personal<IT>y: „Das sind die Systeme, von denen der Betrieb des Unternehmens abhängt“, sagt ein IT-Administrator

In der Interviewreihe personaly setzen wir unseren Blick hinter die Kulissen der IT fort – aus der Perspektive der Menschen, die dafür sorgen, dass die technologische Umgebung eines Unternehmens zuverlässig, vorhersehbar und ohne unnötigen Lärm funktioniert. Dieses Mal schauen wir nicht auf die Architektur von Lösungen, sondern auf ihren täglichen Betrieb – auf die stille, systematische Arbeit eines Administrators, die sich besonders dann voll entfaltet, wenn etwas schiefgeht.

Ein Administrator ist nicht nur ein „Hüter der Server“. Es ist jemand, der ständig den Zustand kritischer Dienste im Blick hat, Signale erkennt, bevor daraus ein Incident wird, und technische Details mit dem praktischen Funktionieren des Unternehmens verbinden kann. Im Gespräch sprechen wir darüber, wie ein typischer Arbeitstag eines Administrators aussieht, was sich hinter Begriffen wie Verfügbarkeit, Backup oder Sicherheit verbirgt, warum die Cloud für viele Unternehmen noch immer ein Schreckgespenst ist und warum heute eine der größten Herausforderungen nicht die Technologie, sondern der menschliche Faktor ist.

Zu den Administratoren gehört auch Peter, der IT als Dienstleistung mit klarer Verantwortung und ethischer Dimension versteht. Sein Ansatz lässt sich mit Grace Hopper vergleichen, einer Pionierin der Informatik, die zwar mit den komplexesten Systemen ihrer Zeit arbeitete, jedoch stets darauf bestand, dass Technologie verständlich, zuverlässig und unter menschlicher Kontrolle sein muss. So wie Hopper die Grundlagen des modernen Software-Denkens legte, schafft und pflegt Peter heute eine Umgebung, in der andere arbeiten können, ohne darüber nachdenken zu müssen, was im Hintergrund alles geschieht.

Der Morgen eines Netzwerkadministrators: Was funktionieren muss

Beginnen wir damit, wie dein typischer Arbeitstag aussieht. Was ist das Erste, was du morgens machst?

Wie die meisten Menschen öffne ich meinen Computer, gehe meine E-Mails durch und schaue, was seit gestern passiert ist. In erster Linie kümmere ich mich um Dinge, die bereits am Vortag Priorität hatten – unerledigte Aufgaben, laufende Änderungen, geplante Eingriffe.
Parallel dazu habe ich Monitoring-Tools, die mir sofort den Zustand kritischer Dienste anzeigen. Das sind Dinge, die nicht stillstehen dürfen: E-Mails, Systemanmeldung, Teams, zentrale interne Anwendungen. Wenn davon etwas nicht funktioniert, ist das ein Problem, das sofort ganz oben auf der Liste steht.

Was sind die wichtigsten Dinge, die du gleich am Morgen klären musst? Gibt es „rote Flaggen“?

Ja, ich habe Benachrichtigungen für kritische Zustände eingerichtet. Wenn ein Dienst komplett ausfällt, registriert das System dies und sendet mir eine Notifikation. Wenn bei einer Person die E-Mail nicht funktioniert, ist das unangenehm, aber schrittweise lösbar. Wenn jedoch die E-Mail im gesamten Unternehmen nicht funktioniert, erfahre ich das meist sehr schnell – nicht per E-Mail, sondern dadurch, dass mein Telefon zu klingeln beginnt.

Das heißt, dein Handy musst du immer bei dir haben. Auch zu Hause?

Ja. Ein Netzwerkadministrator ist kein typischer „von acht bis vier“-Mensch. Wenn ich eine SMS oder Push-Benachrichtigung zu etwas bekomme, das ich betreue, schaue ich zumindest nach, was passiert. Nicht immer ist ein sofortiger Eingriff nötig, aber ich muss wissen, ob es sich um eine kritische Situation handelt oder nur um eine Kleinigkeit, die bis zum Morgen warten kann. Es geht um Systeme, auf denen der Betrieb des Unternehmens basiert – sie können einfach nicht ruhen.

Wenn die E-Mail im ganzen Unternehmen ausfällt

Du hast kritische Situationen erwähnt. Hast du etwas erlebt, das du sofort lösen musstest?

Extreme Szenarien, bei denen „das ganze Unternehmen für längere Zeit stillstehen würde“, zum Glück nicht. Aber alltägliche Incidents, die sofort gelöst werden müssen, passieren regelmäßig. Vor Kurzem hatte beispielsweise ein Kunde einen Ausfall seines Mailservers. Für ein Unternehmen, das nahezu alles per E-Mail kommuniziert, ist das ein unmittelbares Problem: Plötzlich können Bestellungen, Kundenanfragen oder die interne Kommunikation nicht bearbeitet werden. Dann tritt alles andere in den Hintergrund, und bis wir die Ursache finden, kümmern wir uns nur darum.

Wie sieht deine Arbeit in solchen Momenten aus?

Es ist eine Kombination aus technischem Eingriff und Koordination. Zuerst muss ich schnell herausfinden, ob es sich um ein Problem auf Kundenseite, in der Infrastruktur, beim Internetanbieter oder zum Beispiel um einen Fehler in einem Update handelt. Gleichzeitig muss ich verständlich kommunizieren: Die Menschen müssen wissen, ob das Problem lokal ist oder das gesamte Unternehmen betrifft, ob sie weiter versuchen sollen zu arbeiten oder lieber abwarten sollten.

Das heißt, neben internen Systemen betreust du auch Kunden?

Ja. Ich habe im Kundensupport begonnen und mich um die technische Infrastruktur kleiner und mittelständischer Unternehmen gekümmert. Die Technologien, die unsere Kunden nutzten, verwenden wir auch intern, sodass ich mich schrittweise von der „externen“ Welt stärker in Richtung interner Systeme bewegt habe. Heute haben wir jüngere Kollegen, die sich um das Tagesgeschäft bei den Kunden kümmern, und ich unterstütze sie bei komplexeren Themen.

Aber einige Kunden hast du behalten?

Ja, die ältesten. Wir kennen uns seit mehr als fünfzehn Jahren. Es ist eine angenehme Abwechslung, nicht nur „im Inneren des Unternehmens“ zu sein, sondern gelegentlich auch bei Menschen außerhalb der Firma, in ihrem realen Umfeld, wo IT nicht das Ziel, sondern lediglich ein Werkzeug für die Arbeit ist.

Was die Arbeit eines Administrators eigentlich bedeutet

Was genau gehört alles zu deinem Verantwortungsbereich?

Ein großer Bereich ist die Verwaltung von Active Directory – das ist das System, das bei jeder Anmeldung entscheidet, ob ein Computer Zugriff auf Unternehmensdienste erhält. Im Grunde ist es der digitale Pförtner des Unternehmens: Es weiß, wer Sie sind, welche Rechte Sie haben und was Sie nutzen dürfen.

Ein weiterer Bereich ist das Backup – von Daten, Servern oder der Infrastruktur. Vereinfacht gesagt: Wir sorgen dafür, dass alles Wichtige im Problemfall wiederhergestellt werden kann.

Außerdem betreue ich Dienste wie Teams, Office 365 und weitere interne Anwendungen, die auf unserer Infrastruktur oder in der Cloud laufen.

Und schließlich die Multifaktor-Authentifizierung, also Zwei- oder Mehrfaktor-Verifizierung. Das ist der Moment, wenn Sie bei der Anmeldung eine SMS oder eine Benachrichtigung in einer App erhalten. Es ist eine zusätzliche Barriere, die das Konto schützt, selbst wenn jemand Ihr Passwort kennt.

Es wirkt, als wärst du heute stärker in Services als in Hardware unterwegs.

Genau. Früher war ich häufiger persönlich bei Kunden, habe Kabel angeschlossen, Server oder Router eingerichtet. Heute entwickelt sich der Markt dahin, dass Hardware nur noch ein Mittel zum Zweck ist. Entscheidend sind die Anwendungen und Dienste, die darauf laufen. Kunden sind es gewohnt, dass vieles remote gelöst wird. Statt mit dem Auto zu fahren, greife ich per Fernwartung ein – das ist schneller, auch für sie.

Warum die Cloud für Unternehmen ein Schreckgespenst ist

Du hast den Wechsel zu Office 365 erwähnt. War das dein größtes Projekt?

Es gehörte zu den größeren. Bei Kunden habe ich die Migration zu Office 365 mehrfach durchgeführt, daher war die interne Einführung für mich eine natürliche Aufgabe. Alles musste geplant, vorbereitet und durchdacht werden – wie sich die Änderung auf einzelne Nutzer auswirkt – und anschließend dauerhaft betreut werden. Ein großer Teil dieser Arbeit hat viel mit Projektmanagement zu tun – es ist nicht nur „ein Klick auf eine Schaltfläche“.

Wie nimmst du den Wechsel von Unternehmen in die Cloud wahr?

Lange Zeit hatten viele Unternehmen ihren eigenen Mailserver im Serverraum. Typischerweise Microsoft Exchange, die Menschen waren daran gewöhnt und wussten, dass „ihre E-Mail im Haus“ ist. Microsoft hat jedoch entschieden, diesen Lösungstyp für kleine Kunden nicht weiter zu unterstützen und drängt sie in die Cloud.

Einige Kunden sind relativ reibungslos in die Cloud gewechselt, andere haben lieber die Technologie gewechselt, nur um nicht dorthin zu müssen. Der Grund ist oft Angst: Wo befinden sich unsere Daten, wer kann darauf zugreifen, wie wird das kontrolliert? Das ist nachvollziehbar. Auch wir verstehen das – einerseits verstehe ich den Kunden, andererseits die technischen Argumente für Cloud-Lösungen.

Für Laien ist es wichtig zu wissen, dass die Cloud kein „magischer Raum irgendwo in der Luft“ ist, sondern reale Rechenzentren mit hohem Sicherheitsniveau. Gleichzeitig gilt jedoch: Es ist keine gute Idee, alles blind „abzugeben“ und nicht zu verfolgen, wie Dienste konfiguriert werden.

IT als Detektivarbeit

Wenn du davon sprichst, was du alles beobachtest – ist deine Arbeit eher reaktiv oder proaktiv?

Es ist eine Kombination. Ich muss reagieren, wenn etwas schiefgeht – das ist der reaktive Teil: Etwas ist ausgefallen, funktioniert nicht, muss repariert werden. Gleichzeitig wird erwartet, dass wir viele Probleme proaktiv verhindern, indem wir planen, aktualisieren und überwachen. Der Idealzustand ist, wenn der Nutzer nichts bemerkt. Systeme werden im Hintergrund aktualisiert, geändert und angepasst – und alles funktioniert.

Wie sieht das in der Praxis aus?

Die Basis ist automatisiert. Systeme generieren Logs – also Aufzeichnungen darüber, was passiert: was gestartet wird, was ausfällt, was sich ungewöhnlich verhält. Diese Logs werden von einem Monitoring-System überwacht. Wenn Anomalien auftreten, erhalten wir eine Benachrichtigung.

Eine Ungewöhnlichkeit kann zum Beispiel sein, dass der Speicherplatz auf einer Festplatte schnell knapp wird – auf einem Server oder auf einem lokalen Computer. Das bedeutet, dass dort etwas enorme Datenmengen speichert oder sich Fehlermeldungen anhäufen. Manchmal ist es ein fehlerhafter Dienst, manchmal ein Prozess, der sich anders verhält als erwartet. Und dann beginnt die Suche.

Also ist es tatsächlich ein bisschen wie Detektivarbeit?

Ja. Man hat nur Informationsfragmente – eine Systemmeldung, eine Nutzerbeschwerde, eine seltsame Kurve in einem Diagramm – und daraus muss man eine Geschichte zusammensetzen: Was ist passiert, warum ist es passiert und wie kann man es künftig verhindern? Nicht immer findet man die Ursache sofort, aber diese logische Herausforderung macht die Arbeit sehr interessant.

Erinnerst du dich an einen „detektivischen“ Vorfall intern?

Ja, an einen lustigen. Bei einem Kollegen trat zu zufälligen Zeiten, mehrmals im Jahr, ein Problem mit der Kontosperrung auf. Er arbeitete – und sein Konto wurde gesperrt. Wir entsperrten es, manchmal wurde es sofort wieder blockiert, manchmal erst nach längerer Zeit. Nach ein paar Tagen hörte es auf, also dachten wir, das Problem sei gelöst. Nach einigen Monaten wieder. Wir suchten nach einer Regelmäßigkeit oder einer Aktion, die die Sperrung auslöste.

Am Ende stellten wir fest, dass der Kollege zu Hause ein altes Telefon hatte, das sein Sohn benutzte, wenn er aus dem Ausland nach Hause kam. In einer App auf dem Handy waren alte Zugangsdaten gespeichert, und beim Start der App wurde ein Anmeldeversuch unternommen – was zur Kontosperrung führte. Ein altes, vergessenes Handy konnte also ordentlich Verwirrung stiften. Es war wie eine kleine IT-Detektivgeschichte mit überraschendem Ende.

Der schlimmste Fall: Ransomware

Wir haben über gewöhnliche Incidents gesprochen. Was ist mit den schlimmeren Szenarien?

Das schlimmste Szenario ist ein Ransomware-Angriff. Ransomware ist ein Schadprogramm, das das System durchläuft, Daten verschlüsselt und eine Nachricht hinterlässt: Zahlen Sie, sonst sind die Daten verloren.

Unsere interne Umgebung hat so etwas glücklicherweise nicht erlebt. Bei einem Kunden jedoch schon. Wir bemerkten es daran, dass sich einige Dateien plötzlich nicht mehr öffnen ließen und merkwürdige Dateiendungen hatten. Der Benutzer konnte nicht mehr auf sie zugreifen. Wir begannen sofort zu suchen, auf welchem Computer der Angriff entstanden war, trennten ihn vom Netzwerk, bereinigten ihn und mussten ihn in den meisten Fällen neu installieren.

Welche Rolle spielst du dabei?

In erster Linie sollten das Antivirenprogramm und die Sicherheitsmechanismen eingreifen – das ist die erste Verteidigungslinie. Wenn diese versagen oder der Angriff den Schutz umgeht, kommen wir ins Spiel. Ich kümmere mich um den technischen Teil: Systeme herunterfahren, isolieren, aus Backups wiederherstellen. Der Sicherheitsspezialist analysiert, was genau passiert ist, woher der Angriff kam, welche Auswirkungen er hat und welche Maßnahmen ergriffen werden müssen, damit sich so etwas nicht wiederholt.

Bei dem erwähnten Kunden waren glücklicherweise zentrale Backups verfügbar, sodass keine wichtigen Daten verloren gingen. Verloren ging nur der Inhalt des lokalen Computers einer bestimmten Person, der nicht Teil der zentralen Serversicherung war. Das ist dann eine harte Lektion: Man erkennt, dass das, was nicht gesichert ist, so ist, als hätte man es gar nicht.

Wie aus einem Geodäten ein Netzwerkadministrator wurde

Das klingt nach einer Arbeit, bei der man vieles nicht aus Büchern lernen kann. Hattest du schon immer eine Nähe zur IT?

Wahrscheinlich ja, aber es war kein ausdrücklicher Kindheitstraum. Als ich auf die weiterführende Schule kam, hatte ich zum ersten Mal intensiveren Kontakt mit Computern – und es hat mich gepackt. Mit der Zeit war ich „der Typ für Computer“. Wenn jemand etwas brauchte, kam er zu mir, und ich versuchte, es zu lösen.

Interessant ist, dass ich ursprünglich an einer Fachmittelschule Geodäsie studierte und später an der Universität Bauingenieurwesen mit Schwerpunkt Wasserwirtschaft. Ich wollte mit GIS (Geografische Informationssysteme) arbeiten. Damals lief gerade die Digitalisierung von Karten, was zu dieser Zeit ein großer Trend war. Karten sind schöne Bilder, manche auch mit vielen Informationen.

Nach einigen Jahren begann dieser Trend jedoch allmählich nachzulassen, Kartensysteme werden zunehmend automatisiert, und ich denke, dass KI die GIS-Operatoren mit der Zeit verdrängen wird – oder bereits verdrängt.

Zur IT kam ich eher auf Umwegen. Während meines Zivildienstes freundete ich mich mit einem Kollegen an, der Computeradministrator war. Er sah, dass ich mich mehr als andere mit Computern beschäftigte, und begann, mich um Hilfe zu bitten. Wenn er Urlaub hatte, sprang ich für ihn ein.

Meine erste „richtige“ Position sollte eigentlich GIS-Operator sein, aber da ich wieder mehr rund um Computer unterwegs war, landete ich als Administrator. Und seit diesem Moment bin ich voll in der IT.

In welchem Maß bereitet die Schule einen Menschen auf das vor, was du tust?

Die Schule vermittelt theoretische Grundlagen, logisches Denken, Vorgehensweisen, eine Art zu denken. Aber die reale Arbeit eines Netzwerkadministrators besteht zu einem großen Teil aus Praxis. Manche Dinge kann man von Kollegen lernen, andere muss man selbst „durchleben“. Wenn jemand frisch von der Schule kommt und sich auch außerhalb des Unterrichts für IT interessiert hat, arbeitet es sich leichter mit ihm. Wenn er es nur als Job sieht, der um vier Uhr endet, ist es schwieriger. Ideal ist es, wenn es zumindest teilweise auch ein Hobby ist. Die Tschechen haben dafür ein treffendes Wort: „srdcař“.

Die Ethik eines Netzwerkadministrators: Der Mensch, der alles sehen kann

Zum Thema sensible Daten: Glaubst du, dass Menschen oder Unternehmen sich bewusst sind, dass ihr Netzwerkadministrator im Grunde überall Zugriff hat?

In den meisten Fällen ist ihnen das nicht vollständig bewusst. Ein Netzwerkadministrator hat sehr weitreichende Berechtigungen, kann auf fast alles zugreifen, sieht, wie Systeme funktionieren, wo welche Daten liegen, wer was nutzt. Es ist jemand, der „eine halb geöffnete Tür“ zu den meisten Daten hat. Wenn jemand einem Unternehmen schaden will, könnte der Administrator eine Person sein, die man zur Zusammenarbeit gewinnen möchte. Genau deshalb muss ein Administrator zuverlässig und verantwortungsvoll sein.

Habt ihr dafür einen formellen „ethischen Kodex“?

Man kann sagen, ja – auch wenn er nicht schriftlich festgehalten ist. Es gilt eine einfache Regel: Wenn ich Zugriff auf etwas Sensibles habe, sollte ich mich professionell so verhalten, als würde ich es nicht sehen, es übergehen. Ein Administrator sieht viel, darf diese Informationen jedoch nicht missbrauchen. Es ist eine Frage der Professionalität.

Eigentlich ist es die umgekehrte Situation wie bei Journalisten: Ein Journalist hat vielleicht keine exakten Informationen und verwendet auch unbestätigte Fakten. Ein Administrator kann nahezu alles wissen, sieht Informationen beziehungsweise kann sie einsehen – aber Professionalität bedeutet gerade, sie nicht zu missbrauchen.

Unterschreibt ihr auch NDAs, also Vertraulichkeitsvereinbarungen?

Ja, bei manchen Kunden auf jeden Fall, dort ist das Standard. Interne Unternehmen regeln das manchmal im Arbeitsvertrag. Nicht alle Administratoren haben eine separate NDA, aber ethisch gilt es immer. Der Kunde muss sicher sein, dass der Netzwerkadministrator seine Daten nur im notwendigen Umfang einsehen kann.

Leben außerhalb der Arbeit: Wald, Hütte und kaputte Stühle

Du hast erwähnt, dass Technologie geistig anspruchsvolle Arbeit ist. Was machst du zum Ausgleich?

Wenn ich bei der Arbeit bin, hilft eine kurze Kaffeepause. Außerhalb der Arbeit gehe ich gerne in den Wald. Am liebsten allein, auch wenn das mit Familie nicht immer klappt. Ich meide touristische Hauptwege und gehe eher dorthin, wo keine Menschen sind. Das ist eine Möglichkeit, „den Kopf durchzulüften“. Wir haben auch eine Hütte, die ich nach und nach zu renovieren versuche. Das ist mein Ausgleich – reparieren, verbessern, damit es funktioniert und hält.

Neulich habe ich Campingstühle gekauft, und schon auf den ersten Blick war klar, dass das am stärksten belastete Teil aus dünnem Kunststoff bestand. Man denkt sich: Das kann nicht lange halten. Und tatsächlich, nach ein paar Einsätzen ist der Kunststoff gebrochen. Also nahm ich eine Nietzange und ein Band, ersetzte die problematischen Teile und verstärkte die Verbindungen. Solche „Redesigns“ machen mir Freude, auch wenn es mich ein wenig ärgert, dass viele Produkte heute so konstruiert sind, dass sie schnell kaputtgehen – um ein paar Cent zu sparen.

Technologie ist nicht unzerstörbar: Eine Botschaft für den normalen Nutzer

Was sind aus deiner Sicht die häufigsten Irrtümer von Nutzern oder Unternehmen?

Am häufigsten unterschätzen sie Backups. Sie haben das Gefühl, Technologie sei zuverlässig und könne nicht kaputtgehen. Bis etwas passiert: Eine Festplatte funktioniert nicht mehr, ein Computer wird zerstört, jemand löscht versehentlich Daten. Dann wird allen sehr schnell klar, dass Backups kritisch sind. Und ein paar Monate später, wenn wieder alles läuft, vergisst man es erneut.

Nutzer glauben auch oft, dass sie „mit einem Antivirenprogramm sicher sind“. Ein Antivirenprogramm ist wichtig, aber kein Allheilmittel. Ein großer Teil der Sicherheit besteht aus gesunder Vorsicht: keine verdächtigen Anhänge öffnen, keine unbekannten Programme herunterladen, überlegen, wie und wo man seine Zugangsdaten oder andere sensible Informationen eingibt.

Was würdest du also einem normalen Nutzer raten, der kein technischer Typ ist, aber ein sinnvolles Minimum tun möchte?

Drei einfache Dinge:

1. Sichern Sie Ihre Daten.
   Alles, was für Sie einen Wert hat – Familienfotos, Dokumente, Buchhaltung – sollte mindestens an zwei Orten existieren. Idealerweise automatisch: auf einer externen Festplatte, in einem Cloud-Speicher, in einem zentralen Unternehmens-Backup.
2. Ignorieren Sie keine Warnungen.
   Wenn Ihr Computer ein Problem meldet, klicken Sie nicht automatisch auf „Schließen“ oder „Später erinnern“. Das System versucht nicht, Ihnen das Leben schwer zu machen, sondern weist darauf hin, dass etwas passiert – es kann sich um Updates, ein Sicherheitsrisiko oder zu wenig Speicherplatz handeln.
3. Melden Sie Veränderungen im Verhalten.
   Wenn plötzlich alles länger dauert, seltsame Fenster erscheinen, Speicherplatz verschwindet oder etwas „anders als gestern“ aussieht, ist es besser, früher als später einen Techniker zu kontaktieren. Viele Probleme lassen sich schnell lösen, wenn sie rechtzeitig erkannt werden.

Technik ist nur so lange zuverlässig, bis etwas kaputtgeht. Der Administrator ist derjenige, der versucht, dass so wenig wie möglich kaputtgeht – und dass Sie einen Ausfall im Idealfall gar nicht bemerken. Wenn Sie jedoch möchten, dass er seine Arbeit bestmöglich machen kann, müssen Sie ihn ein wenig unterstützen – mit Backups, Vorsicht und indem Sie die Signale der Technologie nicht ignorieren.