Wissen, wo Ihre Infrastruktur wirklich steht.
Das Infrastruktur-Audit von TechOneOps ist eine unabhängige, eigenständige Prüfung Ihrer Server-, Cloud- oder Kubernetes-Umgebung durch Techniker, die jeden Tag Produktivsysteme betreiben. Sie erhalten schriftliche, priorisierte Befunde und einen umsetzbaren Maßnahmenplan, unabhängig davon, ob Sie danach mit uns weiterarbeiten.
Prüfbereiche, von der Architektur bis CI/CD
Übliche Dauer, je nach Umgebung
Jeder Befund nach Priorität und Auswirkung bewertet
Die meisten Probleme sind sichtbar, bevor sie zum Ausfall führen.
Abgelaufene Zertifikate, Backups, die nie wiederhergestellt wurden, Monitoring, das nie alarmiert, Zugänge, die niemand entzogen hat. Solche Risiken sammeln sich in jeder gewachsenen Umgebung still an.
Das Audit macht sie sichtbar. Es ist der richtige erste Schritt, wenn Sie den Betrieb übergeben möchten, eine Migration vorbereiten oder einfach wissen wollen, ob Ihre Infrastruktur so solide ist, wie sie wirkt.
Was wir prüfen
Den Umfang passen wir an Ihre Umgebung an. Ein typisches Audit umfasst die folgenden Bereiche. Wo Ihre Umgebung es erfordert, nehmen wir weitere hinzu.
Architektur und Bestand
Wie die Umgebung aufgebaut ist, was tatsächlich wo läuft und was in der Konsole des Anbieters übrig geblieben ist, etwa ungenutzte Datenträger, Snapshots oder IP-Adressen.
Sicherheit und Zugänge
Wer worauf Zugriff hat, öffentlich erreichbare Endpunkte, Firewall-Regeln, der Umgang mit Zugangsdaten und Konten, die es nicht mehr geben sollte.
Updates und Patches
Versionen von Betriebssystem, Datenbanken und weiteren Komponenten, ausstehende Sicherheitspatches und die Art, wie Updates eingespielt werden.
Backups und Wiederherstellung
Was gesichert wird, wo die Backups liegen, wie lange sie aufbewahrt werden und ob eine Wiederherstellung tatsächlich funktioniert.
Monitoring, Alarmierung und Logs
Welche Metriken erfasst werden, ob Alarme die richtigen Personen erreichen und ob die Logs im Fehlerfall weiterhelfen.
Deployment und CI/CD
Wie Änderungen in die Produktion gelangen, wie die Konfiguration versioniert ist und wie schnell sich ein fehlerhaftes Release zurücknehmen lässt.
So läuft das Audit ab
Zugänge und Übergabe
Wir stimmen den Umfang ab, erhalten die Zugänge und sprechen mit den Personen, die die Umgebung heute kennen.
Prüfung der Konfiguration
Wir gehen Infrastruktur-Code, Deployment-Konfiguration und Repositories durch.
Prüfung im laufenden System
Ausgewählte Teile verifizieren wir direkt in der Live-Umgebung. Bei jedem Befund ist angegeben, ob er aus der Konfiguration oder aus dem laufenden System stammt.
Bericht und Besprechung
Sie erhalten einen schriftlichen Bericht. Die Befunde und nächsten Schritte besprechen wir gemeinsam mit Ihnen.
Was Sie erhalten
Einen schriftlichen Bericht, mit dem Sie sofort arbeiten können: eine Zusammenfassung je Bereich, Befunde nach Priorität und Auswirkung sowie nummerierte Empfehlungen mit dem erwarteten Ergebnis.
Befunde im Überblick
| Priorität | Befund | Auswirkung |
|---|---|---|
| P1 Kritisch | Datenbank-Backups werden erstellt, eine Wiederherstellung wurde aber nie getestet | Wiederherstellung nach Datenverlust ist ungewiss |
| P2 Hoch | Die Verlängerung des TLS-Zertifikats erfordert einen manuellen Schritt | Risiko eines ungeplanten Ausfalls bei Ablauf |
| P3 Mittel | Alarme gehen an ein Sammelpostfach, das nachts niemand liest | Störungen werden spät bemerkt |
| P4 Niedrig | Ungenutzte Volumes und Snapshots in der Konsole des Anbieters | Unnötige monatliche Kosten |
Das Beispiel dient nur der Veranschaulichung. Ihr Bericht bildet Ihre eigene Umgebung ab.
Nach dem Audit
Der Bericht gehört Ihnen. Sie können ihn mit Ihrem eigenen Team oder einem anderen Dienstleister umsetzen. Wenn Sie mit TechOneOps weiterarbeiten, wird er zur Ausgangsbasis für die regelmäßigen vorbeugenden Prüfungen: Jede weitere Prüfung wird mit ihm verglichen, sodass Sie sehen, was sich verbessert und was sich verändert hat.
Auch eine Zusage zur Verfügbarkeit (Uptime) lässt sich vereinbaren, sobald wir die Umgebung aus dem Audit kennen.
Fragen zum Audit.
Wie lange dauert ein Audit?
In der Regel ein bis zwei Wochen, je nach Größe der Umgebung und danach, wie schnell die Zugänge eingerichtet sind.
Was benötigen Sie von uns?
Zugang zu den vereinbarten Systemen und Repositories sowie eine Ansprechperson, die die Umgebung kennt. Die Einzelheiten stimmen wir vor dem Start ab.
Müssen wir danach den laufenden Betrieb beauftragen?
Nein. Das Audit ist ein eigenständiger Auftrag, und der Bericht gehört Ihnen. Es ist zugleich der naheliegende Einstieg in den betreuten Betrieb, die Entscheidung liegt aber bei Ihnen.
Prüfen Sie nur Umgebungen bei Hetzner?
Nein. Wir prüfen auch Umgebungen bei anderen Cloud-Anbietern und auf Ihren eigenen Servern. Wenn ein Umzug sinnvoll ist, zeigt das Audit, was eine Migration umfassen würde.
Beginnen Sie mit einem klaren Bild.
Erzählen Sie uns von Ihrer Umgebung. Wir antworten innerhalb eines Arbeitstags und schlagen Ihnen Umfang und Zeitplan des Audits schriftlich vor. Ohne Verpflichtung zum laufenden Betrieb.