Kleinen Unternehmensserver einrichten: Praxisratgeber für KMU

Unternehmensserver konfigurieren: Das Wichtigste in Kürze

Wer einen kleinen Unternehmensserver einrichten und konfigurieren möchte, entscheidet zuerst über die passende Hardware und danach über Rollen, Rechte, Backup und Netzwerk. Die wichtigsten Punkte vorab:

• Hardware nach Bedarf wählen: Nutzerzahl und Anwendungen bestimmen CPU, ECC-RAM und Speicher, nicht der Preis.
• Ausfallsicherheit einplanen: RAID 1 oder RAID 10, USV und Hersteller-Service mit schnellem Austausch.
• Sauber konfigurieren: feste IP-Adresse, klare Serverrollen, Benutzergruppen und Rechte nach dem Need-to-know-Prinzip.
• Backup nach 3-2-1: drei Kopien, zwei Medien, eine außer Haus. Ein RAID ist kein Backup.
• Fernzugriff nur per VPN: Remote Desktop nie direkt ins Internet freigeben.
• Cloud prüfen: Nicht jedes kleine Unternehmen braucht einen eigenen Server im Büro.

Viele Mittelständler kommen an den Punkt, an dem ein einzelner Büro-PC als Ablage nicht mehr reicht. Typische Anlässe sind eine gemeinsame Dateiablage, eine Warenwirtschaft wie JTL-Wawi mit SQL Server, automatisierte Backups oder Virtualisierung. In diesem Ratgeber erfahren Sie, worauf es bei Auswahl, Konfiguration und Betrieb ankommt, verständlich auch für Firmen ohne eigene IT-Abteilung.

Unternehmensserver Hardware: Auswahlkriterien für kleine Unternehmen

Ein Server für den Mittelstand wird anders ausgewählt als ein Arbeitsplatzrechner. Entscheidend sind die tatsächlichen Anforderungen, das geplante Wachstum und der Einsatzzweck. Die Kernfragen lauten: Wie viele Nutzer arbeiten parallel? Welche Anwendungen müssen schnell laufen? Reichen Dateiablage und Druckdienste, oder kommen ressourcenintensive Programme wie SQL-Datenbanken dazu?

CPU, RAM und Storage passgenau dimensionieren

Für 5 bis 20 Nutzer mit Dateiablage und kleiner Warenwirtschaft genügt in der Regel ein aktueller Einstiegsserver mit 6 bis 8 Kernen, 32 bis 64 GB ECC-RAM und mindestens zwei SSDs im RAID 1. Wer Virtualisierung oder deutlich mehr Nutzer plant, sollte RAM und Speicher großzügiger bemessen, etwa 128 GB RAM und gespiegelte NVMe-SSDs ab 2 TB.

Einsatz	Nutzer	CPU	RAM	Speicher
Dateiablage, Drucker, Benutzerverwaltung	bis 10	4 bis 6 Kerne	16 bis 32 GB ECC	2 SSDs im RAID 1
Dateiablage plus Warenwirtschaft mit SQL Server	5 bis 20	6 bis 8 Kerne	32 bis 64 GB ECC	2 SSDs/NVMe im RAID 1
Mehrere virtuelle Server (Hyper-V, Proxmox)	10 bis 50	8 bis 16 Kerne	64 bis 128 GB ECC	4 SSDs/NVMe im RAID 10

Die Werte sind Richtgrößen aus der Praxis. Prüfen Sie zusätzlich die Systemanforderungen Ihrer Software beim jeweiligen Hersteller.

ECC-RAM, RAID und Redundanz

ECC-RAM erkennt und korrigiert Speicherfehler und gehört in jeden Server. Das RAID sollte mindestens als RAID 1 (Spiegelung) eingerichtet sein; für mehr Ausfallsicherheit und Leistung bietet sich bei vier Laufwerken RAID 10 an. Redundante Netzteile sorgen dafür, dass der Server auch beim Ausfall eines Netzteils weiterläuft.

Spezialfälle: schnelle Datenbanken und Virtualisierung

Wer beispielsweise JTL-Wawi mit SQL Server betreibt, profitiert deutlich von SSDs oder NVMe als Datenlaufwerk. Virtualisierung mit Hyper-V oder Proxmox erlaubt es, mehrere Dienste sauber zu trennen. Planen Sie dafür frühzeitig ausreichend CPU-Kerne und RAM ein.

Erweiterbarkeit, Garantie und Support

Achten Sie darauf, dass sich Speicher und Laufwerke später einfach nachrüsten lassen. Ebenso wichtig ist ein Hersteller-Service mit Austausch am nächsten Werktag (Next Business Day). Im Ausfall zählt jede Stunde.

Lautstärke, Stromverbrauch, Gehäuse

Steht der Server im Büro, sind leise Tower-Gehäuse und ein effizientes Design wichtig. Rack-Server sind flach und platzsparend, aber oft lauter. Für kleine Standorte ohne Serverschrank sind Tower meist praktischer.

Unternehmensserver konfigurieren: Schritt für Schritt

Nach dem Kauf beginnt die eigentliche Arbeit. Die Reihenfolge ist wichtig, denn spätere Änderungen an RAID, Netzwerk oder Domäne sind aufwendig. So gehen Sie vor:

1. Firmware und BIOS aktualisieren: Vor der Installation die aktuellen Versionen des Herstellers einspielen und die Fernwartungsschnittstelle (z. B. iDRAC, iLO) mit eigenem Passwort absichern.
2. RAID anlegen: Laufwerke im RAID-Controller spiegeln und den Status prüfen, bevor Daten auf den Server kommen.
3. Betriebssystem installieren: Windows Server, Linux oder einen Hypervisor wie Proxmox, passend zu Ihren Anwendungen und Lizenzen.
4. Netzwerk einrichten: feste IP-Adresse, korrekter DNS-Server, sprechender Servername und, wenn möglich, ein eigenes Server-VLAN.
5. Rollen und Dienste aktivieren: nur das, was gebraucht wird, etwa Dateidienste, Benutzerverwaltung oder Datenbankserver.
6. Benutzer, Gruppen und Rechte anlegen: Rechte über Gruppen vergeben, nicht pro Person. Administratorkonten von normalen Arbeitskonten trennen.
7. Freigaben strukturieren: klare Ordner pro Abteilung oder Projekt, Zugriff nur für die Gruppen, die ihn brauchen.
8. Backup einrichten und testen: Sicherung nach dem 3-2-1-Prinzip und eine echte Test-Wiederherstellung.
9. Monitoring und Updates: Warnungen für Festplatten, RAID, Speicherplatz und Dienste; Updates nach festem Plan.
10. Fernzugriff und Dokumentation: Zugriff von außen nur per VPN, alle Einstellungen und Zugangsdaten sicher dokumentieren.

Dos: Diese Maßnahmen sind beim kleinen Unternehmensserver Pflicht

Ohne die passende Infrastruktur ist selbst das beste Gerät wenig wert. Folgende Maßnahmen haben sich in KMU-Projekten als unverzichtbar erwiesen.

USV einplanen

Eine unterbrechungsfreie Stromversorgung schützt den Server vor plötzlichem Stromausfall und gibt ihm Zeit, kontrolliert herunterzufahren. Schon kleine USVs überbrücken 10 bis 30 Minuten.

3-2-1-Backup-Strategie mit Offsite-Kopie

Mindestens drei Kopien, auf zwei Medientypen und eine außer Haus, etwa in der Cloud, auf einer Wechselfestplatte oder an einem zweiten Standort. Backups auf derselben Hardware schützen nicht vor Ausfall, Diebstahl oder Verschlüsselung durch Schadsoftware.

Netzwerksegmentierung und Server-VLAN

Der Server sollte nicht ungeschützt im allgemeinen Firmennetz hängen. Ein eigenes Segment erschwert Schadsoftware die Ausbreitung und macht Zugriffe nachvollziehbar.

Updates und Patch-Management

Regelmäßige Updates sind Pflicht, am besten automatisch mit manueller Kontrolle. Die meisten Sicherheitslücken entstehen durch veraltete Systeme.

Monitoring und Dokumentation

Automatische Überwachung mit Warnmeldungen und eine gepflegte Dokumentation helfen, Ausfälle rechtzeitig zu erkennen und auch im Urlaub oder Krankheitsfall handlungsfähig zu bleiben.

Serverraum oder Serverschrank

Ein abschließbarer, belüfteter Serverschrank schützt vor Diebstahl, Überhitzung und Staub. Bei kritischen Systemen gehört auch der Brandschutz in die Planung.

Least-Privilege-Prinzip

Geben Sie Nutzern nur die Rechte, die sie für ihre Arbeit brauchen. Das begrenzt Schäden durch Fehlbedienung und Angriffe.

Don'ts: typische Fehler bei der Serverkonfiguration

In der Praxis begegnen uns immer wieder dieselben Fehlerquellen, oft mit erheblichen Folgen.

Consumer-Hardware und ungeeignete Aufstellung

Ein günstiger Desktop-PC als Server-Ersatz oder ein Server ungeschützt unter dem Schreibtisch: Solche Lösungen sind unzuverlässig, erschweren die Wartung und bergen Sicherheitsrisiken.

Fehlerhafte oder fehlende Backups

Backups nur lokal, keine Kopie außer Haus oder gar keine Sicherung: Damit ist ein Datenverlust nur eine Frage der Zeit. Viele kleine Unternehmen bemerken die Lücke erst im Ernstfall.

Alle Dienste auf einer Maschine

Dateiablage, Warenwirtschaft, E-Mail und DNS ohne Trennung auf einem System: Im Ernstfall reicht ein fehlgeschlagenes Update für den Totalausfall.

Schwache Passwörter und offene Fernwartung

Standardpasswörter und Remote Desktop direkt aus dem Internet erreichbar gehören zu den häufigsten Einfallstoren für Angriffe.

Keine Updates, keine Zuständigkeit

Aufgeschobene Updates und fehlende Verantwortliche führen zuverlässig zu Sicherheitslücken und Ausfällen.

Cloud, Hybrid oder eigener Server im Unternehmen?

Nicht jedes kleine Unternehmen braucht einen eigenen Server im Haus. Die Entscheidung hängt von Anwendungen, Datenschutz, Kosten und verfügbarem Know-how ab.

Wirtschaftlichkeit und Kontrolle

Ein eigener Server bietet maximale Kontrolle und Unabhängigkeit, bringt aber Anschaffungskosten, laufende Wartung und Verantwortung mit sich. Cloud-Lösungen sind skalierbar und brauchen keine eigene Hardware, verursachen dafür meist laufende Monatskosten pro Nutzer.

Wann Cloud oder Hybrid passt

Für die Cloud eignen sich kleine Teams ohne lokale Datenbanken, verteilte Standorte und viel mobiles Arbeiten. Eine Hybrid-Lösung bietet sich an, wenn Sie zum Beispiel die Warenwirtschaft lokal betreiben, aber Dateiablage oder E-Mail in die Cloud auslagern.

Entscheidungshilfe

Auch die Cloud braucht Know-how für Benutzer, Rechte und Datensicherung. Ein Umstieg spart nicht automatisch Aufwand. Der eigene Server lohnt sich, wenn Datenschutz, Geschwindigkeit im lokalen Netz und Eigenkontrolle im Vordergrund stehen oder Spezialanwendungen lokal laufen müssen.

Selbst konfigurieren oder machen lassen?

Einen kleinen Server mit Dateifreigaben können technisch versierte Mitarbeiter durchaus selbst einrichten. Schwierig wird es bei Domäne, Rechtekonzept, VPN, Backup-Strategie und Datenbankservern, denn hier wirken sich Fehler oft erst Monate später aus.

Eine sinnvolle Aufteilung: Planung, Grundkonfiguration und Sicherheitskonzept übernimmt ein IT-Partner, den Alltag mit Benutzeranlage und einfachen Freigaben erledigen Sie selbst. So bleiben Sie handlungsfähig, ohne bei der Basis Risiken einzugehen.

Das übernimmt RemotaTech

RemotaTech ist IT-Agentur und JTL-Servicepartner in Wesseling zwischen Köln und Bonn und betreut Unternehmen in ganz Deutschland, remote oder in der Region vor Ort. Mit 10 Jahren Erfahrung planen wir Ihren Server passend zum Bedarf, konfigurieren ihn sicher und dokumentieren alles nachvollziehbar.

• Hardware und Netzwerk: Auswahl, Einrichtung und Absicherung von Server, Netzwerk und Backup, mehr unter Hardware, Netzwerk und Server.
• Warenwirtschaft: Einrichtung des SQL Servers für JTL-Wawi inklusive Datensicherung.
• Betrieb: Updates, Monitoring und Ansprechpartner, wenn es einmal klemmt.

Sie erhalten ein Festpreis-Angebot nach dem Erstgespräch.

Checkliste und nächste Schritte

• Passende Business-Hardware mit ECC-RAM, RAID, USV und Hersteller-Service
• Verantwortliche festlegen
• Backup nach dem 3-2-1-Prinzip mit Kopie außer Haus und getesteter Wiederherstellung
• Virtualisierung einplanen, wenn mehrere Dienste laufen
• Netz segmentieren, Rechte nach Need-to-know vergeben
• Monitoring, Updates und Dokumentation etablieren
• Server sicher aufstellen und physisch schützen

Sie möchten Ihren Unternehmensserver richtig dimensionieren und sicher konfigurieren lassen? Vereinbaren Sie eine Erstberatung oder schreiben Sie uns über das Kontaktformular.