--- title: "IT-Bestandsaudit: die Checkliste in 8 Blöcken | DataRoad IT" description: "Konten ehemaliger Mitarbeiter, nie getestete Backups, Server ohne Support: Prüfen Sie Ihren IT-Bestand in 8 Blöcken und 2 bis 3 Stunden. Unverbindlich." language: de url: https://www.dataroad-it.com/de/it-bestand-audit-checkliste-8-bloecke/ source: https://www.dataroad-it.com/de/it-bestand-audit-checkliste-8-bloecke/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Konten ehemaliger Mitarbeiter, nie getestete Backups, Server ohne Support: Prüfen Sie Ihren IT-Bestand in 8 Blöcken und 2 bis 3 Stunden. Unverbindlich. # IT-Bestandsaudit: die Checkliste in 8 Blöcken Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Ein Audit der IT-Arbeitsplätze dauert 2 bis 3 Stunden mit Liste und ehrlichen Antworten. - 02 Acht Blöcke: Geräte, Software, Backups, Zugänge, Netz, Sicherheit, Verträge, Menschen. - 03 Mängel gruppieren sich in Stillstandsrisiko, Angriffsrisiko und Kosten ohne Nutzen. - 04 Mindestens einmal jährlich und nach großen Veränderungen im Unternehmen wiederholen. ### In diesem Artikel Aktive Konten ehemaliger Mitarbeitender, ein Backup, das „funktionieren müsste“, und Geräte, deren Funktion niemand kennt: Das finden wir in fast jedem Unternehmen mit mehr als zehn Arbeitsplätzen, wenn wir die Verwaltung der IT-Arbeitsplätze übernehmen. Jeder dieser Punkte ist ein Stillstand oder ein Angriff, der nur darauf wartet, zu passieren. Die gute Nachricht: Um sie zu erkennen, braucht es weder Berater noch Wochen. Es braucht eine Liste, zwei oder drei Stunden und Ehrlichkeit. Unten steht die Liste, die DataRoad bei jedem Neukunden anwendet, nutzen Sie sie allein oder mit uns. ## Was ist ein Audit der IT-Arbeitsplätze für eine Führungskraft? Ein lesbares Bild dessen, was das Unternehmen besitzt (Hardware, Programme, Konten und Anbindungen), des Zustands jedes Elements und dessen, was für einen risikofreien Betrieb fehlt. Es ersetzt keine technische Schwachstellenanalyse. Es ist die Grundlage für die Entscheidung, wo investiert wird. Wenn die Antwort „weiß nicht“ lautet, notieren Sie genau das: Es ist eine wertvolle Information. ## Weiß ich genau, welche Geräte ich habe? - **Vollständiges Inventar** Jeder Arbeitsplatz, Laptop, Server, Drucker, jede Firewall, jeder Switch und Access Point, mit Standort, Hersteller, Modell und Seriennummer. - **Alter** Als Faustregel kommen Arbeitsplätze und Laptops über 5 Jahre und Server über 6 Jahre in den geplanten Austausch, nicht in die Notreparatur. - **Garantien** Was vom Hersteller abgedeckt ist und wann es endet. - **Geister** Geräte, die physisch existieren und auf keiner Liste stehen. Es gibt immer welche. ## Ist die Software unterstützt und lizenziert? - **Betriebssysteme** Version auf jedem Arbeitsplatz und Server. Windows 10 erhält seit Oktober 2025 standardmäßig keine Sicherheitsupdates mehr; was zu tun ist, steht unter [Windows 10 ohne Support: Optionen für Unternehmen](https://www.dataroad-it.com/de/windows-10-ende-migration-windows-11/). - **Server** Windows Server 2012 oder älter bereits ohne Support; 2016 verliert ihn im Januar 2027. - **Lizenzen** Microsoft 365, Virenschutz, ERP und weitere: Gesamtzahl, zugewiesene und solche, die bezahlt werden, ohne dass jemand sie nutzt. - **Eigenmächtige Installationen** Fernzugriff, private Cloud-Speicher, ohne Genehmigung installierte Online-Konverter. ## Kann ich die Daten morgen wiederherstellen? - **Umfang** Server, Arbeitsplätze, Postfächer und Dateien in der Microsoft-Cloud sowie die ERP-Datenbank. - **Häufigkeit, Ziel und Versionen** Eine einzige Kopie im selben Gebäude ist so gut wie keine. - **Letzte erfolgreiche Wiederherstellung** Gab es nie eine, ist das Punkt Nummer eins. - **Warnungen** Wer über eine fehlgeschlagene Sicherung benachrichtigt wird und ob diese Meldung gelesen wird. Schwache Antworten in diesem Block? Beginnen Sie hier, mit [Managed Backups und getesteten Wiederherstellungen](https://www.dataroad-it.com/de/backup-loesungen-unternehmen-portugal/). ## Wer hat Zugriff worauf? - **Aktive Benutzer** Domänen- und Microsoft-365-Konten abgeglichen mit den aktuellen Mitarbeitenden. Jede Abweichung ist ein Konto, das heute deaktiviert werden muss. - **Administratoren** Auf Arbeitsplätzen, Servern und in Microsoft 365. Wenige und namentlich bekannt. - **MFA** Aktiv auf allen Konten mit E-Mail und Dateien, Administration eingeschlossen, ohne Ausnahmen. - **Geteilte Konten** Die „Rezeption“, der „Shop“: Wer kennt diese Passwörter? - **Dritte** Welche Lieferanten mit welchen Zugangsdaten ins Netz kommen und ob dieser Zugang noch gerechtfertigt ist. ## Übersteht das Netz eine Störung? - **Plan** Auch von Hand: Netzwerkschrank, Switches, Internetzugang, WLAN-Abdeckung. - **Netzwerkschrank** Geordnet und beschriftet oder ein Knäuel, das niemand anfasst? Davon hängt ab, wie lange jede Störung dauert. - **Segmentierung** Gäste vom internen Netz isoliert; Server, Kameras und Kartenterminals in eigenen Segmenten. - **Internet** Provider, Durchsatz, Vorhandensein einer Reserveleitung und wie viele Stunden das Geschäft ohne sie durchhält. ## Bin ich gegen einen Angriff geschützt? - **Firewall** Modell, Aktualisierungsstand, wer sie verwaltet und Datum der letzten Regelprüfung. - **Endpoints** Eingesetztes Produkt, auf allen Geräten vorhanden, Empfänger der Warnungen. - **E-Mail** Filterung von Phishing und manipulierten Rechnungen, dem häufigsten Betrug in portugiesischen Unternehmen. - **Notfallplan** Wenn Ransomware an einem Montag um 9 Uhr einen Arbeitsplatz verschlüsselt: Wer tut was in der ersten halben Stunde? Um tiefer zu gehen, nutzen Sie die [Cybersecurity-Checkliste für KMU in Portugal](https://www.dataroad-it.com/de/managed-cybersecurity-kmu-9-schutzmassnahmen/). ## Sind Dokumentation und Verträge in Ordnung? - **Administrator-Zugangsdaten** Für Provider-Router, Server, Switches und Firewall: sicher verwahrt und mehr als einer Person bekannt. - **Verträge** Internet, Lizenzen, Support: Laufzeiten, Bindungen, Inklusivleistungen und Ausschlüsse. - **Externer Dienstleister** Gibt es ein schriftliches SLA? Und wenn er morgen schließt? Lesen Sie [welches SLA Sie von einem IT-Partner verlangen sollten](https://www.dataroad-it.com/de/sla-managed-it-services-klauseln/). ## Wissen die Mitarbeitenden, was zu tun ist? - **Ansprechpartner** Wer intern für die IT zuständig ist und wer im Urlaub vertritt. - **Sensibilisierung** Datum der letzten Phishing-Schulung. „Nie“ bedeutet, dass dies die günstigste und rentabelste Investition auf der Liste ist. - **Eintritte und Austritte** Anlegen und Deaktivieren von Konten, Einsammeln von Geräten, Entzug von Zugängen. ## Ich habe Mängel gefunden. Wo fange ich an? Teilen Sie sie in drei Gruppen: - **Stillstandsrisiko**: nie getestete Sicherungen, Server ohne Support, nur eine Internetleitung. - **Angriffsrisiko**: fehlende MFA, noch aktive Konten ehemaliger Mitarbeitender, eine Firewall, die niemand verwaltet. - **Kosten ohne Nutzen**: überzählige Lizenzen, Geräte, die repariert werden, obwohl sie ersetzt werden sollten. Gruppen 1 und 2 lassen sich in wenigen Wochen schließen; die Einsparung aus Gruppe 3 bezahlt den Rest. Wenn Sie die Bestandsaufnahme mit uns machen möchten, liefert genau das unsere [IT-Beratung für Unternehmen](https://www.dataroad-it.com/de/it-beratung-diagnose-vor-investition/): zuerst der Besuch, dann der schriftliche Bericht mit Prioritäten und erst am Ende, wenn es sinnvoll ist, ein Angebot. ## Häufige Fragen ### Wie lange dauert ein Audit der IT-Arbeitsplätze? Ein Audit dauert einen halben Tag vor Ort bei Unternehmen mit 10 bis 50 Arbeitsplätzen und wenige Tage bis zum Bericht. Mehrere Büros oder lokale Server können einen weiteren Besuch erfordern. ### Braucht man spezielle Werkzeuge? Für den Anfang nicht. Excel und physischer Zugang zu den Geräten genügen. Automatische Inventarisierung hilft bei großen Beständen, beantwortet aber keine Fragen zu Verträgen, Zugängen und Sicherungen. ### Wie oft wird es wiederholt? Mindestens einmal im Jahr und bei jeder größeren Änderung: Umzug, ERP-Wechsel, Fusion oder Weggang des IT-Verantwortlichen. In einem IT-Managementvertrag wird das Inventar laufend aktuell gehalten. ### Ersetzt es ein Sicherheitsaudit? Nein. Penetrationstests und Schwachstellenanalysen gehen tiefer und sind technischer. Diese Checkliste kommt davor: wissen, was vorhanden ist und in welchem Zustand. Ohne sie bleibt jedes Sicherheitsaudit unvollständig. ## Sie möchten, dass unser Team die Bestandsaufnahme übernimmt? Wir kommen in Ihr Unternehmen, gehen die Liste gemeinsam mit Ihnen durch und halten Risiken und Reihenfolge der Behebung schriftlich fest, unverbindlich. Mehr zum [IT-Audit und zur IT-Beratung von DataRoad](https://www.dataroad-it.com/de/it-beratung-diagnose-vor-investition/). **Ab 10 Arbeitsplätzen · Wartungsvertrag · Remote-, Vor-Ort- und Telefon-Support.** +351 211 459 950 * · sales@dataroad.pt **Anruf ins portugiesische Festnetz.* Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed IT für Unternehmen ## One StepAhead of IT. Wir stoppen Störungen, bevor sie Ihr Geschäft erreichen. Jedes Netz wird geplant, dokumentiert und betreut, als wäre es unser eigenes. - **11** Jahre am Markt, seit 2015 - **PT · EU · US** Remote- und Vor-Ort-Support - **232** betreute Kunden We do **IT** right. DataRoad IT Unlimited ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/it-bestand-audit-checkliste-8-bloecke/