Änderungen kontrolliert einspielen
Von Redaktion techport.ai, IT-Beratung · Zuletzt aktualisiert am
Die meisten Störungen im IT-Betrieb entstehen nicht durch Angriffe oder defekte Hardware, sondern durch Änderungen. Ein Update, eine neue Einstellung, eine Anpassung an einer Schnittstelle. Das ist kein Argument gegen Änderungen, sondern eines für ein Verfahren, das sie beherrschbar macht.
Ein gutes Verfahren bremst nicht. Es sorgt dafür, dass jemand vorher darüber nachgedacht hat, dass es einen Weg zurück gibt und dass hinterher nachvollziehbar ist, was gemacht wurde. Im Mittelstand passt das auf eine Seite.
Woran Sie es merken
- Änderungen werden direkt im laufenden System gemacht, weil es keine Testumgebung gibt.
- Nach einer Störung dauert die Suche nach der Ursache lange, weil niemand weiß, was zuletzt geändert wurde.
- Updates werden verschoben, bis sie sich zu einem großen und riskanten Paket sammeln.
- Es gibt keine Absprache darüber, wann Änderungen eingespielt werden dürfen.
Warum das passiert
In kleinen Teams ist der direkte Weg schneller, und der direkte Weg funktioniert meistens. Das Problem sind die wenigen Fälle, in denen er nicht funktioniert, und die Tatsache, dass diese Fälle sich nicht ankündigen. Dazu kommt die Update-Vermeidung: Weil jede Änderung riskant erscheint, wird sie verschoben, wodurch der Abstand zum aktuellen Stand wächst und die nächste Änderung tatsächlich riskanter wird. So entsteht ein Kreislauf, der mit jedem Monat schwerer zu durchbrechen ist.
So gehen wir vor
- Änderungen einteilen. Wir unterscheiden drei Arten: Routine mit geringem Risiko und Standardablauf, normale Änderungen mit Prüfung und Freigabe, und Notfalländerungen mit nachträglicher Dokumentation. Nur die mittlere Gruppe braucht ein Verfahren mit mehreren Schritten.
- Testen ermöglichen. Wir sorgen dafür, dass es für die zentralen Systeme eine Umgebung gibt, in der Änderungen ausprobiert werden können, und legen fest, welche Prüfungen vor einer Freigabe verpflichtend sind.
- Zeitfenster und Freigabe festlegen. Wir vereinbaren mit den Fachbereichen feste Zeitfenster, in denen Änderungen eingespielt werden, abgestimmt auf Geschäftsspitzen wie Monatsabschluss oder Saison. Für jede Änderung gibt es eine benannte Person, die freigibt.
- Rückweg und Nachweis sichern. Wir verlangen für jede nicht triviale Änderung eine beschriebene Rückfallebene und dokumentieren, was wann von wem eingespielt wurde. Diese Dokumentation ist gleichzeitig das wirksamste Mittel bei der Fehlersuche.
Was Sie davon haben
- Weniger Störungen, die auf Änderungen zurückgehen.
- Deutlich kürzere Fehlersuche, weil die letzten Änderungen bekannt sind.
- Aktuelle Systeme, weil Updates regelmäßig statt in großen Paketen kommen.
Aus unseren Projekten
Der häufigste Einwand gegen ein Änderungsverfahren lautet, es sei zu bürokratisch für ein kleines Team. In der Praxis reichen vier Angaben je Änderung: was, warum, wann und wie zurück. Wenn dieser Umfang eingehalten wird, sinkt die Zeit für die Ursachensuche bei Störungen erfahrungsgemäß deutlich, weil die erste Frage im Störungsfall fast immer lautet, was zuletzt geändert wurde. Der zweite regelmäßige Befund betrifft die Zeitfenster: Sobald sie mit den Fachbereichen abgestimmt sind, sinkt der Konfliktanteil erheblich, weil Wartungsarbeiten nicht mehr als Überfall wahrgenommen werden.
Häufige Fragen
Wie oft sollten wir Updates einspielen?
Sicherheitsrelevante Aktualisierungen so schnell wie möglich, mit einer festgelegten Frist je nach Kritikalität. Funktionale Updates in einem regelmäßigen Rhythmus, etwa monatlich, damit sich der Abstand zum aktuellen Stand nicht aufbaut. Wichtiger als die Frequenz ist die Regelmäßigkeit, weil sie Routine und damit Sicherheit erzeugt.
Brauchen wir für alle Systeme eine Testumgebung?
Nein, für die geschäftskritischen. Für kleinere Systeme genügt oft eine Kombination aus Sicherung vor der Änderung, kleinem Änderungsumfang und schneller Rückfallmöglichkeit. Entscheidend ist, dass die Frage bewusst entschieden wurde und nicht daran hängt, ob gerade Zeit war.
Sprechen wir über Änderungen kontrolliert einspielen
Im Erstgespräch klären wir in dreißig Minuten, wo bei Ihnen der größte Hebel liegt und ob wir die Richtigen dafür sind.
Weiterführend
Zurück zum Feld Einführen und verändern