zertifizierten Servern in Deutschland.
Wie läuft die Zusammenarbeit mit unserer vorhandenen IT?
Klären Sie zuerst, wer welche Zugänge hält und wen Ihre Mitarbeiter bei einer Störung anrufen, damit im Ernstfall niemand auf den anderen wartet. Wir übernehmen die Server, auf denen Websites, Anwendungen und Datenbanken laufen, samt ihren Zugängen. Arbeitsplätze, Drucker und Büro-Software bleiben bei Ihrer IT oder Ihrem Systemhaus. Haben Sie einen eigenen Administrator, kann er für diese Server zuständig bleiben, und wir vertreten ihn dort im Urlaub oder übernehmen einzelne Aufgaben.
Ihr Erstgespräch
Sie schildern kurz Ihren Ablauf, am Telefon oder im geplanten Termin. Dann bekommen Sie eine erste Einschätzung, ob und wie sich Ihr Prozess digitalisieren lässt, und einen klaren Fahrplan zum Festpreisangebot. Kostenlos und unverbindlich. Eine Verschwiegenheitsvereinbarung (NDA) unterschreiben wir auf Wunsch schon vor dem Erstgespräch.
30 Minuten per Videogespräch. Sie wählen den Termin, die Einladung kommt automatisch.
Christopher Schröder
Geschäftsführer
Führt Ihr Erstgespräch und begleitet Sie bis zum Angebot.
Christopher Schröder
Geschäftsführer
Lieber direkt per E-Mail? info@in2bit.de
Oder rufen Sie an: 0157 39662514
Oder per WhatsApp: Nachricht schreiben (öffnet WhatsApp in neuem Tab)