Die IT-Infrastruktur eines KMU zu modernisieren bedeutet nicht, einen ganzen Arbeitstag zu verlieren. Die meisten kleinen und mittleren Unternehmen schließen diese Umstellung in Phasen über mehrere Wochen ab: Bestandsaufnahme, Roadmap, Architekturentscheidung, Parallelbetrieb und Cutover folgen aufeinander, nicht gleichzeitig.

Veraltete IT ist kein abstraktes Risiko. Sie bindet Budget, verlangsamt Abläufe und erzeugt Compliance-Lücken, die bei einer Prüfung teuer werden können. Wer die Migration strukturiert angeht, vermeidet die ungeplanten Ausfälle, vor denen viele Geschäftsführer zurückschrecken.

Was gehört zur IT-Infrastruktur eines KMU?

Zur IT-Infrastruktur eines kleinen oder mittleren Unternehmens zählen alle technischen Ressourcen, die den Betrieb am Laufen halten: Hardware wie Server, Arbeitsplatzrechner, Laptops und Netzwerkkomponenten, dazu die gesamte Software mit Betriebssystemen, Geschäftsanwendungen und Lizenzen. Hinzu kommen Netzwerkinfrastruktur (LAN, WLAN, Firewall, VPN), Datenspeicher und Backup-Systeme sowie alle Cloud-Dienste und Schnittstellen zu externen Partnern oder Behörden.

Dieser Leitfaden richtet sich an Betriebe mit 30 bis 150 Arbeitsplätzen in Industrie, Handel, Logistik und produzierendem Gewerbe: Unternehmen, die zu groß für Einzellösungen sind, aber zu klein für eine eigene IT-Abteilung mit mehreren Vollzeitstellen.

Eine Lünendonk-Studie aus 2025 ergab, dass 62 Prozent der befragten Unternehmen Teile ihrer geschäftskritischen Anwendungen nicht mehr als zeitgemäß einschätzen. Das zeigt: Modernisierungsbedarf ist in deutschen KMU weit verbreitet, nicht die Ausnahme.

Für die IT-Infrastruktur kleinerer Unternehmen gilt: Jede Komponente hängt mit anderen zusammen. Ein veralteter Server kann eine neue Cloud-Anbindung bremsen, und eine fehlende Schnittstellendokumentation macht spätere Migrationen deutlich aufwendiger. Deshalb beginnt jede seriöse Modernisierung mit einer vollständigen Bestandsaufnahme, bevor auch nur eine einzige Komponente ausgetauscht wird.

Schritt 1: Bestandsaufnahme aller Systeme, Lizenzen und Abhängigkeiten

Eine vollständige IT-Bestandsaufnahme ist die einzige verlässliche Grundlage für jede Modernisierung. Wer diesen Schritt überspringt, riskiert unentdeckte Abhängigkeiten, die später den Betrieb unterbrechen.

Gehen Sie dabei in dieser Reihenfolge vor:

Hardware erfassen: Alle Server, Arbeitsplatzrechner, Laptops, Drucker, Netzwerkswitches und Firewalls mit Alter, Modell und Standort auflisten. Geräte, die älter als fünf Jahre sind, bekommen eine gesonderte Markierung.
Software und Lizenzen dokumentieren: Welche Anwendungen laufen auf welchem Gerät? Welche Lizenzen laufen wann aus? Auch interne Eigenentwicklungen und eingebettete Software in Maschinen gehören dazu.
Schnittstellen und Abhängigkeiten kartieren: Welche Systeme kommunizieren miteinander? Gibt es EDI-Verbindungen zu Lieferanten, Anbindungen an Steuerberater-Software oder Schnittstellen zu Produktionsanlagen? Diese Verbindungen sind die häufigste Ursache für unerwartete Ausfälle bei Migrationen.
Nutzerrechte und Zugänge prüfen: Wer hat Zugriff auf welche Systeme? Verwaiste Konten ehemaliger Mitarbeiter sind ein häufiges Sicherheitsrisiko.
Backup- und Wiederherstellungsstatus feststellen: Gibt es aktuelle Backups? Wurden diese zuletzt erfolgreich getestet? Wenn nicht, ist das der erste Punkt auf der Maßnahmenliste.

Hagel IT schätzt die einmaligen Hardware-Kosten pro Arbeitsplatz auf grob 1.500 bis 2.500 Euro (Stand 2023). Diese Größenordnung hilft dabei, während der Bestandsaufnahme eine erste Kostenschätzung für den Ersatzbedarf aufzubauen. Aktuelle Marktpreise können abweichen.

Nach Abschluss der Inventur sollten Sie ein strukturiertes Dokument haben, das Hardware, Software, Schnittstellen, Zugänge und Backup-Status in einer Übersicht zusammenfasst. Das ist die Arbeitsgrundlage für Schritt 2. Planen Sie für die Bestandsaufnahme je nach Unternehmensgröße zwei bis fünf Arbeitstage ein, verteilt auf das interne Team oder einen externen IT-Dienstleister.

Schritt 2: Roadmap erstellen statt alles auf einmal ersetzen

Die Roadmap übersetzt die Inventur-Ergebnisse in eine geordnete Abfolge von Maßnahmen. Das Ziel ist nicht, alles gleichzeitig zu erneuern, sondern die Reihenfolge so zu wählen, dass der Betrieb zu keinem Zeitpunkt vollständig stillsteht.

Folgen Sie diesen Schritten:

Geschäftsziele definieren: Was soll die Modernisierung konkret leisten? Schnellere Arbeitsabläufe, bessere Ausfallsicherheit, DSGVO-Konformität oder Kostensenkung? Ohne klare Ziele fehlt der Maßstab für Prioritäten.
Kritikalität bewerten: Welche Systeme sind betriebskritisch, welche sind es nicht? Ein ERP-System hat eine andere Priorität als ein veralteter Drucker-Server.
Maßnahmen in drei Kategorien einteilen: Sofortmaßnahmen (Sicherheitslücken, auslaufende Lizenzen), mittelfristige Projekte (Server-Erneuerung, Cloud-Migration einzelner Dienste) und langfristige Vorhaben (vollständige Architekturänderung).
Phasen mit Zeitfenstern festlegen: Jede Phase bekommt ein realistisches Zeitfenster und einen definierten Verantwortlichen. Phasen von vier bis acht Wochen sind handhabbar; längere Phasen verlieren an Verbindlichkeit.
Rückfallplan je Phase einplanen: Bevor eine Phase startet, muss klar sein, wie der Rückweg aussieht, falls etwas schiefläuft.

Laut datacenter-insider.de halten 62 Prozent der Unternehmen Teile ihrer geschäftskritischen Anwendungen für nicht mehr zeitgemäß. Eine phasenweise Roadmap ist die einzige Methode, diesen Rückstand abzubauen, ohne den laufenden Betrieb zu gefährden.

Ein häufiger Fehler: Unternehmen priorisieren nach technischem Alter statt nach Geschäftsauswirkung. Ein zehn Jahre alter Server, der eine unkritische Anwendung betreibt, ist weniger dringend als eine drei Jahre alte Firewall ohne aktuelle Sicherheitsupdates. Die Roadmap sollte diesen Unterschied klar sichtbar machen.

Schritt 3: Cloud, On-Premises oder Hybrid, welche Architektur passt?

Die richtige Architektur hängt nicht von einem Trend ab, sondern von den konkreten Anforderungen Ihres Betriebs. Für die meisten KMU mit 30 bis 150 Arbeitsplätzen ist eine Hybrid-Lösung der pragmatischste Einstieg: Sie schützt bestehende Investitionen und ergänzt schrittweise Cloud-Dienste.

Die drei Modelle im Überblick:

Architektur	Typische Eignung	TCO-Tendenz	Beispiel-Dienst
Cloud	Unternehmen ohne eigene Serverräume, hohe Mobilität, wachsende Teams	Niedrige Anfangsinvestition, laufende Betriebskosten	Microsoft 365, Microsoft Azure
On-Premises	Produzierende Betriebe mit lokalen Maschinen-Schnittstellen, strenge Datenhaltungsvorgaben	Hohe Anfangsinvestition, kalkulierbare Folgekosten	Eigener Fileserver, lokale ERP-Instanz
Hybrid	Betriebe mit gemischten Anforderungen: lokale Produktion und mobile Büroarbeitsplätze	Mittlere Anfangsinvestition, flexible Skalierung	Azure Site Recovery für Replikation, Microsoft 365 für Zusammenarbeit

Eine Fallstudie von HostSpezial zeigt, dass eine Cloud-Migration die Gesamtbetriebskosten über drei Jahre um 35 % senken kann. Dieses Ergebnis stammt aus einem einzelnen Projekt und ist kein allgemeingültiger Richtwert, aber es zeigt das Einsparpotenzial, wenn On-Premises-Hardware durch skalierbare Cloud-Ressourcen ersetzt wird.

Hagel IT schätzt die einmaligen Hardware-Kosten pro Arbeitsplatz auf grob 1.500 bis 2.500 Euro (Stand 2023). Bei 50 Arbeitsplätzen summieren sich die Anschaffungskosten schnell auf einen sechsstelligen Betrag, dem bei einer Cloud-Migration laufende Betriebskosten ohne hohe Vorabinvestition gegenüberstehen.

Für die Architekturentscheidung gibt es in Deutschland mehrere Förderprogramme, die KMU bei Digitalisierungsprojekten unterstützen, etwa Angebote der KfW oder der Förderbank Baden-Württemberg (L-Bank). Welche Programme passen, hängt von Unternehmensgröße, Branche und Investitionsvolumen ab. Eine Beratung bei der zuständigen IHK oder einem Fördermittelberater klärt das vor dem Projektstart.

Microsoft 365 deckt E-Mail, Dokumentenmanagement und Zusammenarbeit in einem Paket ab und enthält Entra ID für die zentrale Identitätsverwaltung. Microsoft Azure stellt skalierbare virtuelle Server und Netzwerkressourcen bereit, die sich direkt in bestehende On-Premises-Umgebungen integrieren lassen. Beide Dienste eignen sich als Einstiegspunkt für ein Hybrid-Modell.

Schritt 4: Parallelbetrieb einrichten und Ausfallzeiten minimieren

Parallelbetrieb bedeutet, dass alte und neue Umgebung gleichzeitig laufen und die neue erst dann den Betrieb übernimmt, wenn sie vollständig getestet ist. Die alte Umgebung bleibt dabei aktive Rückfallebene, nicht nur ein Archiv.

Gehen Sie in dieser Reihenfolge vor:

Neue Umgebung parallel aufbauen: Richten Sie Server, Dienste und Anwendungen in der neuen Umgebung ein, ohne die alte abzuschalten. Bei einer Cloud-Migration bedeutet das: virtuelle Maschinen in Azure aufsetzen und konfigurieren, während der lokale Server weiterläuft.
Kontinuierliche Datenreplikation einrichten: Azure Site Recovery repliziert virtuelle Maschinen in Echtzeit mit einem RPO von wenigen Minuten. Das bedeutet: Selbst wenn der Cutover schiefläuft, sind die Daten maximal wenige Minuten alt. Für einen Handelsbetrieb, der Bestellungen und Lagerbestände in Echtzeit verwaltet, ist das der entscheidende Sicherheitspuffer.
Endgeräte über Microsoft Intune vorbereiten: Intune verteilt Konfigurationen, Sicherheitsrichtlinien und Anwendungen automatisiert auf alle Arbeitsplätze. Das reduziert manuelle Einrichtungsarbeit und stellt sicher, dass alle Geräte vor dem Cutover den gleichen Stand haben.
Testfailover durchführen: Azure Site Recovery erlaubt Testfailover, ohne die Produktionsumgebung zu beeinflussen. Führen Sie diesen Test mindestens einmal durch, bevor der echte Cutover geplant wird. Dokumentieren Sie das Ergebnis.
RTO und RPO festlegen: Der RTO (Recovery Time Objective) beschreibt, wie lange ein System nach einem Ausfall maximal nicht verfügbar sein darf. Der RPO (Recovery Point Objective) beschreibt den maximalen Datenverlust in Zeit gemessen. Für einen Handelsbetrieb sind RTO-Werte unter vier Stunden und RPO-Werte unter 30 Minuten realistische Ziele. Legen Sie diese Werte schriftlich fest, bevor der Parallelbetrieb beginnt, damit alle Beteiligten dasselbe Schutzniveau anstreben.
Nutzerschulungen vor dem Cutover abschließen: Mitarbeiter, die die neue Umgebung noch nicht kennen, erzeugen nach dem Umstieg Supportaufwand. Planen Sie kurze Einweisungen von 30 bis 60 Minuten je Team-Gruppe in der Parallelphase ein.

Der Parallelbetrieb sollte mindestens zwei Wochen dauern, bei komplexeren Umgebungen vier Wochen. Diese Zeit ist keine Verzögerung, sondern die eigentliche Risikoabsicherung.

Schritt 5: Cutover in der Nebenzeit, so gelingt der finale Umstieg

Der Cutover ist der Moment, in dem die neue Umgebung die Produktion übernimmt. Er gelingt zuverlässig, wenn er gut vorbereitet ist und in einem Zeitfenster mit geringem Betriebsaufkommen stattfindet.

Folgen Sie dieser Abfolge:

Cutover-Zeitfenster festlegen: Wählen Sie einen Zeitpunkt mit dem geringsten Betriebsaufkommen, typischerweise Freitagabend oder ein langes Wochenende. Informieren Sie alle betroffenen Abteilungen mindestens eine Woche im Voraus.
Pre-Cutover-Checkliste abarbeiten: Prüfen Sie vor dem Start: Ist die Datenreplikation aktuell? Sind alle Testfailover erfolgreich dokumentiert? Sind Backup-Kopien der alten Umgebung gesichert? Sind alle Zugangsdaten für die neue Umgebung verteilt?
DNS-Umleitung oder Blue/Green-Deployment nutzen: Bei einer DNS-Umleitung wird der Datenverkehr durch einen einzigen Eintragswechsel auf die neue Umgebung gelenkt. Azure Site Recovery unterstützt diesen Ablauf direkt. Beim Blue/Green-Deployment laufen beide Umgebungen bis zur Bestätigung weiter, und der Wechsel erfolgt durch eine gezielte Umschaltung im Load Balancer oder DNS.
Erste 48 Stunden aktiv überwachen: Halten Sie in den ersten zwei Tagen nach dem Cutover einen direkten Ansprechpartner bereit. Protokollieren Sie alle Fehler und prüfen Sie, ob die alte Umgebung als Fallback noch erreichbar ist.
Alte Umgebung erst nach 14 Tagen abschalten: Schalten Sie die alte Infrastruktur nicht sofort ab. Halten Sie sie für mindestens zwei Wochen im Stand-by, bis sichergestellt ist, dass keine Abhängigkeit übersehen wurde.

Ein gut vorbereiteter Cutover dauert selten länger als zwei bis vier Stunden. Die eigentliche Arbeit steckt in den Wochen davor.

Cybersecurity und Compliance: Mindeststandards für KMU

Nach der Migration ist die Sicherheitsarchitektur keine optionale Ergänzung, sondern Betriebsvoraussetzung. Cyberangriffe treffen KMU härter als große Unternehmen, weil die Schadensabwicklung mit weniger Personal bewältigt werden muss.

Laut dem Wirtschaftsschutz-Bericht von Bitkom aus 2025 belief sich der Gesamtschaden durch Cyberangriffe in Deutschland auf rund 289 Milliarden Euro. Das Risiko betrifft nicht nur Konzerne, sondern den gesamten Wirtschaftsstandort, einschließlich mittelständischer Betriebe in der Region.

Die folgenden Maßnahmen bilden den Mindeststandard für KMU nach einer IT-Modernisierung:

Multi-Faktor-Authentifizierung (MFA): Aktivieren Sie MFA für alle Konten, besonders für E-Mail, VPN und Cloud-Dienste. Ein gestohlenes Passwort allein reicht dann nicht mehr für einen Zugriff.
Endpoint Detection and Response (EDR): Klassische Antivirenlösungen erkennen moderne Angriffsmuster nicht zuverlässig. SentinelOne bietet Next-Generation-Endpoint-Schutz mit automatischer Erkennung und Reaktion auf Bedrohungen und wird für KMU als Teil eines modernen Sicherheits-Stacks empfohlen.
Managed Backup mit geprüfter Wiederherstellung: Backups, die nie getestet wurden, sind keine Sicherheit. Planen Sie vierteljährliche Wiederherstellungstests ein und dokumentieren Sie die Ergebnisse.
DSGVO- und NIS2-Konformität dokumentieren: Seit Inkrafttreten der NIS2-Richtlinie sind mehr Unternehmen meldepflichtig als bisher. Halten Sie Verarbeitungsverzeichnisse, Sicherheitsmaßnahmen und Vorfallsprozesse schriftlich fest.
Next-Generation-Firewall: Eine Firewall ohne Intrusion Prevention und Application Awareness entspricht nicht mehr dem Stand der Technik.

Wer diese Schicht nicht intern abdecken kann, findet bei einem IT-Dienstleister wie einem Managed IT Service Provider einen verlässlichen Weg, Sicherheit und Compliance dauerhaft zu betreiben statt einmalig einzurichten. Ein externer Anbieter übernimmt dabei Aufgaben wie Next-Gen-Firewall-Betrieb, EDR/MDR-Endpoint-Schutz, DSGVO- und NIS2-Dokumentation sowie Managed Backup, und stellt einen festen Ansprechpartner mit definierten Reaktionszeiten bereit.

Prices and plan limits verified as of October 2026.

FAQs

Für was steht die Abkürzung KMU?

KMU steht für kleine und mittlere Unternehmen. Laut EU-Definition zählen dazu Betriebe mit weniger als 250 Mitarbeitern. Dieser Leitfaden richtet sich an Unternehmen mit 30 bis 150 Arbeitsplätzen in Industrie, Handel, Logistik und produzierendem Gewerbe, also Betriebe, die zu groß für Einzellösungen sind, aber keine eigene Vollzeit-IT-Abteilung unterhalten.

Wie lange dauert eine typische IT-Migration in einem KMU?

Eine strukturierte Migration in Phasen dauert bei einem Betrieb mit 30 bis 80 Arbeitsplätzen in der Regel vier bis zwölf Wochen. Die Bestandsaufnahme und Roadmap beanspruchen ein bis zwei Wochen, der Parallelbetrieb mindestens zwei weitere Wochen, und der Cutover selbst dauert bei guter Vorbereitung zwei bis vier Stunden. Komplexere Umgebungen mit vielen Schnittstellen oder lokalen Produktionssystemen benötigen entsprechend mehr Zeit.

Was ist der Unterschied zwischen RTO und RPO bei einer KMU-Migration?

Der RTO (Recovery Time Objective) gibt an, wie lange ein System nach einem Ausfall maximal nicht verfügbar sein darf. Der RPO (Recovery Point Objective) beschreibt den maximalen Datenverlust, gemessen in Zeit. Für einen Handelsbetrieb bedeutet ein RPO von 30 Minuten: Im schlimmsten Fall gehen 30 Minuten an Transaktionsdaten verloren. Beide Werte sollten vor Beginn des Parallelbetriebs schriftlich festgelegt werden, damit alle Beteiligten dasselbe Schutzniveau anstreben.

Welche deutschen Förderprogramme unterstützen KMU bei der IT-Modernisierung?

Auf Bundesebene bietet die KfW zinsgünstige Digitalisierungskredite für KMU. In Baden-Württemberg stellt die L-Bank ergänzende Fördermittel bereit, und daneben gibt es EU-Kofinanzierungsprogramme sowie regionale Zuschüsse, deren Konditionen sich regelmäßig ändern. Welche Programme passen, hängt von Unternehmensgröße, Branche und Investitionsvolumen ab. Eine Beratung bei der zuständigen IHK oder einem spezialisierten Fördermittelberater klärt das vor dem Projektstart.

Wie viel IT-Budget sollte ein KMU für Modernisierung einplanen?

Eine pauschale Zahl gibt es nicht, weil der Bedarf stark von Alter der bestehenden Infrastruktur, Anzahl der Arbeitsplätze und gewählter Architektur abhängt. Bei einer Cloud-Migration entfallen hohe Anschaffungskosten für Hardware weitgehend, dafür entstehen laufende Betriebskosten. Zusätzlich sollten Projektkosten für Planung, Migration und Schulung eingeplant werden.

Conclusion

Die IT-Infrastruktur eines KMU lässt sich modernisieren, ohne den Betrieb für einen ganzen Arbeitstag lahmzulegen. Der entscheidende Faktor ist die Reihenfolge: Bestandsaufnahme vor Planung, Planung vor Architekturentscheidung, Parallelbetrieb vor Cutover. Wer diese Abfolge einhält und den finalen Umstieg in die Nebenzeit legt, hält das Ausfallrisiko auf ein kontrollierbares Minimum.

Als nächsten Schritt empfiehlt sich eine ehrliche Bestandsaufnahme der eigenen Infrastruktur, am besten mit einem strukturierten Dokument, das Hardware, Lizenzen, Schnittstellen und Backup-Status zusammenfasst. Die Fördermöglichkeiten bei IHK oder L-Bank lohnt es sich zu prüfen, bevor das Budget festgelegt wird.