Ein betreuter Cloud-Dienst lohnt sich vor allem, wenn ein kleines Unternehmen Microsoft-Dienste, Windows-Systeme oder Cloud-Anwendungen zuverlässig betreiben muss, intern aber weder genügend Fachwissen noch dauerhaft verfügbare Administratoren hat. Der entscheidende Nutzen liegt nicht im gemieteten Speicher oder Server, sondern in der übernommenen Betriebsarbeit: Überwachung, Absicherung, Updates, Datensicherung, Störungsbearbeitung und dokumentierte Zuständigkeiten. Weniger sinnvoll ist das Modell, wenn nur wenige unkomplizierte Standarddienste genutzt werden und ein kompetentes internes Team deren Betrieb bereits zuverlässig abdeckt.
Vor einer Entscheidung solltest du drei Punkte trennen: Welche Cloud-Technik wird bereitgestellt, welche Aufgaben übernimmt der Dienstleister tatsächlich und welche Verantwortung bleibt bei deinem Unternehmen? Die Bezeichnung Managed Cloud allein beantwortet keine dieser Fragen. Leistungsbeschreibung, Reaktionszeiten, Sicherheitsumfang und Ausstiegsverfahren sind wichtiger als das Etikett des Angebots.
Was bei einer Managed Cloud tatsächlich betreut wird
Eine Managed Cloud verbindet Cloud-Ressourcen mit laufenden Betriebsleistungen. Die technische Plattform kann etwa virtuelle Server, Speicher, Datenbanken, Microsoft-365-Dienste oder Komponenten in Microsoft Azure umfassen. Der Managed Service Provider richtet diese Umgebung nicht nur einmal ein, sondern übernimmt vereinbarte Aufgaben während des Betriebs.
Typische Leistungen sind die Überwachung der Systeme, das Einspielen freigegebener Aktualisierungen, die Verwaltung von Sicherungen, die Bearbeitung von Warnmeldungen und der Support bei Störungen. Je nach Vertrag können zusätzlich Identitätsverwaltung, Sicherheitsrichtlinien, Kostenüberwachung, Dokumentation und die Wiederherstellung nach Ausfällen dazugehören. Diese Punkte sind jedoch keine automatisch enthaltenen Eigenschaften jeder Managed Cloud.
Auch ein vollständig betreut beworbenes Angebot entbindet das Unternehmen nicht von jeder Verantwortung. Der Anbieter kann eine Sicherung technisch ausführen, während der Kunde weiterhin festlegen muss, welche Daten geschützt werden, wie lange sie aufzubewahren sind und wer auf sie zugreifen darf. Ebenso ersetzt ein Cloud-Dienstleister keine internen Entscheidungen über Benutzerrechte, zulässige Anwendungen oder gesetzliche Anforderungen.
Die Entscheidung hängt an Betriebsrisiko und interner Kapazität
Der Einsatz ist wirtschaftlich plausibel, wenn ein Ausfall, eine fehlerhafte Konfiguration oder ein Sicherheitsvorfall spürbare Folgen hätte und die notwendige Betreuung intern nicht verlässlich geleistet werden kann. Für die Bewertung helfen fünf einheitliche Kriterien.
| Prüfpunkt | Managed Cloud spricht eher dafür | Eigenbetrieb spricht eher dafür |
|---|---|---|
| Fachwissen | Cloud-, Sicherheits- oder Microsoft-Kompetenz fehlt dauerhaft | Ein ausreichend besetztes Team beherrscht die eingesetzte Plattform |
| Verfügbarkeit | Störungen müssen auch außerhalb üblicher Bürozeiten erkannt werden | Kurze Ausfälle sind vertretbar und der Supportbedarf ist gering |
| Komplexität | Mehrere Standorte, Identitäten, Server oder sicherheitskritische Dienste greifen ineinander | Es werden wenige standardisierte Dienste ohne Sonderintegration verwendet |
| Änderungsaufwand | Updates, Berechtigungen und Kapazitäten ändern sich regelmäßig | Die Umgebung bleibt klein und weitgehend unverändert |
| Verantwortung | Überwachung, Reaktionswege und Betriebsaufgaben sollen verbindlich zugeordnet sein | Das Unternehmen kann diese Aufgaben selbst dokumentieren und vertreten |
Ein einzelner erfüllter Punkt rechtfertigt noch keinen Vertrag. Verdichten sich mehrere Merkmale auf der linken Seite, sollte das Unternehmen die Betreuung ernsthaft prüfen. Liegen die Merkmale überwiegend rechts, kann eine punktuelle Beratung oder ein Supportvertrag für einzelne Fälle günstiger und flexibler sein.
Ein typischer sinnvoller Einsatz
Ein kleines Unternehmen nutzt Microsoft 365 für Zusammenarbeit und Identitäten, betreibt zusätzlich eine Geschäftsanwendung in einer Cloud-Umgebung und verfügt nur über eine Person für allgemeine IT-Aufgaben. Muss diese Person gleichzeitig Windows-PCs, Benutzerkonten, Netzwerk und Fachanwendungen betreuen, bleiben Überwachung und Sicherheitspflege leicht liegen. Ein Dienstleister kann in diesem Fall den definierten Cloud-Betrieb übernehmen, während die interne IT Ansprechpartner für Geschäftsprozesse und Benutzer bleibt.
Ein Fall mit geringem Zusatznutzen
Verwendet ein kleines Büro ausschließlich standardisierte Microsoft-365-Dienste, besitzt wenige Benutzerkonten und hat keine eigenen Cloud-Server oder Spezialanwendungen, wäre eine umfassende Rundumbetreuung möglicherweise überdimensioniert. Sinnvoller kann eine klar begrenzte Dienstleistung für Kontoeinrichtung, Sicherheitsprüfung, Wiederherstellung und gelegentlichen Support sein. Entscheidend ist nicht die Zahl der Beschäftigten allein, sondern die betriebliche Abhängigkeit von den Systemen.
Microsoft-Dienste machen die Aufgabenteilung besonders wichtig
Bei Windows-PCs und Microsoft-Cloud-Diensten überschneiden sich lokale Geräteverwaltung, Benutzeridentitäten und Cloud-Konfiguration. Ein Ausfall kann daher mehrere Ebenen betreffen: Das Windows-Gerät funktioniert, aber die Anmeldung scheitert; Microsoft 365 ist erreichbar, doch eine fehlerhafte Richtlinie verhindert den Zugriff; eine Cloud-Anwendung läuft, während die Verbindung oder Namensauflösung am Standort gestört ist.
Die Lizenzen und Portale liefern dabei überprüfbare Ausgangsdaten. In den jeweiligen Microsoft-Verwaltungsbereichen lässt sich feststellen, welche Mandanten, Abonnements, Rollen und Dienste vorhanden sind. Der künftige Betreiber sollte diese Bestandsaufnahme dokumentieren, statt seine Kalkulation allein auf die Zahl der Benutzer oder Geräte zu stützen.
Diese Leistungen müssen im Angebot einzeln beschrieben sein
Ein brauchbares Angebot benennt nicht nur die betreute Plattform, sondern auch Tätigkeit, Zeitfenster und erwartete Reaktion. Die folgenden Leistungsbereiche sollten getrennt bewertet werden:
- Überwachung: Welche Systeme und Messwerte werden erfasst, und wer reagiert auf eine Warnung?
- Störungsbearbeitung: Welche Supportzeiten, Prioritätsstufen und Reaktionsziele gelten? Eine Reaktionszeit ist nicht automatisch eine Lösungszeit.
- Patchmanagement: Welche Betriebssysteme und Anwendungen werden aktualisiert, wie werden Änderungen getestet und wie wird bei Fehlern zurückgerollt?
- Datensicherung: Welche Daten werden gesichert, in welchem Rhythmus, mit welcher Aufbewahrung und wie oft wird eine Wiederherstellung getestet?
- Identitäten und Rechte: Wer darf Konten, Rollen und Zugriffsregeln ändern? Wie werden Ein- und Austritte verarbeitet?
- Sicherheitsbetrieb: Welche Warnungen werden ausgewertet, welche Maßnahmen darf der Anbieter selbst einleiten und wann wird dein Unternehmen informiert?
- Kostensteuerung: Werden Verbrauch, ungenutzte Ressourcen und ungewöhnliche Ausgaben überwacht oder nur auf der Monatsrechnung ausgewiesen?
- Dokumentation: Bleiben Architektur, Konfiguration, Zugriffsmodell und Änderungsverlauf für den Kunden verfügbar?
Formulierungen wie proaktive Betreuung, regelmäßige Wartung oder umfassende Sicherheit reichen ohne messbare Leistung nicht aus. Ein Service Level Agreement sollte Prioritäten, Erreichbarkeit, Reaktionsabläufe und Ausschlüsse definieren. Ebenso wichtig ist eine Zuständigkeitsmatrix: Sie hält fest, wer eine Aufgabe ausführt, wer sie genehmigt und wer bei einer Störung informiert wird.
Wirtschaftlichkeit ohne geschönte Preisbetrachtung prüfen
Die Rechnung darf nicht nur die monatliche Dienstleisterpauschale mit der Cloud-Rechnung vergleichen. Auch interner Zeitaufwand, Bereitschaft, Werkzeuge, Schulung und das wirtschaftliche Ausfallrisiko gehören in die Bewertung. Umgekehrt dürfen vermiedene Ausfallkosten nicht beliebig hoch angesetzt werden, nur damit sich das Angebot rechnet.
Für eine neutrale Jahresbetrachtung kannst du diese Größen aus Angeboten und internen Aufzeichnungen einsetzen:
- Jahreskosten Eigenbetrieb = interne Arbeitsstunden pro Jahr × interner Vollkostensatz pro Stunde + Werkzeuge + externe Einzelhilfe + realistisch erwartete Ausfallkosten
- Jahreskosten Managed Cloud = monatliche Betreuung × 12 + Cloud-Verbrauch × 12 + einmalige Umstellung im Betrachtungsjahr + verbleibender interner Aufwand
Ein rein beispielhaftes Szenario zeigt den Rechenweg. Angenommen, der Eigenbetrieb beansprucht 20 Stunden pro Monat bei einem internen Vollkostensatz von 60 Euro pro Stunde. Werkzeuge kosten im Beispiel 2.000 Euro pro Jahr, externe Hilfe 3.000 Euro und der vorsichtig angesetzte Ausfallaufwand 4.000 Euro. Dann ergeben sich Jahreskosten von (20 Stunden × 12 × 60 Euro) + 2.000 Euro + 3.000 Euro + 4.000 Euro = 23.400 Euro.
Ein beispielhaftes Managed-Angebot koste 1.250 Euro pro Monat, der Cloud-Verbrauch 350 Euro pro Monat und die Umstellung einmalig 4.500 Euro. Für verbleibende interne Abstimmung werden 50 Stunden pro Jahr zu 60 Euro angesetzt. Im ersten Jahr ergibt das (1.250 Euro × 12) + (350 Euro × 12) + 4.500 Euro + (50 Stunden × 60 Euro) = 26.700 Euro. Ab dem zweiten Jahr entfällt in diesem Szenario die einmalige Umstellung; bei unveränderten Beispielwerten wären es 22.200 Euro.
Der Zahlencheck zeigt: Das betreute Modell wäre im ersten Jahr 3.300 Euro teurer und danach 1.200 Euro günstiger als der angenommene Eigenbetrieb. Das ist keine Marktpreisangabe. Für eine belastbare Entscheidung musst du die Werte aus dem Angebot, der Cloud-Kostenübersicht und der internen Zeiterfassung verwenden. Zusätzlich sollte geprüft werden, ob beide Varianten denselben Leistungsumfang und dieselben Supportzeiten abdecken.
Wann du trotz Entlastung besser nicht auslagerst
Von einem Vertrag ist abzuraten, wenn der Anbieter keine überprüfbare Leistungsabgrenzung liefert, administrative Zugänge ausschließlich selbst kontrolliert oder keinen geordneten Export ermöglicht. Auch eine Bindung an proprietäre Werkzeuge kann problematisch sein, wenn Konfiguration und Daten beim Anbieterwechsel kaum übertragbar sind.
Zurückhaltung ist außerdem angebracht, wenn die Geschäftsleitung mit der Auslagerung jede eigene Zuständigkeit abschaffen möchte. Entscheidungen über Schutzbedarf, Zugriffsrechte, Datenstandorte, Aufbewahrung und akzeptable Ausfallzeiten bleiben Unternehmensaufgaben. Der Dienstleister kann diese Vorgaben umsetzen und beraten, aber nicht ohne Mandat festlegen.
Bei besonders sensiblen Daten müssen Vertrag, technische Architektur und organisatorische Anforderungen zusammenpassen. Eine allgemeine Sicherheitszusage ersetzt weder die Prüfung der tatsächlich eingesetzten Dienste noch die Klärung von Unterauftragnehmern, Datenverarbeitung und Zugriffswegen. Welche Anforderungen gelten, hängt vom Unternehmen, den Daten und dem Einsatzgebiet ab.
Vom Angebot zu einer belastbaren Entscheidung
Eine kurze Bestandsaufnahme verhindert, dass Anbieter sehr unterschiedliche Leistungen kalkulieren. Erfasse zuerst Cloud-Dienste, Microsoft-Mandanten, Windows-Geräte, Anwendungen, Schnittstellen, Datenmengen und benötigte Betriebszeiten. Notiere außerdem bekannte Schwachstellen wie fehlende Dokumentation, unklare Administratorrollen oder nicht getestete Wiederherstellungen.
- Lege fest, welche Systeme geschäftskritisch sind und wie lange sie höchstens ausfallen dürfen.
- Ordne jede Betriebsaufgabe entweder dem Unternehmen, dem Dienstleister oder einem weiteren IT-Partner zu.
- Lass Angebote auf denselben Leistungsumfang beziehen, einschließlich Supportzeiten, Sicherungen, Sicherheitsbetrieb und Cloud-Verbrauch.
- Fordere eine geregelte Übergabe mit Bestandsaufnahme, Rollenprüfung und dokumentiertem Ausgangszustand.
- Vereinbare Erfolgskriterien für die Anfangsphase, etwa erreichbare Dokumentation, getestete Wiederherstellung und nachvollziehbare Störungsmeldungen.
- Prüfe den Ausstieg: Datenformat, Konfigurationsexport, Fristen, Unterstützung bei der Übergabe und Löschung verbliebener Kopien.
Ein begrenzter Start mit einer klar umrissenen Umgebung kann sinnvoller sein als die sofortige Übergabe der gesamten IT. Dabei muss der Pilot repräsentativ genug sein, um Support, Überwachung, Berichte und Zusammenarbeit beurteilen zu können. Eine nebensächliche Testanwendung sagt wenig darüber aus, wie der Anbieter mit einem geschäftskritischen Microsoft-Dienst oder einer Sicherheitswarnung umgeht.
Die tragfähige Grenze zwischen Entlastung und Kontrolle
Eine Managed Cloud ist dann eine gute Wahl, wenn sie eine nachweisbare Betriebslücke schließt: fehlende Fachkapazität, unzureichende Überwachung, unklare Verantwortlichkeiten oder nicht abgesicherte Betriebszeiten. Der Vertrag sollte diese Lücke mit benannten Leistungen schließen und darf nicht nur Cloud-Ressourcen mit einem Supportetikett versehen.
Die beste Entscheidung ist daher nicht vollständige Auslagerung um jeden Preis. Für kleine Unternehmen funktioniert häufig ein geteiltes Modell: Der Dienstleister übernimmt Plattformbetrieb, Überwachung und technische Reaktion, während das Unternehmen Benutzerfreigaben, Geschäftsanforderungen und Risikovorgaben kontrolliert. Stimmen Zuständigkeiten, Gesamtkosten und Ausstiegsweg, kann der betreute Dienst die Windows- und Microsoft-Umgebung verlässlicher machen, ohne die unternehmerische Kontrolle abzugeben.
