IT-FAQ München · 81 Antworten · Stand Oktober 2026
Netzwerk, Server, Microsoft 365, AWS, Websites, Apps und IT-Sicherheit: kurze, direkte Antworten für Geschäftsführung, Büroleitung und IT-Verantwortliche.
BESSNETIC ist ein IT-Dienstleister aus München für IT-Projekte in kleinen und mittleren Unternehmen: Netzwerk & WLAN, Server, Microsoft 365, AWS, Websites und Apps, vor Ort im Umkreis von 50 km um München und remote deutschlandweit. Diese Seite beantwortet die häufigsten Fragen, sortiert nach Thema.
10 Fragen
Wie ein IT-Projekt mit BESSNETIC in München abläuft, vom ersten Anruf bis zur Übergabe.
BESSNETIC ist ein IT-Dienstleister aus München für IT-Projekte in kleinen und mittleren Unternehmen. Wir planen, bauen und dokumentieren Netzwerke, Server, Microsoft 365, AWS-Umgebungen, Websites und Apps und übergeben sie so, dass Ihr Team damit arbeiten kann.
Für kleine und mittlere Unternehmen in München und Umgebung: Büros, Kanzleien, Arztpraxen, Agenturen, Startups, Handwerksbetriebe und Mittelständler. Typisch sind Firmen ohne eigene IT-Abteilung oder mit einem kleinen IT-Team, das Unterstützung für ein Projekt braucht.
Sie fordern über das Formular einen Rückruf an, und wir rufen Sie schnell zurück. Im kostenlosen Erstgespräch klären wir Ziel und Rahmen, danach bekommen Sie ein schriftliches Angebot. Erst wenn Sie zusagen, beginnt die Arbeit.
Ja. Das Erstgespräch ist kostenlos und unverbindlich. Es dauert meist rund 20 Minuten und findet per Telefon, Microsoft Teams oder vor Ort in München statt.
Nein. Wir arbeiten projektbezogen, ohne Mindestlaufzeit und ohne Pflicht zum Wartungsvertrag. Laufende Betreuung ist möglich, wenn Sie sie wünschen.
Das klären wir im Rückruf. Wir nehmen bewusst nur wenige Projekte parallel an, damit jedes die volle Aufmerksamkeit bekommt. Je früher Sie anfragen, desto besser lässt sich Ihr Wunschtermin einplanen.
Ja, immer. Jedes Projekt endet mit einer Dokumentation und einer Übergabe: was eingerichtet wurde, wo Zugänge und Passwörter hinterlegt sind und wie man im Notfall vorgeht. Das Wissen bleibt bei Ihnen, nicht beim Dienstleister.
Ja. Sie sprechen vom ersten Anruf bis zur Übergabe mit derselben Person, ohne Ticketsystem und ohne wechselnde Techniker.
Ja, nach Absprache. Umstellungen, die den Betrieb stören würden, etwa Netzwerk- oder Server-Migrationen, planen wir auf Wunsch abends oder am Wochenende.
Ja. Eine Verschwiegenheitsvereinbarung und bei Bedarf ein Auftragsverarbeitungsvertrag (AVV) nach DSGVO sind für uns selbstverständlich.
6 Fragen
Wie Preise für IT-Projekte bei BESSNETIC entstehen.
Nach einem kurzen, kostenlosen Gespräch bekommen Sie ein schriftliches Angebot. Für Projekte mit klarem Ziel ist das meist ein Festpreis, kleinere Einsätze werden nach Aufwand abgerechnet.
Ja. Für Projekte mit klar beschriebenem Ziel, etwa ein neues Büro-WLAN oder eine Microsoft-365-Migration, vereinbaren wir einen Festpreis. So wissen Sie vorher, was das Projekt kostet.
Hardware, Software-Lizenzen und laufende Cloud-Kosten werden separat und transparent angeboten. Das Angebot zeigt diese Posten einzeln, damit Sie vergleichen können.
Nein. Alles, was abgerechnet wird, steht im Angebot. Zeigt sich während des Projekts zusätzlicher Bedarf, sprechen wir vorher mit Ihnen, nicht erst auf der Rechnung.
Ja. Viele Kunden starten mit einem überschaubaren Schritt, etwa einer Bestandsaufnahme oder einem Sicherheits-Check, und entscheiden danach über den Rest.
Per Rechnung an Ihr Unternehmen, zuzüglich gesetzlicher Mehrwertsteuer. Bei Festpreisprojekten nach den im Angebot vereinbarten Schritten.
8 Fragen
Fragen zu Firmennetzwerken, WLAN, Firewalls und VPN in Münchner Büros.
Meist liegt es an falsch platzierten oder zu wenigen Access Points, an Störungen durch Nachbarnetze oder an Router-Hardware für Privathaushalte. Gerade in Münchner Altbauten mit dicken Wänden braucht es eine Ausleuchtungsmessung und eine Planung pro Raum.
Eine WLAN-Ausleuchtung misst, wie stark das Funksignal in jedem Raum ankommt. Auf dieser Grundlage werden Anzahl und Position der Access Points geplant, damit das WLAN überall trägt.
Mit VLANs und Firewall-Regeln. Das Gästenetz bekommt nur Internetzugang und sieht keine Firmengeräte, Drucker oder Server. Das ist eine der wichtigsten und einfachsten Sicherheitsmaßnahmen im Büro.
Ein VLAN (Virtual Local Area Network) teilt ein physisches Netzwerk in getrennte logische Netze, etwa für Büro, Gäste, Telefonie und IoT-Geräte. So können sich Geräte aus verschiedenen Bereichen nicht gegenseitig erreichen.
Mit einem Site-to-Site-VPN zwischen den Firewalls beider Standorte. Dann arbeiten beide Büros in einem gemeinsamen, verschlüsselten Netz, zum Beispiel ein Büro in der Maxvorstadt und eines in Garching.
Wir arbeiten herstellerunabhängig, unter anderem mit Ubiquiti UniFi, HPE Aruba, Cisco, OPNsense, pfSense und Sophos. Empfohlen wird, was zu Größe, Budget und vorhandener Technik passt.
Ja, sobald Sie mehr als ein paar Arbeitsplätze, Server oder Fernzugriffe haben. Eine Business-Firewall trennt Netze, regelt Zugriffe, ermöglicht VPN und protokolliert Angriffsversuche, was ein Standard-Router nicht leistet.
Über ein Client-VPN, zum Beispiel mit WireGuard oder IPsec, kombiniert mit Multi-Faktor-Authentifizierung. Bei Microsoft 365 reichen oft schon Cloud-Zugriffe mit Conditional Access, ganz ohne VPN.
8 Fragen
Fragen zu Servern, Virtualisierung und Backup in Münchner Unternehmen.
Nicht unbedingt. Dateien, E-Mail und Zusammenarbeit lassen sich oft vollständig mit Microsoft 365 abbilden. Ein eigener Server lohnt sich bei Spezialsoftware, großen Datenmengen oder Anforderungen, die lokal bleiben müssen.
Das hängt von der Anwendung ab. Windows Server ist Standard für Active Directory und viele Branchenprogramme, Linux für Webanwendungen, Datenbanken und Container. Viele Münchner Unternehmen nutzen beides, und wir betreuen beides.
Bei der Virtualisierung laufen mehrere virtuelle Server auf einer physischen Maschine, etwa mit Proxmox VE oder Hyper-V. Das spart Hardware und Strom und macht Backups und Umzüge deutlich einfacher, meist schon ab zwei Servern.
Die 3-2-1-Regel bedeutet: drei Kopien Ihrer Daten, auf zwei verschiedenen Speichermedien, davon eine Kopie außer Haus oder offline. So überstehen Ihre Daten auch Hardwaredefekte, Brand oder Ransomware.
Nur durch einen Wiederherstellungstest. Wir stellen regelmäßig testweise Daten oder ganze Server aus dem Backup wieder her und protokollieren das Ergebnis. Ein ungetestetes Backup ist ein Versprechen, keine Sicherheit.
Zuerst eine Bestandsaufnahme: welche Dienste laufen darauf, wer nutzt sie, wie groß sind die Daten. Danach wird entweder auf neue Hardware, eine virtuelle Maschine, Microsoft 365 oder AWS migriert, mit Rückfallplan und ohne Datenverlust.
Härtung heißt, einen Server so abzusichern, dass nur das Nötigste erreichbar ist: aktuelle Updates, abgeschaltete unnötige Dienste, Zugriff per SSH-Schlüssel statt Passwort, Firewall-Regeln und Protokollierung.
Nein. Microsoft hat den Support für Exchange Server 2016 und 2019 im Oktober 2025 beendet. Wer noch einen eigenen Exchange betreibt, sollte auf Exchange Online in Microsoft 365 oder auf die aktuelle Exchange Server Subscription Edition umsteigen.
10 Fragen
Fragen zu Einrichtung, Migration und Sicherheit von Microsoft 365.
Microsoft 365 ist Microsofts Cloud-Paket für Unternehmen mit E-Mail (Exchange Online), Teams, SharePoint, OneDrive und den Office-Apps. Dazu kommen Verwaltungs- und Sicherheitsfunktionen wie Entra ID und Intune, je nach Lizenz.
Für die meisten kleinen Unternehmen passt Business Standard oder Business Premium. Business Premium enthält zusätzlich Intune und erweiterte Sicherheitsfunktionen wie Conditional Access. Wir prüfen, was Sie wirklich nutzen, und vermeiden überflüssige Lizenzen.
Domain und Benutzer werden eingerichtet, dann werden Postfächer, Kalender und Kontakte vom alten System übertragen, etwa per IMAP, von Exchange oder Google Workspace. Die eigentliche Umstellung erfolgt per DNS-Änderung, meist an einem Abend oder Wochenende, ohne verlorene E-Mails.
Nein, wenn sie richtig geplant ist. Postfächer werden vorab synchronisiert, die Umstellung erfolgt zu einem festen Zeitpunkt, und eine Nachsynchronisierung holt alles, was in der Zwischenzeit angekommen ist.
Entra ID, früher Azure Active Directory, ist der Verzeichnisdienst von Microsoft 365. Dort werden Benutzer, Gruppen, Anmeldungen, Multi-Faktor-Authentifizierung und Zugriffsrichtlinien zentral verwaltet.
Conditional Access sind Regeln in Entra ID, die festlegen, unter welchen Bedingungen eine Anmeldung erlaubt ist, etwa nur mit MFA, nur von verwalteten Geräten oder nicht aus bestimmten Ländern. Das verhindert die meisten Angriffe mit gestohlenen Passwörtern.
Intune verwaltet Laptops und Smartphones aus der Cloud: Einstellungen, Apps, Updates und Sicherheit. Mit Windows Autopilot richtet sich ein neuer Laptop nach dem Auspacken und Anmelden automatisch ein, ohne dass jemand ihn vorher manuell vorbereiten muss.
Mit richtiger Konfiguration und Datenspeicherung in der EU ist Microsoft 365 in vielen Unternehmen DSGVO-konform im Einsatz. Wir setzen die technischen Maßnahmen um und dokumentieren sie; die rechtliche Bewertung trifft Ihr Datenschutzbeauftragter.
Ja, empfehlenswert. Microsoft sichert die Verfügbarkeit des Dienstes, nicht Ihre Daten gegen versehentliches Löschen, Ransomware oder ausgeschiedene Mitarbeitende. Ein separates Microsoft-365-Backup schließt diese Lücke.
Nein. Der reguläre Support für Windows 10 endete am 14. Oktober 2025. Unternehmen sollten auf Windows 11 umsteigen oder kostenpflichtige erweiterte Sicherheitsupdates (ESU) nutzen.
7 Fragen
Fragen zu Amazon Web Services und Cloud-Migration für Münchner Firmen.
Amazon Web Services (AWS) ist eine Cloud-Plattform, auf der Unternehmen Server, Speicher, Datenbanken und viele weitere Dienste mieten, statt eigene Hardware zu betreiben. Bezahlt wird nach Nutzung.
Ja. Die AWS-Region Frankfurt (eu-central-1) liegt in Deutschland. Für Münchner Unternehmen bauen wir Umgebungen bevorzugt dort auf, damit die Daten in Deutschland bleiben.
Nicht immer. Für Webanwendungen, Datenbanken und schwankende Last ist AWS oft ideal. Für einfache Dateiablage und E-Mail reicht häufig Microsoft 365. Wir sagen ehrlich, was für Ihren Fall sinnvoll ist.
Häufige Ursachen sind zu groß dimensionierte Server, vergessene Testumgebungen, nicht gelöschte Snapshots und Datenverkehr nach außen. Eine Kostenanalyse mit Rightsizing, Budgets und Alarmen senkt die Rechnung oft deutlich.
Root-Account nur für Notfälle, MFA für alle Zugänge, IAM-Rollen nach dem Prinzip der geringsten Rechte, CloudTrail-Protokollierung und Budget-Alarme. Das ist die Grundlage jeder AWS-Umgebung.
Infrastructure as Code beschreibt Server, Netzwerke und Dienste in Textdateien, etwa mit Terraform oder CloudFormation. So ist die Umgebung dokumentiert, versioniert und jederzeit reproduzierbar.
Ja, in vielen Fällen. Nach einer Analyse wird der Server als virtuelle Maschine nach AWS migriert oder seine Dienste werden durch Cloud-Dienste ersetzt, mit Backup, VPN ins Büro und Rückfallplan.
8 Fragen
Fragen zu Websites, Google-Sichtbarkeit und KI-Suchmaschinen.
AEO steht für Answer Engine Optimization. Inhalte werden so aufgebaut, dass Antwortmaschinen wie Google AI Overviews, ChatGPT oder Perplexity sie als direkte Antwort übernehmen und zitieren können: klare Fragen, kurze direkte Antworten, strukturierte Daten.
GEO steht für Generative Engine Optimization. Ziel ist, dass generative KI-Systeme Ihr Unternehmen kennen, korrekt beschreiben und empfehlen. Dazu gehören eindeutige Fakten, konsistente Firmendaten, strukturierte Daten nach Schema.org und eine llms.txt-Datei.
Eine llms.txt ist eine Textdatei im Stammverzeichnis einer Website, die großen Sprachmodellen eine kompakte Zusammenfassung des Unternehmens und der wichtigsten Seiten liefert. Sie ergänzt robots.txt und sitemap.xml für die KI-Suche.
Mit lokalem SEO: eine schnelle Website mit klaren Leistungsseiten pro Thema, München und Stadtteile im Text, strukturierten Daten für das lokale Unternehmen, einem gepflegten Google-Unternehmensprofil und konsistenter Adresse überall im Netz.
Nur wenn Ihre Website Cookies oder Tracking einsetzt, die nicht unbedingt erforderlich sind. Eine Website ohne Tracking und ohne externe Dienste kommt ohne Einwilligungs-Banner aus, so wie diese.
So schnell wie möglich, idealerweise unter einer Sekunde. Google bewertet die Ladezeit über die Core Web Vitals, und jede Sekunde Wartezeit kostet Anfragen. Statische Seiten ohne schwere Baukästen sind am schnellsten.
Für Unternehmenswebsites, die selten geändert werden, ist eine statische Website schneller, sicherer und wartungsärmer. WordPress lohnt sich, wenn viele Personen regelmäßig Inhalte selbst pflegen.
Mit einer klaren Botschaft, einem sichtbaren nächsten Schritt und einem kurzen Anfrageweg: Button, schlankes Formular, Danke-Seite. Interaktive Elemente wie eine Projekt-Auswahl oder Standort-Prüfung erhöhen die Zahl der Anfragen zusätzlich.
6 Fragen
Fragen zu Web-Apps, internen Tools und Schnittstellen.
Eine Progressive Web App ist eine Webanwendung, die sich wie eine installierte App verhält: Sie lässt sich auf den Startbildschirm legen, funktioniert teilweise offline und läuft auf Handy und Desktop, ohne App Store.
Wenn Abläufe über Excel-Listen, Papier oder Doppeleingaben laufen und dabei regelmäßig Fehler oder Zeitverlust entstehen. Eine passgenaue Web-App bildet den Ablauf einmal sauber ab und spart danach jeden Tag Zeit.
Ja. Über die Microsoft Graph API lassen sich Anmeldung, Kalender, Dateien in SharePoint und Teams-Benachrichtigungen in eigene Anwendungen einbinden. Mitarbeitende melden sich dann mit ihrem Firmenkonto an.
Eine API ist eine definierte Verbindung, über die zwei Programme automatisch Daten austauschen. So landen etwa Bestellungen aus dem Webshop direkt in der Buchhaltung, ohne dass jemand sie abtippen muss.
Ihnen. Den Quellcode, die Dokumentation und alle Zugänge bekommen Sie bei der Übergabe, damit Sie nicht von einem einzelnen Dienstleister abhängig sind.
Wo Sie es festlegen: auf Ihrem eigenen Server oder in einem Rechenzentrum in Deutschland, zum Beispiel AWS Frankfurt. Das wird zu Projektbeginn entschieden und dokumentiert.
6 Fragen
Fragen zu Schutz vor Angriffen, NIS2 und DSGVO.
Multi-Faktor-Authentifizierung für alle Konten, getestete Backups mit einer Offline-Kopie, aktuelle Updates, getrennte Netze für Gäste und Geräte, eine Business-Firewall und klare Zugriffsrechte. Diese Grundlagen verhindern die meisten erfolgreichen Angriffe.
Bei MFA braucht die Anmeldung neben dem Passwort einen zweiten Faktor, etwa eine Bestätigung per Authenticator-App oder einen Sicherheitsschlüssel. Ein gestohlenes Passwort allein reicht dann nicht mehr für den Zugriff.
Mit unveränderbaren oder offline gelagerten Backups, MFA, aktuellen Systemen, eingeschränkten Admin-Rechten und segmentierten Netzen. Entscheidend ist, dass sich Daten nach einem Angriff aus einem sauberen Backup wiederherstellen lassen.
NIS2 ist eine EU-Richtlinie für Cybersicherheit, die in Deutschland per Gesetz umgesetzt wird. Sie betrifft vor allem mittlere und große Unternehmen in bestimmten Sektoren sowie deren Dienstleister. Ob Sie betroffen sind, hängt von Branche, Größe und Umsatz ab; technische Maßnahmen wie MFA, Backups und Protokollierung helfen in jedem Fall.
Ein AVV regelt nach Art. 28 DSGVO, wie ein Dienstleister personenbezogene Daten im Auftrag eines Unternehmens verarbeitet. Er ist nötig, wenn ein IT-Dienstleister Zugriff auf Systeme mit personenbezogenen Daten hat.
Sicherheitsupdates für Betriebssysteme, Server, Firewalls und Anwendungen sollten zeitnah eingespielt werden, kritische Lücken innerhalb weniger Tage. Am zuverlässigsten funktioniert das mit automatisiertem Patch-Management und Überwachung.
6 Fragen
Wo BESSNETIC vor Ort ist und wie remote gearbeitet wird.
BESSNETIC sitzt in München und ist im gesamten Stadtgebiet sowie im Umland bis 50 Kilometer vor Ort im Einsatz.
Im Umkreis von 50 Kilometern um München. Das umfasst alle 25 Münchner Stadtbezirke und Umlandgemeinden wie Garching, Unterschleißheim, Ismaning, Unterföhring, Freising, Erding, Dachau, Fürstenfeldbruck, Germering, Starnberg, Wolfratshausen und Ebersberg.
Auf der Einsatzgebiet-Seite Postleitzahl oder Ort eingeben. Die Radar-Karte zeigt sofort die Entfernung zum Münchner Zentrum und ob ein Vor-Ort-Einsatz möglich ist.
Ja, remote in ganz Deutschland. Netzwerk-Konfiguration, Server, Microsoft 365, AWS, Websites und Apps lassen sich größtenteils aus der Ferne umsetzen. Vor-Ort-Termine bis etwa 80 Kilometer sind nach Absprache möglich.
Ja. Hallbergmoos und Freising am Flughafen sowie Garching mit dem Forschungszentrum liegen im 50-Kilometer-Einsatzgebiet.
Ja. Altstadt-Lehel, Maxvorstadt, Ludwigsvorstadt-Isarvorstadt und alle anderen Stadtbezirke erreichen wir schnell.
6 Fragen
Wie BESSNETIC interne IT-Teams in München unterstützt.
Ja. Wir übernehmen abgegrenzte Projekte oder Arbeitspakete, etwa eine Netzwerk-Segmentierung, eine Intune-Einführung oder eine AWS-Migration, und arbeiten dabei eng mit Ihrem Team zusammen.
Ja, das ist der Normalfall. Ziel, Umfang, Abnahmekriterien und Übergabe werden vorab schriftlich festgelegt.
Ja. Wir passen uns an Ihre Ticketsysteme, Dokumentationsstandards, Change-Prozesse und Repositories an, statt eigene Werkzeuge aufzuzwingen.
Über eine schriftliche Dokumentation, Infrastruktur als Code wo sinnvoll und eine Übergabe-Session mit Ihrem Team. Ziel ist, dass Ihr Team das Ergebnis selbstständig betreiben kann.
Ja. Wir prüfen bestehende Architekturen, Angebote anderer Dienstleister oder Migrationspläne und geben eine unabhängige Einschätzung zu Risiken, Aufwand und Alternativen.
Netzwerk (UniFi, Aruba, Cisco, OPNsense, WireGuard), Server (Debian, Ubuntu, RHEL, Windows Server, Proxmox, Hyper-V, Docker), Microsoft 365 (Exchange Online, Entra ID, Intune), AWS (EC2, S3, VPC, IAM, Terraform) sowie Web- und App-Entwicklung.
Hinterlassen Sie Ihre Nummer, wir rufen schnell zurück und beantworten sie persönlich.