IT-Inventar erstellen: Vom Gerätezettel zur belastbaren Übersicht

Ein IT-Inventar wird oft als Liste von Notebooks, Seriennummern und Kaufdaten verstanden. Für den laufenden Betrieb reicht das nicht aus. Wer bei einer Störung, einem Sicherheitsvorfall oder einer Vertragsverlängerung verlässlich entscheiden möchte, muss auch wissen, welche Anwendungen, Cloud-Dienste, Domains, Netzkomponenten und externen Zugänge vorhanden sind. Erst die Verbindung dieser Informationen macht aus einer Bestandsliste eine belastbare Arbeitsgrundlage.

Den Zweck vor den Feldern festlegen

Bevor eine Tabelle oder Inventarlösung ausgewählt wird, sollte klar sein, welche Fragen sie beantworten muss. Die Buchhaltung benötigt andere Angaben als der Support. Für die Sicherheit sind Softwarestand, Erreichbarkeit und verantwortliche Konten wichtig; für die Planung zählen Alter, Leistung, Garantie und vorgesehener Ersatzzeitpunkt. Eine einzige, nachvollziehbare Datenbasis kann diese Perspektiven verbinden, wenn nicht wahllos jedes denkbare Detail erfasst wird.

Praktische Leitfragen für den Einstieg sind:

• Welche Systeme sind für den täglichen Betrieb unverzichtbar?
• Wer nutzt, betreut und genehmigt Änderungen an einem System?
• Welche Geräte oder Dienste sind von außen erreichbar?
• Wo liegen Daten und wie werden sie gesichert?
• Welche Verträge, Lizenzen, Zertifikate oder Laufzeiten gehören dazu?
• Welche Abhängigkeiten bestehen zu anderen Systemen oder Dienstleistern?

Mehr als Hardware erfassen

Ein vollständiger Bestand umfasst physische und virtuelle Komponenten. Dazu zählen Arbeitsplatzgeräte, Server, Switches, Access Points, Drucker und mobile Geräte ebenso wie virtuelle Maschinen, Container, SaaS-Konten, Domains, DNS-Zonen, Backup-Ziele und zentrale Anwendungen. Auch Testsysteme und selten genutzte Administrationszugänge gehören hinein. Gerade diese vergessenen Randbereiche werden sonst erst sichtbar, wenn sie ausfallen oder missbraucht werden.

Ein sinnvoller Mindestdatensatz

Für jedes Objekt sollten eine eindeutige Bezeichnung, Kategorie, Standort oder Plattform, verantwortliche Person, technischer Betreiber und aktueller Status hinterlegt sein. Je nach Typ kommen Seriennummer, Betriebssystem, IP-Adresse, Hersteller, Vertragsende oder letzte Prüfung hinzu. Passwörter gehören nicht in das Inventar. Stattdessen verweist es auf den zuständigen, geschützten Passwort- oder Secrets-Speicher.

Automatische Erkennung mit manueller Prüfung verbinden

Netzwerkscans, Geräteverwaltung und Cloud-Schnittstellen können viele Informationen liefern. Sie erkennen jedoch nicht zuverlässig, wem ein System gehört, welche fachliche Bedeutung es hat oder warum ein alter Dienst noch erreichbar ist. Automatisierte Daten sollten deshalb als Eingang dienen und von zuständigen Personen bestätigt werden. Umgekehrt ist eine rein manuell gepflegte Tabelle schnell veraltet, wenn neue Geräte oder Dienste ohne festen Aufnahmeprozess hinzukommen.

Ein guter Ablauf kombiniert beide Seiten: technische Erkennung, Zuordnung durch Verantwortliche und einen geklärten Status für unbekannte Funde. Nicht identifizierte Geräte dürfen nicht dauerhaft als namenlose Zeile stehen bleiben. Sie benötigen eine Untersuchung, eine bewusste Freigabe oder die Entfernung aus dem Netz.

Lebenszyklus statt einmaliger Aufnahme

Das Inventar muss Teil normaler Abläufe werden. Bei Beschaffung entsteht der Datensatz, bevor das Gerät ausgegeben oder der Dienst freigeschaltet wird. Bei einem Rollenwechsel werden Zuordnung und Berechtigungen geprüft. Bei der Ausmusterung werden Daten gelöscht, Zugänge entzogen, Lizenzen freigegeben und der Status dokumentiert. So bleibt auch später nachvollziehbar, was mit einem System geschehen ist.

1. Vorhandene Quellen wie Rechnungen, Netzwerkübersichten und Administrationsportale zusammenführen.
2. Kritische Systeme zuerst fachlich und technisch zuordnen.
3. Unklare oder doppelte Einträge bereinigen.
4. Aufnahme, Änderung und Ausmusterung als feste Prozesse definieren.
5. Regelmäßige Prüfungen nach Verantwortungsbereich einplanen.

Für die Datenqualität helfen wenige feste Regeln: Pflichtfelder müssen zum jeweiligen Objekttyp passen, freie Schreibweisen werden begrenzt und Änderungen bleiben nachvollziehbar. Eine verantwortliche Person sollte Dubletten, verwaiste Zuordnungen und überfällige Prüfungen regelmäßig bereinigen, statt erst vor einer Prüfung eine große Aufräumaktion zu beginnen.

Aus Daten werden Entscheidungen

Der Nutzen zeigt sich, wenn die Übersicht tatsächlich verwendet wird. Auslaufende Zertifikate lassen sich rechtzeitig erkennen, nicht mehr unterstützte Systeme priorisieren und betroffene Komponenten bei einer Sicherheitsmeldung schneller bestimmen. Auch Ersatzbeschaffungen und Wartungsfenster werden planbarer, weil Abhängigkeiten sichtbar sind. Dabei sollte jede Auswertung auf eine konkrete Handlung hinauslaufen und nicht nur ein weiteres Dashboard erzeugen.

Ein Inventar muss nicht am ersten Tag perfekt sein. Entscheidend sind ein klarer Umfang, verlässliche Zuständigkeiten und ein Prozess, der die Daten aktuell hält. Bei unserer Leistung IT-Infrastruktur betrachten wir Bestand, Abhängigkeiten und Betrieb gemeinsam und entwickeln daraus eine nachvollziehbare technische Grundlage.