Das klassische Modell der IT-Betreuung im Kleinbetrieb funktioniert seit Jahrzehnten gleich: Es gibt „den IT-Menschen“ – einen Dienstleister, den man anruft, wenn etwas nicht geht. Drucker streikt: Anruf. Server langsam: Anruf. E-Mails weg: Anruf, diesmal dringend. Zwischen den Anrufen herrscht Funkstille, und genau das fühlt sich sparsam an – man zahlt ja nur, wenn etwas ist. Dieses Modell hat einen Namen: reaktive Betreuung, im Branchenjargon auch „Break/Fix“ – kaputt, dann reparieren. Und es hat einen strukturellen Denkfehler, der Betriebe Jahr für Jahr mehr kostet, als sie ahnen. In diesem Beitrag rechnen wir das Feuerwehr-Modell ehrlich durch, erklären, was Managed Services – also laufende, vorbeugende Betreuung – tatsächlich bedeuten, und geben eine nüchterne Entscheidungshilfe, für wen sich welches Modell eignet.
Die versteckte Rechnung des Feuerwehr-Modells
Auf dem Papier ist Break/Fix günstig: kein Fixum, Abrechnung nach Aufwand. Die wahre Rechnung steht woanders, und sie hat vier Posten, die auf keiner Dienstleister-Rechnung auftauchen.
Der erste ist der Stillstand selbst: Bezahlt wird der Techniker für zwei Stunden Reparatur – aber der Betrieb stand vier Stunden, weil das Problem erst auffiel, als nichts mehr ging, dann telefoniert, dann Zeit gefunden werden musste. Was eine Stunde Stillstand kostet – Mitarbeiter, die nicht arbeiten können, Aufträge, die liegen bleiben, Kunden, die niemanden erreichen –, haben wir in mehreren Beiträgen durchgerechnet; im Feuerwehr-Modell ist dieser Posten systembedingt maximal, denn per Definition wird erst gehandelt, wenn der Schaden schon eingetreten ist. Der zweite Posten ist die Eskalation: Die meisten IT-Katastrophen kündigen sich an – die Festplatte meldet Wochen vorher Fehler, das Backup schlägt seit Monaten still fehl, der Speicher läuft absehbar voll, das Sicherheitsupdate fehlt seit dem Frühjahr. Wer nicht hinschaut, erlebt statt der günstigen Früherkennung die teure Endstufe: Datenrettung statt Plattentausch, Ransomware-Bereinigung statt Patch, Wochenend-Noteinsatz statt geplantem Wartungsfenster. Der dritte Posten ist die fehlende Systempflege: Zwischen den Anrufen passiert – nichts. Keine Updates (die Folgen kennen Leser unseres Patch-Management-Beitrags), keine Backup-Kontrolle, keine Dokumentation, kein Aufräumen. Die Umgebung verwildert leise, und jede spätere Reparatur dauert länger, weil der Techniker erst rekonstruieren muss, was er vorfindet. Und der vierte Posten ist der Interessenkonflikt, den man offen aussprechen darf: Im reinen Break/Fix-Modell verdient der Dienstleister an Ihren Problemen – je mehr klemmt, desto mehr Stunden. Das macht niemanden böswillig, aber es setzt die Anreize falsch: Vorbeugung ist in diesem Modell für den Dienstleister unbezahlte Arbeit.
Was Managed Services wirklich bedeuten
Das Gegenmodell dreht die Logik um: Statt Störungen zu verrechnen, wird der funktionierende Betrieb zur vereinbarten Leistung – zu einem planbaren monatlichen Betrag übernimmt der IT-Partner die laufende Verantwortung für definierte Bereiche. Was konkret dazugehört, variiert nach Vereinbarung, aber der Kern ist immer derselbe und deckt sich mit den Bausteinen, die sich durch unsere gesamte Beitragsserie ziehen: Monitoring, also die laufende Überwachung von Servern, Diensten, Speicherplätzen, Backups und Sicherheitsindikatoren – damit die volle Platte, der Festplattenfehler und das fehlgeschlagene Backup auffallen, bevor sie zum Stillstand werden; das Update-Management mit geplanten Wartungsfenstern statt Update-Anarchie; die Backup-Verantwortung inklusive Kontrolle und regelmäßiger Wiederherstellungstests – denn das gefährlichste Backup ist bekanntlich das stillschweigend fehlschlagende; die Pflege von Firewall und Sicherheitsinfrastruktur; die laufend aktuelle IT-Dokumentation, die – wie im entsprechenden Beitrag betont – selbstverständlich dem Kunden gehört; definierte Reaktionszeiten im Störfall samt Fernwartung, die viele Probleme löst, bevor jemand ins Auto steigen muss; und die wiederkehrenden Routinen wie On-/Offboarding-Durchführung und der jährliche Blick auf Konten, Verträge und Altlasten.
Der entscheidende Unterschied liegt dabei weniger in der Leistungsliste als im Anreizmodell: Im Managed-Modell verdient der Dienstleister am störungsfreien Betrieb – jede verhinderte Panne spart beiden Seiten Aufwand. Vorbeugung ist plötzlich nicht mehr unbezahlte Kür, sondern der Kern des Geschäfts. Und für den Betrieb wandeln sich die IT-Kosten von unkalkulierbaren Schadensspitzen in eine planbare Monatsgröße – dieselbe Logik, die wir beim Vergleich Kellerserver versus Rechenzentrum beschrieben haben: Risiko wird gegen Planbarkeit getauscht, und die Vollkostenrechnung fällt fast immer zugunsten der Planbarkeit aus, sobald man Stillstand und Eskalationen ehrlich einpreist.
Dazu kommt eine Dimension, die in den letzten Jahren stark an Gewicht gewonnen hat: die Nachweisbarkeit. Cyberversicherungen fragen nach gelebtem Patch-Management, überwachten Backups und Dokumentation; größere Kunden prüfen ihre Lieferanten; das NISG 2026 verlangt von betroffenen Unternehmen – und über die Lieferkette indirekt von vielen weiteren – genau die Maßnahmen, die ein Managed-Vertrag ohnehin erbringt und dokumentiert. Wer laufend betreut wird, beantwortet diese Fragebögen aus dem Berichtswesen des Dienstleisters; wer im Feuerwehr-Modell lebt, beginnt bei jedem Fragebogen mit einem unguten Gefühl.
Ehrliche Entscheidungshilfe: Für wen passt was?
Damit dieser Beitrag Beratung bleibt und nicht Verkaufsprosa wird, die Grenzen des Modells offen benannt: Ein Managed-Vertrag lohnt sich dort, wo IT geschäftskritisch ist – und das ist heute die große Mehrheit der Betriebe: Sobald Stillstand echtes Geld kostet, sobald Kundendaten verarbeitet werden, sobald mehr als eine Handvoll Arbeitsplätze, ein Server oder zentrale Cloud-Dienste im Spiel sind, rechnet sich Vorsorge strukturell. Es gibt aber auch die andere Seite: Der Zwei-Personen-Betrieb, dessen gesamte IT aus zwei Notebooks und Cloud-Diensten besteht, braucht kein großes Betreuungspaket – ihm ist mit einer sauberen Ersteinrichtung nach den Grundsätzen unserer Beiträge, automatisierten Backups und einem verlässlichen Ansprechpartner auf Zuruf oft ehrlich gedient. Seriöse Anbieter staffeln deshalb: vom schlanken Basispaket (Monitoring, Updates, Backup-Kontrolle) bis zur vollen Auslagerung der IT-Verantwortung.
Worauf Sie bei der Auswahl eines Partners achten sollten, lässt sich in wenigen Prüffragen fassen: Ist präzise definiert, was die Pauschale abdeckt und was nicht – und sind Reaktionszeiten schriftlich zugesagt? Erhalten Sie regelmäßige, verständliche Berichte über das, was im Hintergrund getan wurde – denn gute Vorsorge ist unsichtbar, und Unsichtbares gehört berichtet? Gehören Dokumentation und Zugangsdaten vertraglich Ihnen, sodass ein Wechsel jederzeit möglich bleibt – das Gegenteil wäre die Abhängigkeit, vor der wir im Dokumentations-Beitrag warnen? Und: Sagt der Anbieter auch einmal „das brauchen Sie nicht“? Die Bereitschaft, gegen den eigenen Umsatz zu beraten, ist das verlässlichste Qualitätsmerkmal der Branche.
Fazit
Das Feuerwehr-Modell der IT-Betreuung wirkt sparsam und ist es fast nie: Es maximiert Stillstände, lässt Frühwarnzeichen ungenutzt, verwildert die Systeme und setzt die Anreize des Dienstleisters gegen die Interessen des Kunden. Managed Services drehen diese Logik um – laufende Überwachung, gepflegte Systeme, planbare Kosten, dokumentierte Nachweise und ein Partner, der am störungsfreien Betrieb verdient statt an Störungen. Die Frage ist letztlich dieselbe wie bei Gebäude, Fuhrpark und Gesundheit: Wartet man, bis es brennt – oder sorgt man dafür, dass es gar nicht erst brennt? Bei der IT, an der heute der gesamte Betrieb hängt, sollte die Antwort nicht schwerfallen.
