Betriebsnetze einrichten und Cloud-Backups planen

Das Wichtigste auf einen Blick

Berliner Start-ups und ihre Anforderungen an Betriebsnetze

Wer in Berlin Betriebsnetze einrichten will, muss auf wenig Fläche planen.

Berlin gehört zu den dichtesten Gründungsszenen Europas. Zwischen Mitte, Kreuzberg und Adlershof arbeiten Teams auf engem Raum, wechseln Projekträume und wachsen binnen weniger Monate von fünf auf fünfzig Beschäftigte. Das Netz muss diesen Sprung mitgehen, ohne dass jemand die Verkabelung neu zieht.

Dazu kommt ein typischer Mix: Festangestellte im Büro, Freelancer im Homeoffice, Berater in anderen EU-Staaten. Ein Betriebsnetz ist damit selten ein einzelnes LAN, sondern ein Verbund aus Standortnetz, WLAN, VPN-Zugängen und Cloud-Diensten.

Sobald personenbezogene Daten von Bewerbern, Kunden oder Beschäftigten verarbeitet werden, gelten DSGVO und Bundesdatenschutzgesetz. In Berlin prüft die Beauftragte für Datenschutz und Informationsfreiheit Beschwerden und berät Unternehmen. Wer Backups in US-Clouds ablegt, muss den Drittlandtransfer begründen können.

Vor dem ersten Serverkauf muss deshalb klar sein, welche Daten wo liegen, wer darauf zugreift und wie lange. Diese drei Fragen bestimmen Architektur, Anbieterwahl und Kosten stärker als jede Technikdebatte.

Warum Berlin anders plant als andere Standorte

Viele junge Unternehmen treffen auf wenig Fläche, dazu kommen Co-Working-Anbieter und IT-Dienstleister in kurzer Entfernung. Rechenzentren in der Region und Standorte wie Adlershof oder Charlottenburg sorgen für kurze Wege. Zugleich sind Mietverträge kurz und Umzüge häufig, weshalb Netze umzugsfähig und vollständig dokumentiert sein müssen.

Skalierbare Netzarchitektur für junge Unternehmen

Skalierbarkeit entsteht nicht durch teurere Hardware, sondern durch klare Schichten. Bewährt hat sich ein Aufbau in vier Ebenen: Internetzugang, Firewall und Routing, Switching mit VLAN-Trennung sowie WLAN und Endgeräte. Jede Ebene lässt sich einzeln erweitern.

VLAN-Trennung ist der wichtigste Hebel. Gäste, Verwaltung, Entwicklung und Produktion bekommen getrennte Netze. Ein kompromittierter Laptop im Gästenetz erreicht dann keine Kundendaten. Das kostet wenig und verhindert später teure Umbauten.

Für Standortkopplung und Homeoffice eignet sich ein Site-to-Site-VPN oder ein Zero-Trust-Zugang. Beide Varianten wachsen mit der Zahl der Nutzer, ohne neue Kabel im Büro. Wichtig ist ein zentraler Identitätsdienst, damit Berechtigungen nicht in jedem System einzeln gepflegt werden.

Ein einzelner Access Point reicht in offenen Büros selten, weil Wände und Metallregale das Signal dämpfen. Wer die Ausleuchtung einmal messen lässt, setzt spätere Access Points gezielt und vermeidet Funklöcher.

Managed Switches mit PoE, zentrale Access Points und Firewalls mit VPN-Funktion bilden den heutigen Standard. Anbieter wie NETGEAR für Business-Netzwerke führen diese Geräteklassen für kleine und mittlere Unternehmen. Entscheidend ist, dass sich alle Komponenten zentral verwalten lassen.

Schritt für Schritt zum eigenen Netz

Typische Architekturentscheidungen im Vergleich

Cloud-Backups DSGVO-konform planen

Ein Backup ist erst dann eines, wenn die Wiederherstellung getestet wurde. Maßstab bleibt die 3-2-1-Regel: drei Kopien, zwei verschiedene Medien, eine davon außerhalb des Standorts. Für Berliner Start-ups heißt das meist eine lokale Kopie im Büro und eine verschlüsselte Kopie in der Cloud.

DSGVO-Konformität beginnt beim Anbieter. Nötig ist ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Fehlt er, ist die Verarbeitung rechtswidrig, unabhängig von der Qualität der Technik. Ebenso wichtig: Der Anbieter muss angeben, wo die Daten liegen und welche Unterauftragnehmer eingebunden sind.

Der Blick in die Vertragsbedingungen lohnt, wie die Verbraucherzentrale zu Online-Diensten rät. Für Unternehmen gilt das erst recht, weil sie gegenüber Kunden und Beschäftigten haften.

Verschlüsselung sollte doppelt erfolgen, während der Übertragung und im Speicher. Die Schlüsselverwaltung darf nicht allein beim Anbieter liegen, sonst ist der Schutz nur formal. Werkzeuge wie Veeam für Datensicherung verbinden lokale Sicherungen mit Cloud-Kopien, die Wahl hängt von Datenvolumen und Wiederherstellungszeit ab.

Was im Backup-Konzept stehen muss

Beratung und Finanzierung in Berlin

Bei Systemhäusern, regionalen Rechenzentrumsbetreibern und Cloud-Dienstleistern sollten Start-ups Leistungsumfang, Datenstandort und Support vorab klären. Prüfen Sie, ob ein Angebot von der Erstinstallation bis zum laufenden Betrieb reicht.

Bei der Auswahl zählt weniger der Preis pro Arbeitsplatz als die Frage, wer im Störungsfall erreichbar ist. Ein Dienstleister mit Vor-Ort-Support in Berlin reagiert bei einem Netzausfall schneller als eine Hotline ohne regionale Technik.

Für die Finanzierung kommen Förderprogramme infrage. Die KfW-Förderung für Gründung und Nachfolge unterstützt junge Unternehmen mit zinsgünstigen Krediten, die sich auch für IT-Ausgaben nutzen lassen. Ergänzend hilft das KfW-Programm für Innovation und Digitalisierung, wenn digitale Prozesse aufgebaut oder erweitert werden.

Neben den Bundesprogrammen beraten die Investitionsbank Berlin und die Gründungszentren der Bezirke zu Landesmitteln. Wer früh anfragt, erfährt, welche Vorhaben förderfähig sind.

Marktzahlen und Trends zum IT-Einsatz in Unternehmen bündelt die Bitkom-Mediathek in Studien und Positionspapieren.

Welche Stelle wofür zuständig ist

Kosten und Skalierung in der Wachstumsphase

Netzwerkkosten bestehen selten aus einem Einmalkauf. Sie verteilen sich auf Hardware, Lizenzen, Dienstleistung und Betrieb. Für die Planung hilft eine Aufteilung nach Arbeitsplätzen plus einer Reserve von etwa zwanzig Prozent.

Beispielrechnung: Ein Team mit zwölf Personen zieht in ein neues Büro. Managed Switch, Firewall, drei Access Points und Verkabelung bilden die Grundlage, dazu kommen Cloud-Backup mit EU-Datenhaltung und ein Wartungsvertrag.

Für Hardware und Installation sind je nach Ausstattung 6.000 bis 12.000 Euro netto zuzüglich 19 Prozent Umsatzsteuer realistisch. Lizenzen und Betrieb kosten 150 bis 300 Euro netto je Arbeitsplatz und Jahr, ebenfalls zuzüglich Umsatzsteuer.

Wachstum auf dreißig Personen erfordert dann vor allem zusätzliche Access Points und Lizenzen, nicht neue Kernhardware. Skalierung scheitert häufiger an Verträgen als an Technik. Wer Cloud-Dienste pro Nutzer abrechnet, sollte Staffelpreise und Kündigungsfristen prüfen.

Beim Backup lohnt die Frage nach dem Datenvolumen, weil viele Tarife den Speicher begrenzen oder jede zusätzliche Terabyte-Stufe berechnen. Eine einfache Faustregel: Jede Investition sollte den nächsten Verdopplungsschritt ohne Austausch tragen.

Sicherheitsmindestanforderungen für Start-ups

Sicherheit ist kein Projekt, sondern eine Betriebsgewohnheit. Das Bundesamt für Sicherheit in der Informationstechnik stellt Empfehlungen für den Serverbetrieb bereit, die als Orientierung dienen. Für viele Start-ups ist der Einstieg über eine Basisabsicherung sinnvoll.

Fünf Maßnahmen wirken sofort: Mehrfaktor-Authentifizierung, getrennte Administratorkonten, regelmäßige Updates, Protokollierung und ein getestetes Backup. Wer diese Punkte umsetzt, deckt einen Großteil typischer Angriffsflächen ab.

Die DIN EN ISO/IEC 27001 beschreibt Anforderungen an ein Informationssicherheits-Managementsystem. Eine vollständige Zertifizierung ist für junge Unternehmen selten wirtschaftlich, die Struktur dahinter aber nützlich, weil sie Verantwortlichkeiten, Risikoanalyse und Dokumentation erzwingt.

Das IT-Sicherheitsgesetz 2.0 verpflichtet bestimmte Unternehmen, Angriffe zu melden. Ob ein Start-up betroffen ist, hängt von Branche und Größe ab; Klarheit schafft ein Blick in die Regelungen oder eine Rückfrage beim BSI.

Die ersten vier Wochen

Häufige Fragen

Wie viele VLANs braucht ein Start-up mit zwanzig Personen?

In der Regel drei bis vier: Gäste, Verwaltung, Entwicklung und gegebenenfalls Produktion. Mehr Trennung erhöht den Pflegeaufwand, ohne den Schutz wesentlich zu verbessern.

Reicht ein Cloud-Backup ohne lokale Kopie?

Nein. Die 3-2-1-Regel empfiehlt eine Kopie außerhalb des Standorts und eine weitere auf einem anderen Medium. Eine lokale Kopie beschleunigt zudem die Wiederherstellung großer Datenmengen.

Welche Förderung passt zu Netzwerkinvestitionen?

Die KfW bietet Programme für Gründung und Nachfolge sowie für Innovation und Digitalisierung. Beide lassen sich für IT-Infrastruktur nutzen, die Details hängen vom Vorhaben ab.

Woran erkennt man einen DSGVO-konformen Cloud-Anbieter?

An einem Auftragsverarbeitungsvertrag, klaren Angaben zum Speicherort und zur Weitergabe an Unterauftragnehmer sowie an Verschlüsselung im Speicher.

Muss ein Start-up nach IT-Sicherheitsgesetz 2.0 melden?

Nur wenn es unter die betroffenen Bereiche fällt. Die Pflicht hängt von Branche und Größe ab, eine Prüfung der Regelungen schafft Klarheit.