Gehört dir dein Netzwerk? Zugangsdaten, Doku und Kontrolle

Stell dir eine einfache Frage: Wenn dein IT-Dienstleister morgen nicht mehr erreichbar wäre, egal aus welchem Grund, könntest du dann trotzdem auf deinen Router zugreifen? Kennst du jemanden, der weiß, wie dein WLAN aufgebaut ist? Hast du eine Liste mit allen Passwörtern, die zu deinem Netzwerk gehören?

Wenn du bei einer dieser Fragen zögerst, gehört dir dein Netzwerk nicht wirklich. Es läuft, aber es ist nicht deins. Es gehört dem, der die Zugänge hat.

Der Zwei-Minuten-Test: Gehört dir dein Netzwerk?

Bevor es um Argumente geht, mach kurz den Test. Drei Fragen, drei Antworten, die du sofort wissen solltest.

Hast du Admin-Zugang zu Router, Switches und Access Points? Nicht der Dienstleister, sondern du selbst oder jemand in deinem Unternehmen. Wenn nur eine externe Person diese Zugänge kennt, bist du von genau dieser Person abhängig.

Gibt es einen aktuellen Netzwerkplan? Eine Übersicht, die zeigt, welches Gerät wo hängt, wie die Standorte verbunden sind und wie der Datenverkehr fließt. Nicht im Kopf des Technikers, sondern als Dokument, das du in der Hand hast.

Existiert eine vollständige Passwortliste? Zentral verwaltet, aktuell und für dich zugänglich, nicht verteilt auf Notizzettel, alte E-Mails oder das Gedächtnis einer einzelnen Person.

Drei Nein bedeuten: Dein Netzwerk ist aktuell eine Black Box. Es funktioniert, solange der Dienstleister verfügbar, motiviert und erreichbar bleibt. Sobald einer dieser drei Faktoren wegfällt, hast du ein Problem, das du selbst nicht lösen kannst.

Das ist kein Nischenthema für große Konzerne mit eigener IT-Abteilung. Gerade Betriebe mit 5 bis 30 Mitarbeitern, die kein eigenes IT-Team haben, sind davon betroffen. Die gesamte Netzwerkverantwortung liegt bei einer einzigen externen Person oder Firma, und genau das macht die drei Fragen oben so wichtig. Sie zeigen dir in zwei Minuten, wie abhängig dein Betrieb tatsächlich ist.

Warum das Netzwerk deinem Betrieb gehören muss, nicht dem Dienstleister

Das ist keine Frage von Misstrauen gegenüber einzelnen Personen. Es ist eine Frage von Geschäftskontinuität. Dein Netzwerk trägt Telefonie, Kassensysteme, E-Mail, Zugriff auf Kundendaten und oft auch die Videoüberwachung oder Zutrittskontrolle deines Standorts. Wenn diese Infrastruktur nur im Kopf einer externen Person existiert, hast du dein Unternehmen an eine einzelne Abhängigkeit gekoppelt, die du nicht kontrollierst.

Das betrifft auch deine Verhandlungsmacht. Ein Dienstleister, der weiß, dass er der Einzige ist, der dein Netzwerk versteht, hat wenig Anreiz, an Preisen oder Reaktionszeiten etwas zu ändern. Sobald du die volle Kontrolle über Zugänge und Dokumentation hast, kannst du jederzeit vergleichen, verhandeln oder wechseln, ohne dass das für dich ein Risiko ist.

Und es geht um Krisenfestigkeit. Firmen, die eigenständig sind, überstehen Ausfälle, Personalwechsel beim Dienstleister oder plötzliche Nichterreichbarkeit deutlich besser. Studien zur digitalen Souveränität von KMU zeigen, dass gerade kleine und mittlere Unternehmen ohne eigene IT-Abteilung besonders stark auf externe Partner angewiesen sind und diese Abhängigkeit häufig zu spät reflektieren, wie das Institut der deutschen Wirtschaft in seiner Studie zur digitalen Souveränität von KMU beschreibt. Das ist kein Grund zur Panik, aber ein guter Grund, die eigene Situation einmal nüchtern zu prüfen.

Ein weiterer Punkt, der oft unterschätzt wird: das sogenannte Vendor Lock-in, also die technische oder organisatorische Abhängigkeit von einem einzigen Anbieter. Dieses Risiko betrifft nicht nur Cloud-Dienste, sondern genauso die klassische Netzwerkinfrastruktur, wenn Konfiguration, Wissen und Zugänge ausschließlich bei einem Dienstleister liegen, wie unter anderem heise IT-Kenner in einer Übersicht zu Vendor-Lock-in-Fallen beschreibt.

Wichtig dabei: Es geht nicht darum, jedem Dienstleister zu misstrauen. Die meisten Techniker arbeiten sauber und wollen dir helfen. Aber Strukturen entstehen oft ungewollt. Wer über Jahre hinweg an einem Netzwerk arbeitet, hat irgendwann das gesamte Wissen im Kopf, während beim Kunden nichts davon ankommt, einfach weil nie danach gefragt wurde. Genau diese Lücke gilt es zu schließen, unabhängig davon, wie gut die Zusammenarbeit sonst läuft.

Was zu einer vollständigen Netzwerkübergabe gehört

Eine echte Übergabe ist mehr als ein Passwort per E-Mail. Sie besteht aus mehreren Bausteinen, die zusammen dafür sorgen, dass du dein Netzwerk auch ohne den ursprünglichen Dienstleister verstehst und im Notfall selbst handeln kannst.

Wenn auch nur zwei oder drei dieser Punkte fehlen, bist du auf dem Papier zwar Besitzer deiner Hardware, in der Praxis aber Mieter deines eigenen Netzwerks.

Bei jedem Projekt, das wir bei Harrison Networks umsetzen, ist diese Dokumentation Standard, nicht Zusatzleistung. Egal ob es um die UniFi-Infrastruktur selbst geht oder um die Anbindung mehrerer Standorte, du bekommst am Ende alle Zugänge, Pläne und Passwörter ausgehändigt. Nicht als Ausnahme, sondern weil das Netzwerk von Anfang an dir gehört.

Was bei fehlender Dokumentation droht

Fehlende Dokumentation ist kein abstraktes Risiko. Sie wird in drei konkreten Situationen zum echten Problem.

Ein Dienstleisterwechsel wird teuer oder unmöglich. Ohne Zugänge und Pläne muss der neue Partner erst rekonstruieren, was eigentlich schon dokumentiert sein sollte. Das kostet zusätzliche Arbeitsstunden, die bei einer sauberen Übergabe nie angefallen wären. In manchen Fällen ist es günstiger, Teile des Netzwerks komplett neu aufzubauen, als das bestehende System ohne Doku zu übernehmen.

Ein Ausfall trifft dich ohne Vorwissen. Wenn der Router streikt, die Firewall blockiert oder das WLAN komplett ausfällt und niemand weiß, wie das System aufgebaut ist, dauert die Fehlersuche unnötig lange. Wenn du wissen willst, wie sich so eine Situation konkret anfühlt, lies unseren Beitrag darüber, was zu tun ist, wenn der IT-Dienstleister nicht erreichbar ist.

Unklare Zugänge sind ein Sicherheitsrisiko. Wenn niemand genau weiß, wer welchen Zugang zu welchem Gerät hat, etwa weil ehemalige Mitarbeiter oder frühere Dienstleister noch Zugriff besitzen, ist das eine offene Tür. Gerade im Zusammenhang mit steigenden Anforderungen an IT-Sicherheit, etwa durch NIS2 für KMU in Österreich, wird das zunehmend relevant, auch für kleinere Betriebe.

Wie du die Kontrolle zurückholst, wenn du in der Black Box steckst

Falls du beim Zwei-Minuten-Test gerade gemerkt hast, dass dein Netzwerk aktuell nicht wirklich dir gehört, ist das kein Grund zur Panik. Es lässt sich nachholen, meistens mit weniger Aufwand als gedacht.

Frag konkret nach. Kontaktiere deinen aktuellen Dienstleister und bitte um alle Admin-Zugänge, den Netzwerkplan und die vollständige Passwortliste. Ein seriöser Partner sollte dir das ohne Umschweife geben können. Zögert er oder weicht aus, ist das selbst schon eine wichtige Information.

Richte ein zentrales Passwort-Management ein. Statt Zugangsdaten verstreut in E-Mails, Notizzetteln oder Word-Dateien zu horten, gehören sie in ein System, auf das dein Team kontrolliert zugreifen kann. Das BSI empfiehlt genau dafür den Einsatz eines Passwort-Managers, auch für Unternehmen. Bei uns läuft das über eine strukturierte Lösung im Rahmen des Passwort-Managements, damit Zugänge nicht mehr im Kopf einer einzelnen Person liegen.

Lass dein Netzwerk einmal von außen dokumentieren. Wenn dein aktueller Dienstleister keine oder nur eine lückenhafte Dokumentation liefert, kann eine externe Bestandsaufnahme Klarheit schaffen. Dabei wird dein bestehendes Netzwerk analysiert, aufgezeichnet und in einer verständlichen Übersicht festgehalten, unabhängig davon, ob du danach wechselst oder nicht.

Das gilt genauso, wenn dein WLAN ohnehin schon Probleme macht. Eine strukturierte WLAN-Ausleuchtung bringt nicht nur bessere Abdeckung, sondern liefert automatisch auch die Grundlage für eine saubere Dokumentation deines Funknetzes, weil dabei jeder Access Point erfasst und begründet wird. Zwei Probleme, eine Lösung.

Prüfe, wie dein Netzwerk räumlich aufgebaut ist. Ein aufgeräumter Netzwerkschrank mit beschrifteten Kabeln und klarer Struktur ist oft der erste sichtbare Hinweis darauf, ob dein bisheriger Dienstleister strukturiert gearbeitet hat oder nicht. Chaos im Schrank ist meistens auch Chaos in der Doku. Wie so ein Schrank sauber eingerichtet wird, zeigt unser Beitrag zum Netzwerkschrank einrichten.

Vereinbare einen klaren Wartungsrahmen. Statt eines Wartungsvertrags, der Leistungen bündelt, ohne dass du weißt, was du wirklich brauchst, lohnt sich ein Blick auf das, was tatsächlich sinnvoll ist. Mehr dazu findest du in unserem Beitrag darüber, worauf es bei einem Wartungsvertrag für IT wirklich ankommt.

Der erste Schritt ist meistens der einfachste: eine Frage stellen, und klar hinschauen, was als Antwort zurückkommt.

Fazit

Ein Netzwerk, das läuft, ist noch lange nicht ein Netzwerk, das dir gehört. Erst wenn du selbst Zugriff auf Admin-Zugänge hast, einen aktuellen Netzwerkplan besitzt und eine vollständige, zentral verwaltete Passwortliste vorliegen hast, bist du wirklich unabhängig von einer einzelnen Person oder Firma.

Diese Kontrolle ist kein Nice-to-have für IT-Nerds, sondern eine Grundvoraussetzung für ein Unternehmen, das im Notfall handlungsfähig bleibt und beim nächsten Dienstleisterwechsel nicht bei null anfängt. Bei Harrison Networks ist die vollständige Netzwerkdokumentation deshalb bei jedem Projekt Standard, nicht optional. Zugangsdaten gehören von Anfang an dir, nicht uns.

Wenn du unsicher bist, wie es aktuell um dein Netzwerk steht, ist der beste nächste Schritt eine Bestandsaufnahme. Jetzt unverbindlich anfragen und in wenigen Minuten am Telefon klären, wo du gerade stehst.