Monitoring: Störungen erkennen, bevor der Betrieb steht

Monitoring bezeichnet die kontinuierliche technische Überwachung von IT-Systemen mit dem Ziel, Abweichungen vom Normalzustand zu erkennen, bevor sie zu einer Betriebsstörung führen. Der Unterschied zwischen einem Unternehmen mit und ohne Monitoring zeigt sich selten im Alltag, sondern an dem Tag, an dem eine Festplatte ausfällt oder eine Datensicherung seit Wochen stillschweigend fehlschlägt. Entscheidend ist dabei weniger die Menge der erfassten Daten als die Frage, ob aus einer Meldung eine Handlung folgt.

Was Monitoring konkret überwacht

Ein Monitoring-System erhebt in regelmäßigen Abständen Messwerte und Statusinformationen aus der Infrastruktur und vergleicht sie mit definierten Schwellenwerten. Erfasst werden typischerweise die Verfügbarkeit von Servern und Netzwerkkomponenten, die Auslastung von Prozessor, Arbeitsspeicher und Datenträgern, der Zustand von Festplatten und RAID-Verbünden, die Temperatur in Serverräumen sowie die Erreichbarkeit einzelner Dienste. Darüber hinaus lassen sich Anwendungen fachlich prüfen: nicht nur, ob der Webserver antwortet, sondern ob die Anmeldung an der Warenwirtschaft tatsächlich innerhalb einer erwarteten Zeitspanne funktioniert. Diese anwendungsnahe Sicht entspricht dem, was Ihre Mitarbeitenden als funktionierende IT wahrnehmen.

Warum es für ein mittelständisches Unternehmen relevant ist

In kleineren IT-Umgebungen fehlt in der Regel die personelle Reserve, um Systeme dauerhaft manuell im Blick zu behalten. Störungen werden dann von Anwendern gemeldet, also erst dann, wenn die Arbeit bereits behindert ist. Monitoring verschiebt diesen Zeitpunkt nach vorn und macht aus einer Störung häufig eine planbare Wartung.

• Volllaufende Datenträger werden Tage vor dem Stillstand sichtbar und können in Ruhe erweitert werden.
• Fehlgeschlagene Sicherungsläufe fallen sofort auf, statt erst im Moment der Wiederherstellung.
• Ausgefallene Einzelplatten in einem RAID-Verbund werden getauscht, bevor eine zweite Platte folgt.
• Auslaufende Zertifikate und Wartungsverträge lassen sich terminieren, bevor Dienste blockiert werden.
• Kapazitätsentwicklungen über Monate hinweg liefern eine belastbare Grundlage für Investitionsentscheidungen.

Worauf es in der Praxis ankommt

Die häufigste Ursache für wirkungsloses Monitoring ist eine zu hohe Zahl unspezifischer Meldungen. Wenn täglich Dutzende Warnungen eingehen, von denen die meisten folgenlos bleiben, werden auch die relevanten übersehen. Sinnvoll ist deshalb eine klare Trennung: Ein Alarm, der außerhalb der Arbeitszeit zugestellt wird, muss eine Handlung erfordern; alles andere gehört in einen Tagesbericht. Schwellenwerte sollten am tatsächlichen Systemverhalten ausgerichtet werden, nicht an Standardvorgaben des Herstellers. Ebenso wichtig ist die Frage, wer eine Meldung empfängt und in welcher Zeit reagiert wird. Ohne definierte Zuständigkeit und Eskalationsstufe bleibt Monitoring eine reine Datensammlung. Das Überwachungssystem selbst sollte außerhalb der überwachten Umgebung betrieben werden, damit es bei einem Ausfall nicht mit betroffen ist und die Alarmierung über einen unabhängigen Weg erfolgen kann.

Grenzen und typische Fehler

Monitoring erkennt Abweichungen, es verhindert sie nicht. Es ersetzt weder ein durchdachtes Backup-Konzept noch regelmäßige Wartung oder Sicherheitsmaßnahmen. Ebenso wenig ersetzt es die fachliche Bewertung: Ein System kann sämtliche technischen Prüfungen bestehen und aus Anwendersicht dennoch unbrauchbar langsam sein. In der Praxis treten vor allem die folgenden Fehler auf.

• Es werden nur Server überwacht, während Netzwerkkomponenten, Klimatechnik und Internetanbindung ausgeblendet bleiben.
• Neue Systeme gehen in Betrieb, ohne in die Überwachung aufgenommen zu werden.
• Alarme laufen auf ein Sammelpostfach, das niemand verbindlich betreut.
• Meldungen, die sich als dauerhaft irrelevant erweisen, werden nicht abgeschaltet, sondern gewohnheitsmäßig ignoriert.
• Die Überwachung endet an der Standortgrenze, obwohl zentrale Dienste inzwischen bei externen Anbietern liegen.

Einführung mit überschaubarem Aufwand

Ein tragfähiges Monitoring beginnt nicht mit der vollständigen Abbildung aller Systeme, sondern mit den Komponenten, deren Ausfall den Betrieb unmittelbar stoppt: Internetanbindung, Firewall, zentrale Server, Datensicherung und die zwei oder drei Fachanwendungen, ohne die nicht gearbeitet werden kann. Diese Basis lässt sich innerhalb weniger Tage einrichten und danach schrittweise erweitern. Wichtiger als Vollständigkeit ist die Verlässlichkeit der Meldungswege, die regelmäßig getestet werden sollte, denn ein Alarmkanal, der im Ernstfall nicht zustellt, ist wertlos.

• Monitoring erkennt Abweichungen frühzeitig und verwandelt Störungen häufig in planbare Wartung.
• Anwendungsnahe Prüfungen sind aussagekräftiger als reine Erreichbarkeitsabfragen.
• Zu viele unspezifische Meldungen führen zu Alarmmüdigkeit und machen das System wirkungslos.
• Jede Meldung braucht eine zuständige Person, eine Reaktionszeit und eine Eskalationsstufe.
• Monitoring ersetzt weder Backup noch Wartung noch Sicherheitsmaßnahmen.