Von Matthias Brogies, Geschäftsführer der MKSenCon GmbH & Co. KG · Stand: November 2026
IT-Monitoring ist die automatische Überwachung von Servern, Arbeitsplätzen, Netzwerk und Cloud-Diensten rund um die Uhr. Eine Software misst laufend Werte wie Speicherplatz, Dienststatus oder Backup-Ergebnisse und meldet Abweichungen, bevor daraus ein Ausfall wird. Für kleine und mittlere Unternehmen ersetzt Monitoring den Zufall: Probleme werden entdeckt, wenn ein System sie zeigt, nicht erst, wenn Mitarbeiter nicht mehr arbeiten können.
Was ist IT-Monitoring?
IT-Monitoring heißt, dass ein kleines Programm (Agent) auf jedem verwalteten Gerät Messwerte erfasst und an eine zentrale Plattform schickt. Dort werden die Werte mit festgelegten Schwellenwerten verglichen. Wird ein Schwellenwert überschritten, löst die Plattform einen Alarm aus, startet eine automatische Korrektur oder beides.
Wichtig ist der Unterschied zur reinen Störungsbehebung: Ohne Monitoring meldet sich ein Mitarbeiter, wenn etwas nicht mehr geht. Mit Monitoring ist die Ursache oft schon bekannt, etwa ein volllaufender Datenträger oder ein seit drei Nächten fehlgeschlagenes Backup.
Was wird beim IT-Monitoring überwacht?
Ein vollständiges Monitoring deckt sechs Bereiche ab. Die Tabelle zeigt typische Messwerte und warum sie zählen.
| Bereich | Typische Messwerte | Warum das wichtig ist |
|---|---|---|
| Server und Dienste | CPU, Arbeitsspeicher, Speicherplatz, laufende Dienste, Ereignisprotokolle | Ein gestoppter Dienst oder voller Datenträger legt Anwendungen lahm |
| Arbeitsplätze (Windows, Mac) | Patch-Stand, Virenschutz-Status, Festplattenzustand, Hardware | Ungepatchte Geräte sind ein häufiges Einfallstor für Angriffe |
| Netzwerk und Firewall | Erreichbarkeit von Geräten, Bandbreite, Firewall-Status, VPN-Verbindungen | Netzwerkausfälle betreffen alle Mitarbeiter gleichzeitig |
| Cloud-Dienste | Microsoft 365 Service-Status, Azure-Ressourcen, OneDrive-Kapazität, E-Mail-Zustellung | Auch Cloud-Dienste fallen aus oder laufen voll |
| Backups | Ergebnis jedes Sicherungsauftrags, Alter der letzten erfolgreichen Sicherung | Ein unbemerkt fehlgeschlagenes Backup fällt erst im Ernstfall auf |
| Sicherheitsereignisse | Auffällige Anmeldeversuche, verdächtige Prozesse, Änderungen an kritischen Einstellungen | Frühe Hinweise auf einen Angriff verkürzen die Reaktionszeit |
Wie läuft eine Alarmierung ab?
Ein Alarm folgt bei uns immer derselben Kette. Ziel ist, dass möglichst viele Probleme automatisch behoben werden und nur der Rest bei einem Menschen landet.
- Messen: Der Agent erfasst den Wert, zum Beispiel 93 % belegter Speicher auf dem Dateiserver.
- Bewerten: Die Plattform vergleicht mit dem Schwellenwert und stuft den Vorfall ein (Warnung oder kritisch).
- Automatisch reagieren: Wo möglich läuft ein Skript, etwa das Leeren temporärer Dateien oder der Neustart eines hängenden Dienstes.
- Eskalieren: Bleibt das Problem bestehen, entsteht ein Ticket für das Technikteam. Bei kritischen Ausfällen reagieren wir in unter einer Stunde.
- Dokumentieren: Ursache und Lösung landen im monatlichen Bericht, damit wiederkehrende Probleme sichtbar werden.
Welche Schwellenwerte sind sinnvoll?
Es gibt keine festen Werte für alle Unternehmen. Die folgenden Startwerte haben sich bewährt und werden nach einigen Wochen an die tatsächliche Auslastung angepasst.
| Messwert | Warnung | Kritisch |
|---|---|---|
| Belegter Speicherplatz | ab 85 % | ab 95 % |
| CPU-Auslastung | über 90 % für 15 Minuten | über 95 % für 30 Minuten |
| Backup-Auftrag | 1 Fehlschlag | 2 Fehlschläge in Folge oder letzte Sicherung älter als 48 Stunden |
| Wichtiger Dienst (z. B. Datenbank, Druckserver) | – | Dienst gestoppt |
| SSL-Zertifikat | Ablauf in 30 Tagen | Ablauf in 7 Tagen |
| Sicherheits-Updates | älter als 14 Tage | älter als 30 Tage |
Zu niedrige Schwellenwerte erzeugen eine Flut von Meldungen, die niemand mehr liest. Deshalb gehört eine Einschwingphase mit Ausgangswerten (Baseline) zu jedem Monitoring-Projekt.
Was ist der Unterschied zwischen Monitoring und RMM?
Reines Monitoring beobachtet und meldet. RMM (Remote Monitoring and Management) geht einen Schritt weiter: Dieselbe Plattform verteilt auch Updates, ermöglicht Fernwartung, inventarisiert Hardware und Software und erzeugt Berichte.
Wir setzen dafür NinjaOne ein. Für Kunden bedeutet das: Überwachung, Patch-Management und Fernhilfe kommen aus einem System, und jeder Eingriff ist nachvollziehbar dokumentiert.
Brauchen KMU IT-Monitoring wegen NIS-2 und DSGVO?
Monitoring ist in keinem Gesetz als eigenes Werkzeug vorgeschrieben. Es ist aber der praktischste Weg, mehrere Pflichten zu erfüllen:
- DSGVO Art. 32: Unternehmen müssen die Verfügbarkeit und Belastbarkeit ihrer Systeme sicherstellen und die Verfügbarkeit nach einem Zwischenfall rasch wiederherstellen können. Ohne Backup-Überwachung lässt sich das kaum belegen.
- NIS-2: Betroffene Unternehmen müssen Risikomanagement-Maßnahmen umsetzen, darunter die Bewältigung von Sicherheitsvorfällen und die Aufrechterhaltung des Betriebs mit Backup-Management (Richtlinie (EU) 2022/2555). Ob Ihr Unternehmen betroffen ist, klärt unsere NIS-2-Seite.
- BSI IT-Grundschutz: Die Bausteine „DER.1 Detektion von sicherheitsrelevanten Ereignissen“ und „OPS.1.1.5 Protokollierung“ beschreiben, was erkannt und protokolliert werden sollte (BSI-Bausteine, Edition 2023).
Was kostet IT-Monitoring?
Monitoring wird meist pro Gerät und Monat abgerechnet und ist bei Managed-Services-Verträgen in der Pauschale enthalten. Entscheidend ist, was nach dem Alarm passiert: Ein Tool allein meldet nur, die Behebung kostet dann extra.
| Leistungsumfang | Arbeitsplatz pro Monat | Server pro Monat |
|---|---|---|
| Einstiegspaket: Monitoring, Patch-Management, Fernwartung | ab ca. 15 € | ab ca. 60 € |
| Umfassende Betreuung inklusive Support und Behebung | ca. 60 € und mehr | ca. 150 bis 400 € |
Die Werte sind Richtwerte aus veröffentlichten Preisen deutscher IT-Dienstleister (netto, Stand November 2026) und streuen stark. Vergleichen Sie Angebote deshalb nicht nur über den Preis, sondern über diese Fragen:
- Ist nur der Alarm enthalten oder auch die Behebung?
- Wie schnell wird reagiert, und gilt das auch nachts und am Wochenende?
- Sind Backup-Überwachung und Patch-Management enthalten?
- Gibt es eine Einrichtungsgebühr oder eine Mindestlaufzeit?
Bei MKSenCon ist Monitoring Teil der Managed Services. Einen Festpreis für Ihre Anzahl an Arbeitsplätzen und Servern erhalten Sie nach dem kostenfreien Erstgespräch.
Selbst überwachen oder auslagern?
| Eigenes Monitoring | Monitoring durch einen Managed Service Provider | |
|---|---|---|
| Software und Einrichtung | Lizenz kaufen, selbst konfigurieren | Im Vertrag enthalten, vorkonfiguriert |
| Wer reagiert nachts und am Wochenende? | Eigene Bereitschaft nötig | Automatische Korrektur, Eskalation an das Team des Dienstleisters |
| Schwellenwerte und Pflege | Eigenes Know-how nötig | Erfahrungswerte aus vielen Umgebungen |
| Geeignet für | Unternehmen mit eigener IT-Abteilung | Unternehmen ohne oder mit kleiner IT-Abteilung |
Für Unternehmen mit eigener IT-Abteilung gibt es den Mittelweg: Bei Co-Managed IT übernehmen wir Monitoring und Routineaufgaben, Ihr Team behält die Projekte.
Aus der Praxis: Der Speicherplatz wird knapp
Der Klassiker unter den Alarmen ist kein Hackerangriff, sondern ein Datenträger, der langsam vollläuft. So läuft ein typischer Fall ab (Zahlen als Beispiel):
- Erkennen: Auf dem Dateiserver eines Kunden wächst das Datenlaufwerk seit Wochen um rund 3 GB pro Tag. Bei 85 % Belegung meldet NinjaOne eine Warnung. Die Trendauswertung zeigt: In etwa zehn Tagen ist das Laufwerk voll.
- Ursache finden: Wir prüfen, was wächst. Häufig sind es Scan-Ordner, Protokolldateien, alte Update-Dateien oder Schattenkopien.
- Sofort entlasten: Temporäre Dateien und alte Protokolle werden per Skript aufgeräumt. Das verschafft Luft, ohne dass jemand am Server arbeiten muss.
- Dauerhaft lösen: Mit dem Kunden stimmen wir ab, ob Speicher erweitert oder Daten archiviert werden, und erledigen das in einem geplanten Wartungsfenster.
Ohne Monitoring fällt das Problem erst auf, wenn der Server keine Dateien mehr speichert. Dann brechen oft gleichzeitig Backups ab, Datenbanken hängen oder E-Mails werden nicht zugestellt. Mit Monitoring bleiben Tage Vorlauf, und aus dem Notfall wird ein planbarer Termin.
Häufige Fragen zum IT-Monitoring
Was ist IT-Monitoring?
IT-Monitoring ist die automatische Überwachung von Servern, Arbeitsplätzen, Netzwerk, Cloud-Diensten und Backups rund um die Uhr. Abweichungen von festgelegten Schwellenwerten lösen einen Alarm oder eine automatische Korrektur aus.
Wie schnell wird bei einem Alarm reagiert?
Viele Alarme werden automatisch behoben, etwa durch den Neustart eines Dienstes. Bei kritischen Ausfällen reagiert MKSenCon in unter einer Stunde, im Tarif Secure in 15 Minuten.
Welche Software wird für das Monitoring verwendet?
MKSenCon nutzt die RMM-Plattform NinjaOne. Sie verbindet Überwachung, Patch-Management, Fernwartung und Inventarisierung in einem System.
Was kostet IT-Monitoring für ein kleines Unternehmen?
Als Teil von Managed Services liegen veröffentlichte Preise deutscher IT-Dienstleister bei etwa 15 € pro Arbeitsplatz und 60 € pro Server im Monat für Einstiegspakete. Mit Support und Behebung sind es eher 60 € pro Arbeitsplatz und 150 bis 400 € pro Server. Entscheidend ist, ob die Behebung enthalten ist.
Ist IT-Monitoring für kleine Unternehmen sinnvoll?
Ja. Gerade ohne eigene IT-Abteilung fallen Probleme wie volle Datenträger oder fehlgeschlagene Backups sonst erst auf, wenn bereits ein Ausfall entstanden ist.
Hilft Monitoring bei NIS-2 und DSGVO?
Ja. Monitoring liefert den Nachweis, dass Verfügbarkeit, Backups und Sicherheitsereignisse laufend überwacht werden, wie es DSGVO Art. 32 und die NIS-2-Risikomanagementmaßnahmen verlangen.
Sie möchten wissen, wie gut Ihre IT heute überwacht wird? Im kostenfreien Erstgespräch schauen wir gemeinsam auf Ihre Umgebung. Mehr zu unserem Service: 24/7 IT-Monitoring mit NinjaOne.