Der erste Server im Unternehmen – was sollte man bei der ersten Implementierung vermeiden?- Hardware Direct

Drei Fehler kosten am meisten: kein getestetes Backup, ein ohne MFA ins Internet freigegebener Fernzugriff und nicht eingeplante Lizenzkosten. Backups ermöglichten nur bei 54 % der Ransomware-Vorfälle die Wiederherstellung der Daten, und Fehlkonfigurationen machen 40 % der bei Audits gefundenen Schwachstellen aus. Im Folgenden finden Sie alle neun Fehler mit konkreten Zahlen und einer fertigen Checkliste, die Sie vor der Inbetriebnahme des Servers abhaken können.

Was vor dem Serverkauf festgelegt werden muss – vier Punkte

Vier Dinge sollten vor der Auswahl der Hardware festgelegt werden:

RTO – die Zeit, innerhalb derer ein Dienst nach einem Ausfall wieder verfügbar sein muss,
RPO – der maximal akzeptable Datenverlust, ausgedrückt als Zeitraum,
Lizenzkosten – die Anzahl der Cores wirkt sich direkt auf die Anzahl der benötigten Lizenzpakete aus,
Erneuerungsbudget – der Austauschzeitpunkt der Hardware wird bereits beim ersten Kauf eingeplant.

RTO und RPO bestimmen die gesamte Konfiguration. Ohne diese beiden Werte lässt sich weder das RAID-Level noch die Redundanz der Stromversorgung oder die Backup-Frequenz sinnvoll festlegen. Sie werden vor dem Kauf definiert, nicht erst nach einem Ausfall.

Lizenzen sind die häufigste Kostenüberraschung bei der ersten Implementierung. Windows Server 2025 verlangt die Lizenzierung aller physischen Cores, mit mindestens 8 Lizenzen pro Prozessor und mindestens 16 Core-Lizenzen pro Server – auch bei einem Einprozessorsystem. Ein Server mit 8 Cores kostet also trotzdem 16 Lizenzen. Die Standard Edition umfasst zwei Umgebungen (OSE); für jeweils zwei weitere müssen alle Cores des Systems erneut lizenziert werden.

Achten Sie auf die Grenze der Essentials Edition: Sie umfasst bis zu 10 Cores und eine virtuelle Maschine auf einem Einprozessorsystem, für Unternehmen mit bis zu 25 Benutzern und 50 Geräten. Ein Unternehmen, das von 20 auf 30 Personen wächst, stößt damit an eine Lizenzgrenze und muss die Edition wechseln.

Der vierte Punkt ist das Erneuerungsbudget. 53 % bis 64 % der Unternehmen nutzen Serverhardware 3,5–6 Jahre, und 78 % der Server, die älter als 4 Jahre sind und stärker belastet werden, verlieren an Zuverlässigkeit (ITIC-Umfrage 2024, gehostet von einem Hardwarehersteller). Eine Erneuerung im Drei-Jahres-Rhythmus reduzierte die Ausfallzeiten bei 95 % der Organisationen. Der Austausch wird beim ersten Kauf geplant und nicht erst dann, wenn der Server bereits Probleme macht. Wie Sie die richtige Hardwareklasse wählen, erklären wir im Leitfaden „Welchen Server wählen?“, und die Entscheidung zwischen neu und rezertifiziert im Beitrag „Neuer oder rezertifizierter Server – welchen wählen?“.

Brauchen Sie wirklich einen eigenen Server?

Ein eigener Server ist nicht der einzige Weg. 2025 kauften 55,3 % der Unternehmen in Polen Cloud-Dienste (GUS). EU-weit nutzen 52,74 % der Unternehmen kostenpflichtige Cloud-Dienste, aber nur 28,2 % kaufen Rechenleistung zum Ausführen eigener Software – für die meisten Unternehmen bleibt die Frage nach einem eigenen System damit weiterhin offen.

Die Auswahlkriterien lassen sich auf drei Fragen reduzieren.

Kontrolle über die Daten. Wenn die Daten bei Ihnen bleiben müssen, spricht das für einen eigenen Server.
Art der Last. Stabile und vorhersehbare Lasten sprechen für ein eigenes System, variable und saisonale eher für die Cloud.
Technische Betreuung. Wenn niemand den Server betreuen kann, verschiebt sich die Entscheidung eher in Richtung Managed Services.

In der Praxis funktioniert häufig ein Hybridmodell am besten – kritische Systeme lokal, ausgewählte Dienste in der Cloud. Mehr zu dieser Kalkulation finden Sie im Beitrag über die Vorteile von On-Premise-IT-Hardware gegenüber Cloud-Lösungen. Die separate Frage, wie viele Systeme gekauft werden sollten, behandeln wir in unserer Analyse zur passenden Anzahl von Servern – dort finden Sie Cluster-Schwellenwerte und die Lizenzrechnung.

Fehler bei der Serverkonfiguration – hier entstehen 40 % der Schwachstellen

Beim ersten Server entstehen die größten Probleme durch Einstellungen, nicht durch Komponenten. In den von CERT Polska durchgeführten Audits war eine fehlerhafte Konfiguration der Systemsicherheit die häufigste Kategorie der gefundenen Schwachstellen – 40 % aller Funde. (Die Daten stammen aus Audits von Webanwendungen und nicht von Servern als solchen, die Fehlerkategorie ist jedoch dieselbe.)

Konfiguration vor Komponenten – Struktur der Schwachstellen. Daten: CERT Polska, Jahresbericht 2024 (Klassifizierung OWASP Top Ten 2021).

Das anschaulichste Beispiel ist ein Fernzugriff, der direkt ins Internet gestellt wird. CERT Polska scannte 7.806 VNC-Server im polnischen Adressraum, testete fünf verbreitete Passwörter und fand 299 Instanzen mit unzureichender Absicherung – darunter Bedienfelder für Wasseraufbereitungsanlagen, Industrieöfen und kleine Wasserkraftwerke. VNC-Passwörter sind auf 8 Zeichen begrenzt, und der Dienst begrenzt die Zahl fehlgeschlagener Anmeldeversuche nicht.

Der zweite Fehler derselben Kategorie: eine Datenbank, die aus dem öffentlichen Internet erreichbar ist. CERT Polska bezeichnete dies als schlechte Praxis bei Administratoren polnischer medizinischer Einrichtungen – in derselben Untersuchung wurde Software mit einem fest einkodierten, in allen Installationen identischen Datenbankpasswort entdeckt (CVE-2024-1228, CVE-2024-3699, CVE-2024-3700).

Der dritte Fehler ist fehlende Multi-Faktor-Authentifizierung beim Fernzugriff – der wichtigste identifizierte Angriffsvektor für Ransomware in Polen im Jahr 2024. MFA allein reicht allerdings nicht: Prompt Bombing, also das Überfluten eines Benutzers mit MFA-Anfragen, trat in 14 % der Social-Engineering-Vorfälle auf (Verizon DBIR 2025, kommerzieller Bericht). Konfigurieren Sie widerstandsfähige Methoden, zum Beispiel Number Matching.

Zum Schluss eine grundlegende Regel aus NIST SP 800-123 (Veröffentlichung von 2008, die allgemeinen Grundsätze sind weiterhin aktuell): Voraussetzung für jede Absicherungsmaßnahme sind eine vorhandene Sicherheitsrichtlinie und eine geplante Installation, bevor sie beginnt. Aus einem Produktionssystem werden alle unnötigen Compiler und nicht benötigten Dienste entfernt.

Der erste Server im Unternehmen: Datensicherung. Ist RAID ein Backup?

RAID ist kein Backup. RAID schützt vor einem Festplattenausfall und erhält die Betriebsfähigkeit. Ein Backup schützt vor Datenverlust, Verschlüsselung und menschlichen Fehlern. Redundanz ist die Fähigkeit, nach dem Ausfall einer Komponente weiterzuarbeiten; ein Backup ist die Möglichkeit, einen Zustand vor dem Ereignis wiederherzustellen. Das eine ersetzt das andere nicht – ausführlicher erklären wir das im Beitrag „RAID – Datenschutz oder unnötige Ausgabe?“.

Ein Backup allein reicht nicht, wenn es niemand testet. Die Nutzung von Backups zur Wiederherstellung verschlüsselter Daten fiel auf 54 % der Vorfälle – den niedrigsten Wert seit sechs Jahren; 49 % der Opfer zahlten Lösegeld (Sophos-Studie 2025 mit 3.400 Organisationen, kommerzielle Quelle). Noch problematischer: Unter den Unternehmen, die mehr als die ursprüngliche Forderung zahlten, nannten 38 % den Ausfall ihrer eigenen Backups als Grund. Ein ungetestetes Backup führt damit direkt zu einem höheren Lösegeldrisiko.

Hinzu kommt ein Mechanismus, über den selten gesprochen wird. Ransomware-Betreiber versuchen normalerweise, Backups zu zerstören, bevor sie mit der Verschlüsselung beginnen. CERT Polska stellte fest, dass Angreifer bereits viele Monate vor der Verschlüsselung Zugriff auf die Infrastruktur hatten – bei kurzer Log-Aufbewahrung lässt sich dann nicht mehr bestimmen, welche Sicherung sauber ist. Die Log-Aufbewahrung ist Teil der Backup-Strategie und kein separates Thema.

Die gemeinsamen Leitlinien von CISA, FBI, NSA und MS-ISAC empfehlen gleichzeitig drei Dinge:

Offline- und verschlüsselte Backups außerhalb der Reichweite des kompromittierten Systems,
regelmäßige Tests von Verfügbarkeit und Integrität der Backups in einem Wiederherstellungsszenario,
aktuelle „Golden Images“ kritischer Systeme – Vorlagen mit vorkonfiguriertem Betriebssystem und Anwendungen, mit denen sich ein Server schnell von Grund auf neu aufbauen lässt.

Die Kostendimension bei fehlendem funktionsfähigem Backup: Die durchschnittlichen Kosten für die Beseitigung der Folgen eines Angriffs ohne Lösegeld betrugen bei Unternehmen mit 100–250 Beschäftigten 638.536 USD (Sophos 2025, globale Daten, als Größenordnung zu verstehen). 53 % der Organisationen waren innerhalb einer Woche wieder vollständig arbeitsfähig, 18 % benötigten mehr als einen Monat. Wie die Backup-Schicht geplant werden sollte, beschreiben wir im Bereich Datenarchivierung.

Welche Temperatur im Serverraum? Umgebungsbedingungen

Der empfohlene Temperaturbereich am Lufteinlass von IT-Geräten beträgt 18–27 °C. Für Klasse A1, zu der Enterprise-Server und Storage-Systeme gehören, liegt der zulässige Bereich bei 15–32 °C bei einem maximalen Taupunkt von 17 °C. Der entscheidende Punkt: Gemessen wird an den Lufteinlässen der Geräte und nicht als Durchschnittswert im Raum – nur so ist die Messung aussagekräftig.

Parameter	IT-Geräte (Klasse A1)	Bandmedien
Empfohlene Temperatur	18–27 °C am Einlass	15–32 °C
Zulässige Temperatur	15–32 °C	15–32 °C
Maximaler Taupunkt	17 °C	22 °C
Relative Luftfeuchtigkeit	gemäß Geräteklasse	20–80 %
Temperaturänderungsrate	kontrolliert	unter 5 °C pro Stunde

Zwei Hardwarefehler verdienen besondere Aufmerksamkeit. Der erste ist Sparen beim ECC-Speicher – innerhalb eines Jahres treten bei etwa 9,62 % der Server korrigierbare Speicherfehler auf (Facebook / CMU, 2015; Daten aus Hyperscale-Infrastruktur, als Beleg für die Verbreitung des Phänomens zu verstehen). Der zweite ist die Planung von Redundanz nur anhand des Datenblatts: Die tatsächliche Ausfallrate von SSDs kann bei einzelnen Modellen bis zu 70 % höher liegen als angegeben (Microsoft Research, 2016).

Der dritte Fehler ist die Wahl der billigsten Hardware ohne Support. White-Box-Server verzeichnen jährlich 60 Minuten ungeplante Ausfallzeit gegenüber 20 Minuten bei Dell PowerEdge; 42 % von ihnen überschreiten 4 Stunden Ausfallzeit pro Jahr gegenüber 8 % bei PowerEdge (ITIC-Umfrage 2024, gehostet von einem Hersteller). Hardware mit Garantie und Support finden Sie in unseren Kategorien Tower-Server und Rack-Server.

Betrieb des ersten Firmenservers nach der Inbetriebnahme – Updates und Wartungsfenster

Die Ausnutzung von Schwachstellen als Einstiegspunkt ist für 20 % der Sicherheitsverletzungen verantwortlich, bei einem Anstieg von 34 % gegenüber dem Vorjahr. Der Anteil von Edge-Geräten und VPNs stieg fast um das Achtfache, von 3 % auf 22 %. Nur rund 54 % dieser Schwachstellen wurden innerhalb eines Jahres gepatcht; die mediane Behebungszeit lag bei 32 Tagen (Verizon DBIR 2025, kommerzieller Bericht). „Wir patchen, wenn Zeit ist“ ist ein reales Übernahmeszenario.

Das Ausmaß der Vernachlässigung in Polen ist dokumentiert. Im März 2024 waren im polnischen Netz 2.462 verwundbare FortiOS-Instanzen aktiv. CERT Polska verschickte 2024 insgesamt 11.913 Benachrichtigungen zu 119 verschiedenen Schwachstellen – am wirksamsten war letztlich der telefonische Kontakt, weil E-Mails an allgemeine Adressen die verantwortlichen Personen häufig nicht erreichten.

Eine Update-Richtlinie besteht im Wesentlichen aus drei Elementen:

Zeitplan. Ein fester Termin für die Installation von Patches, nicht „wenn gerade Zeit ist“.
Prozessverantwortlicher. Eine namentlich benannte Person, die Hinweise zu Schwachstellen entgegennimmt.
Priorisierung. Edge-Geräte und VPNs werden zuerst gepatcht – ihr Anteil an Angriffen stieg von 3 % auf 22 %.

Planen Sie außerdem ein Wartungsfenster. 72 % der Organisationen reservieren monatlich 2 bis 8 Stunden für geplante Ausfallzeiten – für Patches, Tests und Updates. Bei nur einem Server bedeuten diese Stunden einen Stillstand des gesamten Unternehmens. Legen Sie das Fenster deshalb außerhalb der Arbeitszeit und kommunizieren Sie es dem Team im Voraus.

Zum Schluss die organisatorische Ebene, die leicht übersehen wird. Ransomware-Opfer nannten im Durchschnitt 2,7 Faktoren, die zum Angriff beigetragen hatten: eine unbekannte Sicherheitslücke (40 %), fehlendes Personal und Ressourcen (39 %) sowie fehlende Kompetenzen (39 %) (Sophos 2025, Enterprise-Stichprobe, kommerzielle Quelle). Zwei der drei wichtigsten Faktoren sind organisatorisch und nicht hardwarebedingt – legen Sie beim ersten Server daher sofort fest, wer ihn betreut.

Checkliste vor der Inbetriebnahme des Servers

Gehen Sie diese acht Punkte durch, bevor der Server produktiv eingesetzt wird.

RTO und RPO festlegen. Dokumentieren Sie, wie viele Stunden Ausfallzeit und wie viel Datenverlust das Unternehmen akzeptiert.
Lizenzen berechnen. Prüfen Sie die Anzahl der Cores und die erforderliche Zahl an Lizenzpaketen, bevor Sie die Hardware bestellen.
Unnötige Dienste entfernen. Deaktivieren Sie nicht benötigte Dienste und Compiler im Produktionssystem.
Internetzugriff schließen. Remote Desktop und Datenbank erhalten keine öffentlichen Adressen; Zugriff ausschließlich über VPN.
Widerstandsfähige MFA aktivieren. Konfigurieren Sie Number Matching, damit Prompt Bombing nicht funktioniert.
Offline-Backup konfigurieren. Verschlüsselt, außerhalb der Reichweite des Servers und mit festgelegter Log-Aufbewahrung.
Wiederherstellung testen. Stellen Sie die Daten aus dem Backup in einer sauberen Umgebung wieder her und messen Sie die benötigte Zeit.
Wartungsfenster und Verantwortlichen festlegen. Benennen Sie die Person, die für Updates und die Reaktion auf Schwachstellenmeldungen zuständig ist.

Verlangt NIS2 Tests von Backups?

Für von der Regelung erfasste Unternehmen: ja. Die Durchführungsverordnung (EU) 2024/2690 zur NIS2-Richtlinie verlangt einen Business-Continuity- und Disaster-Recovery-Plan, Backups sowie ein angemessenes Maß an Redundanz der Ressourcen. Diese Pläne müssen regelmäßig getestet werden – Wiederherstellungstests sind damit nicht mehr nur gute Praxis, sondern Pflicht. Ob das eigene Unternehmen in den Anwendungsbereich fällt, sollte branchenspezifisch geprüft werden; nicht jedes Unternehmen ist betroffen. Ausführlicher behandeln wir das im Beitrag zur Optimierung der Cybersicherheit gemäß der NIS2-Richtlinie.

Wo anfangen?

Beginnen Sie mit zwei Zahlen und einem Test: Legen Sie RTO und RPO fest, berechnen Sie die Lizenzen und stellen Sie anschließend Daten aus einem Backup wieder her, bevor der Server produktiv geht. Diese drei Schritte beseitigen einen großen Teil der oben beschriebenen Fehler, weil sie dazu zwingen, das zu planen, was sonst gern „auf später“ verschoben wird. Der Rest – Hardening, MFA und Wartungsfenster – lässt sich darum herum aufbauen.

Schreiben Sie uns, wie viele Benutzer Sie haben, was auf dem Server laufen soll und welche Ausfallzeit akzeptabel ist. Wir stellen dann eine passende Konfiguration zusammen – mit RAID, Controller und Stromversorgungsredundanz abgestimmt auf das definierte RTO. Sie erhalten getestete Hardware mit vorbereiteter iDRAC-/iLO-Konfiguration und Garantie. Das vollständige Angebot finden Sie in der Kategorie Server, weitere Materialien in unserer Wissensdatenbank.

FAQ

Ersetzt RAID ein Backup?

Nein. RAID schützt vor Festplattenausfällen und erhält die Betriebsfähigkeit, macht aber weder eine Ransomware-Verschlüsselung noch das Löschen einer Datei oder einen menschlichen Fehler rückgängig. Backup und RAID sind zwei separate Schutzebenen.

Wie oft sollte die Wiederherstellung aus einem Backup getestet werden?

Regelmäßig, in einem vollständigen Wiederherstellungsszenario nach einem Ausfall – das empfehlen die gemeinsamen Leitlinien von CISA, FBI, NSA und MS-ISAC. Der Grund ist praktisch: Nur bei 54 % der Ransomware-Vorfälle konnten Daten aus Backups wiederhergestellt werden, und 38 % der Unternehmen, die ein höheres Lösegeld zahlten, nannten den Ausfall ihres eigenen Backups als Ursache.

Welche Temperatur sollte im Serverraum herrschen?

Der empfohlene Bereich am Lufteinlass der Geräte liegt bei 18–27 °C; für Klasse A1 sind 15–32 °C bei einem Taupunkt von höchstens 17 °C zulässig. Gemessen wird an den Lufteinlässen der Geräte und nicht als Durchschnittswert im Raum.

Darf der erste Server direkt ins Internet gestellt werden?

Remote Desktop und Datenbanken sollten nicht öffentlich erreichbar sein. CERT Polska scannte 7.806 VNC-Server im polnischen Adressraum und fand 299 Instanzen mit unzureichender Absicherung, darunter Bedienfelder industrieller Infrastruktur. Fernzugriff sollte über VPN mit MFA erfolgen.

Wie viele Windows-Server-Lizenzen benötigt ein Server mit 8 Cores?

Mindestens 16 Core-Lizenzen. Windows Server 2025 verlangt die Lizenzierung aller physischen Cores, mit mindestens 8 Lizenzen pro Prozessor und mindestens 16 pro Server – auch bei einem Einprozessorsystem.

Was sollte vor dem Kauf des ersten Servers festgelegt werden?

Vier Dinge: RTO (Zeit bis zur Wiederherstellung eines Dienstes), RPO (akzeptabler Datenverlust), Lizenzkosten und das Erneuerungsbudget für die Hardware. Ohne RTO und RPO lassen sich weder RAID-Level noch Stromversorgungsredundanz sinnvoll dimensionieren.

Was ist ein Golden Image?

Eine Systemvorlage mit vorkonfiguriertem Betriebssystem und Anwendungen, mit der sich ein Server schnell von Grund auf neu aufbauen lässt. Die gemeinsamen Leitlinien von CISA, FBI, NSA und MS-ISAC empfehlen, aktuelle Golden Images kritischer Systeme vorzuhalten.

Literatur

CERT Polska (NASK-PIB) – Jahresbericht 2024. Sicherheitslage des polnischen Internets – https://cert.pl/uploads/docs/Raport_CP_2024.pdf
NIST Special Publication 800-123 – Guide to General Server Security (2008) – https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-123.pdf
CISA, FBI, NSA, MS-ISAC – #StopRansomware Guide (2023) – https://media.defense.gov/2023/May/23/2003227891/-1/-1/1/CSI-StopRansomware-Guide.PDF
Verizon – 2025 Data Breach Investigations Report – https://www.verizon.com/business/resources/reports/2025-dbir-data-breach-investigations-report.pdf
Verizon – 2025 DBIR: Small- and Medium-Sized Business Snapshot – https://www.verizon.com/business/resources/infographics/2025-dbir-smb-snapshot.pdf
Sophos – The State of Ransomware 2025 (Herstellerstudie, 3.400 Organisationen) – https://greymatter.com/wp-content/uploads/2025/06/sophos-state-of-ransomware-2025.pdf
Sophos – The State of Ransomware in Enterprise 2025 (Herstellerstudie) – https://assets.sophos.com/X24WTUEQ/at/gspkf9pb6jsvt4hrv2z8kjj/sophos-state-of-ransomware-in-enterprise-2025.pdf
ITIC – 2024 Global Server Hardware, Server OS Reliability Report (Umfragestudie, gehostet von einem Hersteller) – https://www.lenovo.com/content/dam/lenovo/dcg/global/en/products/servers/itic-2024-global-server-hardware-server-os-reliability-report.pdf
Lawrence Berkeley National Laboratory – Thermal Guidelines and Temperature Measurements in Data Centers (2020) – https://datacenters.lbl.gov/sites/default/files/FINAL%20Thermal%20Guidelines%20and%20Temp%20Measurements%209-15-2020.pdf
ASHRAE – Equipment Thermal Guidelines for Data Processing Environments, Reference Card (2015) – https://xp20.ashrae.org/datacom1_4th/ReferenceCard.pdf
Revisiting Memory Errors in Large-Scale Production Data Centers (Facebook / CMU, DSN 2015) – https://users.ece.cmu.edu/~omutlu/pub/memory-errors-at-facebook_dsn15.pdf
SSD Failures in Datacenters: What? When? and Why? (Microsoft Research, 2016) – https://www.microsoft.com/en-us/research/wp-content/uploads/2016/08/a7-narayanan.pdf
Microsoft – Windows Server 2025 Licensing Guide (2025) – https://www.licensingschool.co.uk/wp-content/uploads/2025/02/Licensing_guide_PLT_Windows_Server_2025-February-2025.pdf
ENISA – Technical Implementation Guidance on Cybersecurity Risk Management Measures, v1.0 (2025) – https://www.enisa.europa.eu/sites/default/files/2025-06/ENISA_Technical_implementation_guidance_on_cybersecurity_risk_management_measures_version_1.0.pdf
Joint Research Centre (EC) – 2025 Best Practice Guidelines for the EU Code of Conduct on Data Centre Energy Efficiency – https://publications.jrc.ec.europa.eu/repository/handle/JRC141521
GUS – Informationsgesellschaft in Polen 2025 – https://stat.gov.pl/files/gfx/portalinformacyjny/pl/defaultaktualnosci/5497/2/15/1/spoleczenstwo_informacyjne_w_polsce_w_2025_r..pdf
Eurostat – Cloud computing: statistics on the use by enterprises – https://ec.europa.eu/eurostat/statistics-explained/SEPDF/cache/37043.pdf

Server für KI – welche GPUs und CPUs eignen sich für Deep-Learning-Berechnungen?

Training large-scale AI models is far beyond the capabilities of ordinary desktops.

Wie funktioniert Inferenz in der KI und welcher Server bietet die beste Leistung?

Von der Klimatisierung bis zur Zugangskontrolle – alle Anforderungen für einen sicheren Serverraum

A server room is more than just a space for rack cabinets and blinking LEDs

Servervirtualisierung in der Praxis – wie lässt sich die Flexibilität ohne Investitionen in neue Hardware steigern?

Server virtualization is a method to maximize the efficiency of your existing infrastructure

Systemadministrator – das Fundament jeder sicheren und verfügbaren Infrastruktur. Was macht ein Serveradministrator in der Praxis?

Without them, nothing works as it should.

SSD oder HDD im Serverraum – was lohnt sich wirklich bei großen Datenmengen?

SSD or HDD

Cluster Computing – was ist das, wie funktioniert es und warum lässt es sich besser skalieren als klassische Server?

Tired of overloaded servers that can’t keep up with your company’s growth?

Kühlung von KI-Servern – wie lässt sich die Temperatur bei hoher TDP kontrollieren?

AI is not only models and data - it is also heat.

Hybrid-Festplatten in Servern - echte Einsparung oder unnötige Komplikation?

Hybrid drives in servers

Namenskonvention für Dell PowerEdge Server

Naming convention of Dell Enterprise products explained

Welchen Server wählen?

See our guide to server types. Their strengths and weaknesses.

Optimierung der Cybersicherheit gemäß der NIS2-Richtlinie

Read whether the NIS 2 directive applies to your bussines.

NVMe-Festplatten: Wie funktionieren sie und warum sollten Sie sie für Ihren Server wählen?

Learn how an NVMe drive works and what are the advantages of using it in modern servers.

Neuer oder rezertifizierter Server - welchen wählen?

See what server renewal is all about and what benefits it brings to your organization.

Vorteile von On-Premise-IT-Hardware gegenüber Cloud-Lösungen

Advantages of On-Premise IT hardware over cloud solutions

Neue regreSSHion-Schwachstelle in iDRAC-Modulen von Dell-Servern

Attention! We are reporting a critical security issue that may impact your server.

Wie man DDoS-Angriffe effektiv abwehrt

Learn how to effectively prevent DDoS attacks

RAID – Datenschutz oder unnötige Ausgabe?

Are RAID arrays real data protection or an unnecessary expense?

Wie lässt sich die Stromversorgung im Serverraum effizient verwalten?

Do you know how complex energy and power management can be in a Data Center ecosystem?

DNS-Server antwortet nicht? Was zu tun ist, bevor Sie die Geduld verlieren

DNS server not responding? See what to do before you lose your patience.

SNMP-Protokoll - was Sie wissen müssen, bevor Sie beginnen

What is SNMP and why is it important to know before implementation?

IOPS - der unterschätzte Leistungsheld. Hat Ihre Festplatte ihn?

In this post, you will learn what IOPS really means and how to measure it.

TBW - was dieser Parameter bedeutet und warum er die SSD-Lebensdauer beeinflusst

TBW (Total Bytes Written) is an indicator that tells you how much data you can write to an SSD over its lifetime.

High Bandwidth Memory - was ist das und warum lieben KI-Ingenieure sie?

HBM, or High Bandwidth Memory, is a technology that has become an indispensable component of equipment used in AI.

ECC und Non-ECC in der IT-Infrastruktur - wann muss Leistung der Zuverlässigkeit weichen?

ECC or non-ECC RAM – a decision that can affect the stability of the entire infrastructure.

Netzwerk im Kontext moderner Serverumgebungen verstehen

A computer network is more than just cables and routers – it is the foundation of every company's IT infrastructure.

Intel-Prozessoren in Servern und Workstations - Bezeichnungen entschlüsseln und die richtige Serie wählen

Choosing a processor for a server or workstation is not just about the number of cores.

Remote-Zugriff auf Server sogar ohne System? Lernen Sie IPMI und seine Möglichkeiten kennen

Remote access to the server, even when the system is down? IPMI makes it possible – without any tricks.

Hardware Direct offizieller Proxmox Partner

Hardware Direct is proud to announce that we have become an authorized partner of Proxmox Server Solutions.

Globaler Ausfall von AWS: Technische Nachbetrachtung, Branchenstandards und Schlussfolgerungen für die IT-Architektur

Monday, 20 October 2025, will go down in history as the day when a significant part of the internet simply stopped working.

Proxmox: Warum lohnt es sich, beim Aufbau einer Serverinfrastruktur eine Open-Source-Lösung zu wählen?

Discover why Proxmox VE is a strong alternative to VMware: enterprise features with no license fees, flexible subscriptions and significant savings for your IT infrastructure.

Active-Active in Festplatten-Arrays – warum ist es so schwierig, eindeutig zu erklären, worum es dabei wirklich geht?

When users talk about controllers in active-active arrays, they assume that both controllers work simultaneously and handle I/O traffic at the same time. In practice, this is not always the case.

Dell PowerStore: 7 Fakten, die die Spielregeln Ihrer Infrastruktur verändern

Modern IT departments, finding themselves in the operational trap of sudden data growth, can easily solve this problem.

Hardware Direct wird Dell Technologies Gold Partner

Hardware Direct ist Dell Technologies Gold Partner und bietet Dell PowerEdge Server, Storage und IT-Infrastruktur für Unternehmen.

Engpässe in der Enterprise-Hardware-Beschaffung

Die Planung von IT-Infrastrukturen erfordert die präzise Abstimmung von Architektur, Budget und Zeitplan.

NVIDIA RTX PRO 6000 Blackwell im Dell PowerEdge R750 – Warum Theorie und Praxis auseinanderklaffen? (Unsere Tests)

Erfahren Sie, warum die NVIDIA RTX PRO 6000 Blackwell im Dell PowerEdge R750 instabil läuft. Alles über Transient Spikes und warum der Dell R760 die bessere Wahl für KI-Workloads ist.

Proxmox VE 9.2 Release: Analyse der wichtigsten Änderungen für High Availability Cluster

Die neue Version von Proxmox Virtual Environment 9.2 ist nicht nur ein weiterer Punkt in der Entwicklung der Plattform.

R7425 als AI-Server – wann hat AMD EPYC den Vorteil gegenüber Xeon?

Der Dell PowerEdge R7425 ist einer dieser Server, die auf dem Papier „einfach solide“ aussehen, deren wahre Stärke aber erst bei KI-Anwendungen richtig sichtbar wird.

Refurbished Dell server for AI – when is it worth choosing over a new one

A few years ago, a recertified server was mainly associated with "cheaper used equipment". Today the situation looks completely different.

R750xa / R760xa – Server für das Training von LLM-Modellen im Unternehmen? Auf jeden Fall!

Noch vor einem Jahr gingen viele Unternehmen davon aus, dass lokale LLMs ein Spielfeld ausschließlich für die größten Player sind.

C4140 und DSS8440 – ergeben ältere GPU-Plattformen bei KI noch Sinn oder sind das nur Geräte „zum Überbrücken“?

Der C4140 und der DSS8440 sind nicht mehr die „heißesten“ GPU-Plattformen auf dem Markt – aber das bedeutet keineswegs, dass sie aufgehört haben, Sinn zu ergeben.

128 GB, 512 GB oder 2 TB RAM – wie viel Speicher braucht ein KI-Server?

Bei KI-Servern verfällt man sehr leicht in das Denken: „je mehr RAM, desto besser“.

Lohnt es sich eher, zwei günstigere GPU-Server zu kaufen als einen Top-Server?

Beim Kauf eines KI-Servers gelangt man sehr leicht zu dem Schluss, dass es am besten ist, gleich auf die „stärkste mögliche Konfiguration“ zu setzen.

Wie konfiguriert man einen Server für das Training von Bildmodellen (CV, Video)?

Bild- und Video-KI-Modelle können einen Server viel schneller in die Knie zwingen als klassische Text-LLMs.

Welcher GPU-Server für ein VFX-Studio und 3D-Rendering?

3D-Rendering zeigt sehr schnell, ob eine Infrastruktur „nach Spezifikation“ gebaut wurde oder für die reale Arbeit eines Studios.

Hybrides Modell: Inferenz lokal, Training in der Cloud – wie richtet man das ein?

Immer mehr Unternehmen gelangen heute an den Punkt, an dem das klassische „wir werfen alles in die Cloud“ aufhört, sinnvoll zu sein.

Rack server or tower – which one should you pick?

Choosing a server is not just a decision about what to buy today – but about how your company will operate for the next several years.

Rack server or blade – which one should you choose?

Rack or Blade – this is not just a question about the chassis, but about how your entire IT infrastructure operates.

Dell PowerEdge or HP ProLiant – a classic question for IT administrators and specialists. Where should you put your money?

The two most popular server systems on the market. Both proven. Both stable. Both have their supporters.

Rack servers – what are they and what you need to know before buying?

Rack servers are not just metal boxes for a cabinet – they're the backbone of many modern companies.

Tower servers – what are they and why are they still more cost-effective for many companies than rack servers?

Tower server is not a relic of the past – it's still a real, sensible option for companies that don't need an entire rack cabinet but want organized IT infrastructure.

Enterprise backup server – how much storage do you need, which RAID level, and what drives actually make sense?

A backup server is not a "cheaper version" of a production server.

Server setup for a small company with 5–20 users – what should you choose and why? Find out!

The first server in a small company doesn't need to be complicated – it just needs to work stably, quietly and safely for a few years.

Server configurator for enterprise virtualization – how to match performance to your VMs?

Virtualization entices with simplicity – "throw VMs on the host and it works".

Database server – how to choose a high-performance configuration?

A database doesn't forgive configuration mistakes – if hardware is poorly selected, the application starts to "choke", users wait for responses, and the IT department explains delays.

What server do you need for ERP and how do you configure it right?

ERP system can run smoothly for years – provided it stands on a well-selected server, not a random configuration "because it suffices".

CTO-Server sofort verfügbar – was bedeutet das eigentlich und lohnt es sich anstelle eines „Fertigmodells“?

Wenn du vor der Wahl eines Servers stehst und „CTO sofort verfügbar“ siehst, lautet die natürliche Frage

Server für KI: besser GPU on-premise kaufen oder für die Cloud zahlen?

Wenn du länger als einen Moment KI machst, gelangst du früher oder später an diesen Punkt: Die GPU-Rechnungen beginnen erstaunlich ernst auszusehen.

Lokaler Server oder Cloud – was lohnt sich im Unternehmen wirklich mehr?

If you're facing choice: set up your own server or go cloud, it's not a "technical" decision at all – only business one.

Welcher Server für die Arbeit mit KI – GPU oder Workstation? Wir helfen weiter

Wenn du an den Punkt gelangst, an dem du dich fragst „soll ich weiter auf der Workstation drücken oder schon in Richtung Server gehen“ – dann bist du genau an dem Punkt, an dem eine reale KI-Infrastruktur beginnt.

Was ist ein recertifizierter Server – wodurch unterscheidet er sich von einem gebrauchten?

Wenn du vor der Wahl eines Servers stehst und in den Angeboten „recertifiziert“, „refurbished“ oder schlicht „gebraucht“ siehst – kann man leicht durcheinanderkommen.

Wie wählt man einen GPU-Server für KI – um nicht zu viel zu zahlen und nicht mit einer zu schwachen Konfiguration festzustecken?

Wenn du vor der Wahl eines Servers für KI stehst, lautet das Problem üblicherweise nicht „welches Modell wählen“, sondern wie viel Leistung du wirklich brauchst.

Die besten On-Premise-Server für die Arbeit mit KI – Ranking 2026

Wenn du an KI on-premise denkst, beginnt die Wahl des Servers nicht beim Dell- oder HPE-Modell, sondern damit, was du real darauf machen willst.

Das Jahr 2026 im Zeichen des GPU-Mangels – wie plant man KI-Projekte, wenn keine Server auf Lager sind?

Wenn du ein KI-Projekt planst und auf einen schnellen Kauf eines Servers mit GPU hoffst – 2026 könntest du dich sehr wundern.

Warum werden neue Server für KI von Quartal zu Quartal teurer und wie zahlt man nicht zu viel für die Infrastruktur?

Die Preise für KI-Server steigen schneller, als die meisten Unternehmen es real erfassen können – und das sogar dann, wenn wir von genau derselben Konfiguration sprechen.

Die Lieferzeit für Data-Center-GPUs reicht bis zu einem Jahr – welche Optionen hast du, wenn du keine 12 Monate warten kannst?

Du hast in den nächsten 12 Monaten keinen Zugang zu GPUs? Das ist kein technologisches Problem – sondern eine Entscheidung darüber, wie du das Projekt führen willst.

Leasing, Miete oder Kauf eines Servers – mit welcher Form finanziert man die Infrastruktur?

Die meisten Fehler beim Serverkauf resultieren nicht aus der Wahl des Modells, sondern daraus, wie diese Hardware finanziert wird.

Steigende Preise für DDR5-Speicher und SSDs in Servern – was bedeutet das für das Budget der IT-Abteilung 2026?

Die Speicherkosten in Servern sind 2026 kein Detail mehr – sie sind einer der Hauptbestandteile des Budgets.

Wie wählt man die Anzahl der GPU-Karten in einem Dell-PowerEdge-Server für KI-Modelle?

Mit der GPU-Anzahl in einem Server ist es ein bisschen so, dass man schon zu Beginn leicht in die falsche Richtung geht.

Dell Precision vs. Lenovo ThinkStation – Vergleich der Workstations, welche wählen?

Die Wahl zwischen Dell Precision und Lenovo ThinkStation lässt sich selten auf „was ist besser“ reduzieren.

KI im Finanzwesen – welcher server für fraud detection und risikomodelle?

Fraud Detection mit KI verzeiht keinen schwachen Server – hier zählst du entweder Transaktionen in Millisekunden oder du zählst Verluste.

RAID im KI-Server – wann reicht SSD und wann NVMe?

Wenn du dich fragst, ob du in einen KI-Server SSD oder NVMe einbauen sollst – die Antwort lautet: Es hängt davon ab, was du wirklich auf dem Laufwerk machst.

Wie berechnet man die TCO eines KI-Servers – neu vs. recertifiziert?

Wenn du vor der Wahl eines KI-Servers stehst, sagt der Kaufpreis allein wenig aus. Die wahren Kosten zeigen sich erst nach 2–3 Jahren, wenn du Strom, Service, Ausfallzeiten und Verwaltung dazurechnest.

Wie wählt man einen Server-Prozessor – um nicht zu viel zu zahlen und nicht mit einem Flaschenhals dazustehen?

Mit einem Server-Prozessor ist es ein bisschen so, dass man sich am leichtesten gleich zu Beginn vertut.

Ranking der Server-Prozessoren 2026 – die TOP 10 Prozessoren für den Server

Einen Server-Prozessor wählt man nach dem Einsatzzweck aus, nicht nach dem Benchmark allein – deshalb haben wir dieses Ranking nach realen Geschäftsszenarien geordnet (Virtualisierung, ERP, SQL, AI) und nicht ausschließlich nach der Kernanzahl.

Was ist ein Server-Prozessor: wie er funktioniert und wodurch er sich von einem Heim-Prozessor unterscheidet?

Ein Server-Prozessor ist ein Chip, der auf derselben Mikroarchitektur aufbaut wie sein Heim-Pendant, aber mit Merkmalen der Enterprise-Klasse ausgestattet ist: ECC-Speicher mit Fehlerkorrektur, deutlich mehr Kernen, PCIe-Lanes und Speicherkanälen, riesigem Cache sowie RAS-Funktionen, die ihm einen jahrelangen unterbrechungsfreien Betrieb erlauben.

Intel Xeon oder AMD EPYC – welchen Serverprozessor für Ihre Infrastruktur wählen?

Mit der Wahl eines Serverprozessors ist es ein bisschen so, dass man schon zu Beginn leicht in die falsche Richtung gehen kann.

TDP eines Prozessors – was ist das und musst du dich beim Server-Kauf darum kümmern?

Wenn du einen Prozessor für einen Server auswählst und beim Kürzel TDP hängen bleibst, dann gibt es eigentlich nur eine Frage: Sagt dir diese Zahl in Watt – 50 W, 85 W, 130 W, manchmal 280 W – wie viel Strom die Hardware ziehen wird? Nein.

Disk-Array oder einfach ein paar Festplatten im Server? Wann und warum lohnt es sich?

Die Frage, die wir von Unternehmen regelmäßig hören, lautet: „Wozu brauche ich ein separates Array, wenn ich einfach mehr Festplatten in den Server stecken kann?" Eine gute Frage – und die Antwort ist nicht offensichtlich.

Wie wählt man ein Disk-Array – worauf sollte man achten?

Stell dir zwei Firmen vor. Die erste kaufte ein Array „mit Reserve“, knapp am Premium-Budget – und drei Jahre später steht die Hälfte der Einschübe leer.

SSD vs HDD – welche Festplatte für ein Disk-Array im Server wählen?

Wenn ein Kunde uns nach Festplatten für ein Array fragt, hören wir in neun von zehn Fällen denselben Satz: „Na SSD, weil schneller". Und wir verstehen diesen Reflex – nur dass „schneller" die Antwort auf eine Frage ist, die vernünftigerweise niemand stellt.

Kritische Januscape-Sicherheitslücke (CVE-2026-53359) in KVM

Die technische Analyse der „Januscape“-Sicherheitslücke deckt einen „Use-after-free“-Fehler im KVM/x86-Shadow-MMU-Mechanismus auf.

RAID-Ebenen – welches System für den Server wählen und warum das keine Wahl für immer ist

Drei Buchstaben, und so viele Missverständnisse. RAID begleitet Server seit dem Ende der 1980er Jahre, als eine Gruppe von Forschern bemerkte, dass es statt einer teuren Festplatte besser ist, mehrere günstigere zusammenzuschalten und die Daten geschickt auf sie zu verteilen.

SAN vs. NAS vs. DAS – worin unterscheiden sie sich und welche Storage-Architektur für Ihr Unternehmen wählen?

Drei Abkürzungen, die in jedem Gespräch über Massenspeicher wiederkehren – und drei völlig verschiedene Philosophien, Festplatten an Firmensysteme anzubinden.

What is a company server – how does it work and how is it different from web hosting?

A business server is a dedicated computer whose sole job is to serve other devices in your company – sharing files, hosting a database, running ERP, handling email, performing backups.

Is a recertified GPU server safe for critical data?

A recertified GPU server can cost tens of percent less than a new enterprise configuration.

Arten von Firmenservern – welchen für Ihr Unternehmen wählen?

„Welche Art von Server soll ich wählen?" sind in Wirklichkeit drei verschiedene Fragen auf einmal – und die meisten Missverständnisse entstehen dadurch, dass man sie vermischt.

Welchen Server für die Videoüberwachung (CCTV/NVR) wählen – wie die Hardware an die Kameraanzahl anpassen?

A surveillance server is sized around three numbers: camera count, stream bitrate, and recording retention period.

Disk-Array-Controller – was ist das und wie funktioniert er?

A disk array controller is a chip that manages a group of drives as a single, coherent, fault-tolerant unit – it distributes data across drives, calculates parity, rebuilds the array after a drive failure, and speeds up writes using its own cache memory.

NVMe-oF – was ist das und wozu ist es nützlich?

You've got fast NVMe drives in your servers, but each one is tied to a single machine – and when one is running out of space while another has plenty to spare, you can't move it across.

Dell Compellent SC oder PowerStore – welches Array wählen?

Compellent SC is a proven, hybrid block array for classic storage workloads on a reasonable budget, while PowerStore is an enterprise-class native NVMe platform for virtualization, databases, and low-latency-sensitive environments.

Neues oder rezertifiziertes Disk-Array – was für das Unternehmen wählen?

"Recertified" sounds like "used," and "used" sounds like "risk." Except that association doesn't match the numbers – even brand-new enterprise drives fail more often than their spec sheets promise, and recertification is a formalized process, not "dusting off old hardware."

Workstation oder mobiler Laptop – was für das Konstruktionsteam wählen?

A desktop workstation wins everywhere raw power matters – 3D CAD, simulations, rendering, AI – while a mobile laptop makes sense when a designer needs to work in the field, at a client site, or across multiple locations.

Wie wählt man eine Workstation für das Unternehmen – eine Schritt-für-Schritt-Anleitung

Choosing a workstation doesn't start with "which processor," but with "what exactly is it for" – it's the workload type, not the budget, that determines a sensible specification.

Wie viele Server braucht ein Unternehmen – einen leistungsstarken oder mehrere kleinere?

Die Anzahl der Server hängt von drei Dingen ab: der zulässigen Ausfallzeit, der Art der Last und den rechtlichen Anforderungen.

Lenovo ThinkSystem oder Dell PowerEdge – welcher Server eignet sich fürs Unternehmen? Vergleich für die IT-Abteilung

Die schlechte Nachricht für alle, die eine einfache Antwort suchen: Unter der Haube sind sich diese Server fast zum Verwechseln ähnlich – derselbe Intel Xeon oder AMD EPYC, derselbe DDR5-Speicher, dieselben NVMe-Laufwerke.

NAS-Server oder Unternehmensserver – worin unterscheiden sie sich und wann ist welcher die richtige Wahl?

Verkäufer bezeichnen ein NAS gern als „Dateiserver“, daher liegt der Gedanke nahe, es sei einfach ein günstigerer Server.

Wie viel RAM braucht ein Firmenserver – ohne zu viel zu zahlen und ohne dass Speicher fehlt

Noch vor zwei Jahren lautete die Antwort: nimm etwas Reserve, Arbeitsspeicher ist günstig. 2026 kostet dieser Rat ein Vermögen – ein 64-GB-DDR5-RDIMM-Modul verteuerte sich innerhalb eines halben Jahres von rund 255 auf über 870 US-Dollar, Prognosen gehen bis Jahresende von 1.586 US-Dollar aus.

Dell Compellent SC oder Dell PowerStore – welche Storage-Plattform wählen? Was sind die Unterschiede?

Dieser Vergleich hat heute einen dominierenden Kontext, der gleich zu Beginn genannt werden muss: Der Dell-Support für die Modelle SC5020 und SC5020F endet am 31. August 2026. Wenn Sie eines dieser Arrays einsetzen, lautet die Frage nicht mehr „Lohnt sich eine Migration?“, sondern „Wohin und wann?“.

Der erste Server im Unternehmen – was sollte man bei der ersten Implementierung vermeiden?