Technische Eingriffe planen, bevor sie zum ungeplanten Ausfall werden
Aktive Netzwerkkomponenten benötigen Firmwareupdates, Hardwaretausch, Konfigurationsänderungen und gelegentliche Neuverkabelungen. Viele dieser Eingriffe können betriebliche Services unterbrechen.
Besonders kritisch wird dies, wenn das Netzwerk nicht nur Büro-IT trägt, sondern auch Gebäudeautomation, Sicherheitstechnik oder Produktionssysteme. Die vorhandene IT-/OT-Seite zeigt diese breite Abhängigkeit digitaler Gebäudefunktionen vom Datennetz sehr deutlich.
Wartungsfenster und Umschaltungen sicher steuern
Wartungsfenster nach Kritikalität bestimmen
Ein geeignetes Wartungsfenster hängt davon ab, welche Funktionen betroffen sind.
Ein Access-Switch in einem gewöhnlichen Bürobereich kann gegebenenfalls abends bearbeitet werden.
Bei einem Switch für:
Zutrittskontrolle,
Leitstelle,
Gebäudeautomation,
Produktion
müssen zusätzlich betriebliche und technische Abhängigkeiten betrachtet werden.
Vor einer Umschaltung sollte bekannt sein:
welche Geräte angeschlossen sind,
welche Services betroffen sind,
welche Nutzer informiert werden müssen,
welche Redundanz vorhanden ist,
welche Folgeprozesse entstehen.
Ein gepflegtes Asset- und Konfigurationsregister reduziert diesen Aufwand erheblich.
Eine Ankündigung sollte möglichst enthalten:
Zeitraum,
betroffener Bereich,
erwartete Einschränkung,
Ansprechpartner,
gegebenenfalls Fallback.
Nutzer benötigen keine technischen Detailbeschreibungen, sondern eine klare Information über die erwartete Wirkung.
Bei größeren Eingriffen empfiehlt sich ein Ablaufplan:
Ausgangszustand prüfen,
Backup der Konfiguration,
Freigabe einholen,
Änderung durchführen,
technische Funktion testen,
abhängige Services prüfen,
Freigabe zurück in Regelbetrieb.
Damit wird aus einem Wartungstermin ein kontrollierter Betriebsprozess.
Rollback-Kriterium vorab definieren
Bei komplexen Änderungen sollte bereits vor Beginn feststehen:
Wann brechen wir ab und gehen zurück?
Beispiele:
Änderung nicht innerhalb definierter Zeit abgeschlossen,
redundante Verbindung funktioniert nicht,
kritischer Service bleibt gestört,
unerwartete Nebenwirkung tritt auf.
Diese Entscheidung sollte nicht erst unter Zeitdruck improvisiert werden.
Change Freeze für kritische Betriebsphasen
In bestimmten Zeiträumen kann es sinnvoll sein, nicht zwingend notwendige Änderungen auszusetzen.
Ein Change Freeze bedeutet nicht, dass überhaupt keine Eingriffe mehr zulässig sind.
Notfalländerungen bleiben möglich, benötigen aber eine entsprechend höhere Freigabe.
FM und IT gemeinsam koordinieren
Eine Netzwerkänderung kann Wartungsarbeiten an Stromversorgung, Klimatisierung oder IT-Technikräumen berühren.
Umgekehrt kann eine elektrische Abschaltung zahlreiche IT-Services beeinflussen.
Wartungsplanung sollte deshalb die Kalender von IT und Facility Management miteinander verbinden.
Nach erfolgreicher Umschaltung sind gegebenenfalls zu aktualisieren:
Netzplan,
Assetregister,
Firmwarestand,
Patchdokumentation,
Change-Protokoll.
Der neue Zustand wird damit zum dokumentierten Regelzustand.
Geplante Nichtverfügbarkeit ist beherrschbarer als ungeplante Nichtverfügbarkeit
Professionelles Umschaltmanagement akzeptiert, dass technische Infrastruktur gewartet und verändert werden muss.
Die entscheidende Frage lautet:
Wie führen wir notwendige Eingriffe so durch, dass Auswirkungen bekannt, abgestimmt, zeitlich begrenzt und jederzeit rückholbar sind?
Damit werden Wartungsfenster zu einem wesentlichen Instrument der Betriebssicherheit.
