Leistungen Über uns IT-Risiko-Check starten (06131) 27 62 62 0
Praxisbeispiel · IT-Infrastruktur · Handwerk · Mainz

20.000 € investiert —
und trotzdem lief
nichts richtig.

Schreinerbetrieb Mainz ~32.000 € Gesamtinvestition Server, Netzwerk, Backup, M365
20K€
Erste Investition — ohne den gewünschten Effekt
+12K€
Nachkorrektur durch HAYTRON — damit es wirklich läuft
RAID 10
Enterprise SSD statt SAS — Performance wie erwartet
3-2-1
Backup-Prinzip — lokal, NAS und Cloud

„Manchmal ist es sinnvoller, dem Kunden zu erklären warum etwas ein paar Euro extra kostet — als Sparmaßnahmen zu machen die kein Mensch braucht. Wer billig kauft, kauft zweimal. In diesem Fall sogar für mehr als das Doppelte."

Was vorgefunden wurde

Neue Hardware —
falsch geplant,
falsch aufgesetzt.

Ein Schreinerbetrieb hatte über eine Digitalisierungsförderung (Digiboost RLP) einen neuen Server angeschafft. Das Ziel war klar: moderne IT, bessere Performance, sichere Infrastruktur. Das Ergebnis: der Server lief, aber die Performance stimmte nicht. Und das war erst der Anfang der Probleme.

Alle Rollen auf einer Hardware
Terminalserver (OSD-Branchensoftware), Applikationsserver, Fileserver und Domain Controller — alles auf einem einzigen Server. Keine Trennung, keine Redundanz. Fällt der Server aus, steht der gesamte Betrieb inklusive der Branchensoftware still.
RAID 5 mit SAS-Platten — falsche Wahl
Für einen Terminalserver der Performance braucht wurden langsame 3,5-Zoll-SAS-Platten im RAID 5 verbaut. Das Ergebnis: schlechte Lese-/Schreibgeschwindigkeit, hohe Latenz — genau das Gegenteil von dem was man sich erhofft hatte.
Performance trotz neuer Hardware unzureichend
Neue Hardware, alter Effekt. Mitarbeiter arbeiteten langsam, Anwendungen reagierten träge. Der Grund: zu wenig RAM verbaut und das falsche Storage-Konzept. Der Vorgänger hatte es schlicht nicht richtig dimensioniert.
Keine Firewall — nur eine FRITZ!Box
Das Netzwerk war nach außen nur durch eine FRITZ!Box mit Portfreigaben geschützt — keine echte Firewall, keine Netzwerksegmentierung. Mitarbeiter griffen per unsicherer Verbindung auf den Server zu.
Backup — nur eines, ohne Konzept
Es gab genau ein Backup. Kein 3-2-1-Prinzip, kein Cloud-Backup, keine tägliche Prüfung ob es funktioniert hat. Im Ernstfall wäre der Datenverlust erheblich gewesen.
️
Barbaric-Plattenlager: alte Datenbank, hohes Risiko
Das automatische Plattenlager läuft über eine eigene Datenbank. Regelmäßige Probleme mit dieser Datenbank — und kein dediziertes Backup. Ein Datenbankfehler hätte alle Lagereinträge gelöscht.
Was HAYTRON gemacht hat

Alles neu —
diesmal richtig.

1

RAID 10 mit Enterprise SSD — Performance wie erwartet

Die SAS-Platten wurden durch Enterprise SSDs ersetzt, auf RAID 10 konfiguriert. RAID 10 kombiniert Geschwindigkeit und Redundanz — deutlich höhere IOPS, niedrige Latenz, und bei einem Plattenausfall kein Datenverlust. Das ist das richtige Storage-Fundament für einen Terminalserver.

RAID 10 · Enterprise SSD
2

Rollen sauber aufgeteilt und neu aufgesetzt

Domain Controller, File Server und Applikationsserver wurden klar getrennt und neu konfiguriert. Der Terminalserver wurde mit der OSD-Branchensoftware (OS Datensysteme) sauber aufgesetzt — nicht profilbasiert, sondern über FSLogix. Das ermöglicht stabile Benutzerprofile auch in Kombination mit Microsoft 365.

FSLogix · Terminalserver
3

Microsoft 365 Migration — alle Postfächer umgezogen

Alle E-Mail-Postfächer wurden zu Microsoft 365 migriert. Outlook, Teams und OneDrive laufen jetzt zentral in der Cloud — nahtlos integriert mit dem Terminalserver über FSLogix. Mitarbeiter haben von überall Zugriff auf ihre Daten.

M365 Migration
4

Echte Firewall — statt FRITZ!Box-Freigaben

Eine professionelle Firewall wurde implementiert die nur das durchlässt was durchgelassen werden muss. Klare Regelwerke, Netzwerksegmentierung, sichere Verbindungen. Die FRITZ!Box bleibt als Modem — aber nicht mehr als Sicherheitslösung.

Firewall implementiert
5

SSL-VPN für alle Mitarbeiter

Jeder Mitarbeiter arbeitet jetzt per SSL-VPN auf dem Terminalserver — sicher, zentral verwaltet, über die Firewall kontrolliert. Kein unsicherer Direktzugriff mehr, kein Wildwuchs an Verbindungsmethoden.

SSL-VPN zentral
6

3-2-1 Backup — lokal, NAS und Cloud

Vollständiges Backup-Konzept nach dem 3-2-1-Prinzip: lokales Backup, Sicherung auf NAS, und Cloud-Backup. Täglich automatisch, täglich geprüft. Kein Backup das läuft ohne dass jemand prüft ob es auch funktioniert hat.

3-2-1 · Cloud-Backup
7

Barbaric-Datenbank: doppelt gesichert

Für das automatische Plattenlager wurden zwei separate Backups eingerichtet: ein Skript-basiertes Backup auf Dateisystemebene und ein vollständiges System-Backup — beides geht in die Cloud. Fällt die Datenbank aus, sind alle Lagereinträge wiederherstellbar.

Datenbankbackup · Cloud
8

WLAN in Werkhalle und Büro

WiFi-Access-Points wurden in Werkhalle und Büro installiert — professionell geplant, ausreichend ausgeleuchtet. Mitarbeiter haben überall stabiles WLAN, keine toten Winkel mehr in der Halle.

WLAN-Ausleuchtung
9

Full Managed — alles wird überwacht

Von Notebooks bis Server: alle Geräte werden zentral überwacht, gepatcht und gewartet. automatisches Monitoring rund um die Uhr, automatische Alarme bei Auffälligkeiten. Probleme werden erkannt bevor sie zum Ausfall werden.

Full Managed · Monitoring rund um die Uhr
10

Nächster Schritt: iPads & MDM für die Schreinerkollegen

Geplant aber noch ausstehend: iPads und iPhones für die Mitarbeiter in der Werkhalle, zentral verwaltet per MDM. Aufmaße digital, Fotos automatisch gespeichert, Aufträge von überall abrufbar. Die Grundlage dafür ist jetzt gelegt.

Nächster Schritt
Das Ergebnis

Neue Hardware —
diesmal mit dem
gewünschten Effekt.

Performance wie erwartet
RAID 10 mit Enterprise SSD — Terminalserver läuft schnell und stabil. Mitarbeiter merken den Unterschied sofort.
Echte Sicherheit
Firewall, SSL-VPN, Netzwerksegmentierung. Kein Direktzugriff mehr, kein Wildwuchs, kein offenes Netz.
3-2-1 Backup — täglich geprüft
Lokal, NAS und Cloud. Barbaric-Datenbank doppelt gesichert. Kein Datenverlust mehr möglich.
Microsoft 365 integriert
Alle Postfächer migriert, FSLogix konfiguriert — M365 läuft nahtlos mit dem Terminalserver zusammen.
WLAN überall
Werkhalle und Büro vollständig ausgeleuchtet. Stabiles WLAN für alle Mitarbeiter, keine toten Winkel.
Full Managed
Alle Geräte zentral überwacht. Probleme werden erkannt bevor der Betrieb steht.
Was dieser Fall zeigt

Günstig geplant —
doppelt bezahlt.

Der Kunde hatte über eine Digitalisierungsförderung investiert — mit dem Ziel eine moderne, leistungsfähige IT zu bekommen. Das Ergebnis war das Gegenteil. Falsch dimensionierter Speicher, zu wenig RAM, alle Rollen auf einer Hardware, keine Firewall, kein vernünftiges Backup.

Knapp 20.000 € investiert — und am Ende musste fast alles nochmal gemacht werden. Weitere 12.000 € für die Korrektur. Insgesamt über 32.000 € für das was von Anfang an hätte richtig gemacht werden können.

Das ist kein Einzelfall. Wir sehen das regelmäßig: Unternehmen die gut beraten wurden kaufen einmal. Unternehmen die schlecht beraten wurden zahlen doppelt. Ein paar hundert Euro für eine ordentliche Planung sparen am Ende Tausende.

Bevor Sie investieren —
lassen Sie uns
gemeinsam planen.

30 Minuten Erstgespräch — wir schauen was Sie brauchen und sagen ehrlich was sinnvoll ist.

Fernwartung starten