IT-Infrastruktur fürs kleine Büro: von Grund auf geplant

Ein kleines Büro mit fünf bis fünfzehn Arbeitsplätzen ist IT-seitig kein Hexenwerk – aber es wird es, wenn man die falschen drei Entscheidungen trifft und damit die nächsten fünf Jahre lebt. Dieser Artikel zeigt ein bewährtes Setup für ein typisches deutsches KMU-Büro, mit Entscheidungskriterien und realistischen Budget-Anhaltspunkten.

Ich nehme als Beispiel eine Steuerkanzlei, ein Planungsbüro oder eine kleine Agentur mit zehn festen Mitarbeitenden. Handwerksbetriebe haben zusätzlich mobile Arbeitsplätze – das Grundgerüst bleibt aber gleich.

Was zuerst: die Fragen vor der ersten Bestellung

Bevor auch nur ein Kabel gezogen wird:

• Wie viele Nutzer heute und in drei Jahren?
• Cloud-first (Microsoft 365, Google Workspace) oder On-Premise- Server? Die Antwort entscheidet 70 % der folgenden Schritte.
• Welche Branchen-Software muss laufen? (DATEV, Lexware, Allplan, eine spezielle CRM-Lösung). Viele haben spezielle Anforderungen an Windows-Versionen oder Datenbanken.
• Gibt es regulatorische Vorgaben (DSGVO, IT-Sicherheit für Steuerberater, KRITIS)?
• Wer wird die Infrastruktur tagtäglich betreuen?

Diese Fragen zu klären, ist eine Stunde Gespräch. Es spart später Monate Diskussion.

Das Netzwerk als Fundament

Ohne stabiles Netzwerk hilft der beste Server nichts. Mein Standard-Setup für ein kleines Büro:

• Business-Router mit Firewall: MikroTik hEX oder ähnliches, oder – wenn das Unternehmen es sich leisten mag – eine UniFi Dream Machine Pro. Wichtig: Geräte mit aktuellen Security-Updates, keine Consumer-Fritzbox im Unternehmensumfeld für IT-kritische Dinge.
• Ein Business-Switch mit PoE (Power over Ethernet) für die Access Points. UniFi USW-Pro-24-PoE ist ein Klassiker; für kleine Setups reicht ein USW-Lite-16-PoE.
• Zwei bis drei Wi-Fi-6-Access-Points, strategisch verteilt – auf dem Gang, nicht im Gerätekeller.
• Zwei getrennte WLANs: eines für Mitarbeitende, eines für Gäste. Netzwerk-Trennung per VLAN, nicht nur per SSID.
• Strukturierte Verkabelung: Cat6a oder Cat7 in jeden Raum, mit einem Patchfeld zentral. Wer heute Verkabelung spart, kauft in fünf Jahren Wi-Fi-Krücken.

Budget-Anhaltspunkt für das Netz: 1.500 bis 3.500 Euro einmalig je nach Flächengröße, plus Verkabelung.

Arbeitsplätze: Laptop oder Desktop?

Die Zeiten, in denen ein Standard-Büro-PC klar Desktop war, sind vorbei. Für 90 % der kleinen Unternehmen ist der Laptop mit Dockingstation heute Standard:

• Homeoffice-Fähigkeit ist kein Nice-to-have mehr, sondern Erwartung.
• Zwei externe Bildschirme über Dock reichen für die meisten Aufgaben.
• Standardisieren Sie auf maximal zwei Modelle (z. B. Lenovo ThinkPad T-Serie für alle, Lenovo Yoga/X1 für Vielreisende). Standardisierung spart Wartungskosten massiv.

Wichtig: Business-Line, nicht Consumer. Ein Lenovo ThinkPad kostet 300 Euro mehr als ein IdeaPad, hat aber bessere Tastatur, Wartbarkeit, Garantieverlängerungsoption und enterprise-Support.

Software-seitig: Windows 11 Pro (nicht Home), ein einheitliches Image, TPM + BitLocker aktiv. Für Mac-Shops gilt Analoges.

Budget pro Arbeitsplatz: 1.200 bis 1.800 Euro (Laptop + Dockingstation + zwei Monitore + Tastatur + Maus + Headset).

Dateiablage: Cloud, NAS oder Server?

Für die meisten kleinen Büros ist die pragmatische Antwort eine Kombination:

• Microsoft 365 (oder Google Workspace) für E-Mail, Kalender, Chat, Office, SharePoint/OneDrive als Ablage. Cloud-first.
• Ein lokales NAS (Synology DiskStation DS923+ oder DS1522+, 8 bis 16 TB effektiv) für: – Backup der Cloud-Daten (Stichwort 3-2-1) – Archive älterer Projekte – ggf. lokale Freigaben für Spezialsoftware, die nicht cloud- fähig ist

Ein klassischer Windows-Server on-premise lohnt sich nur noch, wenn Branchensoftware es zwingend verlangt. Für reine Datei- ablage ist die Cloud inzwischen einfacher, verfügbarer und oft günstiger im Gesamtpaket.

Das Backup-Konzept: die 3-2-1-Regel

Daten sind keine Frage von „wenn“, sondern „wann“. Die 3-2-1-Regel ist das Minimum:

• 3 Kopien der Daten
• auf 2 verschiedenen Medien
• 1 davon off-site (außerhalb des Büros)

Umsetzung im kleinen Büro:

• Kopie 1: die Arbeitsdaten auf den Arbeitsplätzen + in Microsoft 365.
• Kopie 2: nächtliches Backup auf das NAS (Active Backup for Microsoft 365 bei Synology ist hier Standard, inkl. Postfächer, OneDrive, SharePoint).
• Kopie 3: das NAS repliziert verschlüsselt zu einem Cloud- Backup-Anbieter (Hetzner Storage Box, Wasabi, Backblaze B2) oder zu einem zweiten Standort (z. B. NAS bei der Geschäfts- führung zu Hause).

Wichtiger als das Tool ist der Test: Mindestens einmal im Quartal ein Restore-Test. Sonst haben Sie nur die Illusion eines Backups.

Sicherheit: das Minimum 2026

Für ein kleines Büro sind das keine optionalen Extras:

• Endpoint-Security auf jedem Gerät: Microsoft Defender for Business reicht in den meisten Fällen und ist im Business- Premium-Plan von 365 enthalten. Für höhere Anforderungen Bitdefender GravityZone oder ESET PROTECT.
• Passwort-Manager fürs ganze Team: Bitwarden Teams oder 1Password Business. Keine Excel-Tabellen mehr.
• Multi-Faktor-Authentifizierung (MFA) für alle Nutzer, auch bei kleinen Konten. Gerade Microsoft 365 wird systematisch angegriffen; ohne MFA ist ein Konto-Übernahme nur eine Frage der Zeit.
• Phishing-Awareness: einmal im Halbjahr 30 Minuten mit dem Team, mit echten Beispielen. (Passende Artikel-Empfehlung am Ende.)
• Regelmäßige Updates (Windows, macOS, Browser, Büro-Software) – idealerweise über eine zentrale Verwaltung (Intune, Jamf, Chocolatey for Business).

Verwaltung und Alltag

Wer kümmert sich, wenn ein Drucker streikt, ein Mitarbeiter rausfliegt oder Microsoft 365 eine Mehrwertsteuerrechnung verweigert? Drei Varianten:

• Ein internes IT-affiner Mitarbeiter macht es nebenher (funktioniert bis ca. 5 Mitarbeitende).
• Ein externer IT-Dienstleister betreut als Managed Service (funktioniert ab 10 Mitarbeitende, Kosten ca. 30–80 Euro pro Arbeitsplatz pro Monat).
• Eine Mischung: interne Ansprechperson + externe Beratung nach Bedarf (gut bei 5–10 Mitarbeitenden).

In jedem Fall: Dokumentieren Sie, was Sie haben. Inventar mit Seriennummern, Konten, Lizenzen, Netzwerk-Skizze, WLAN-Passwörter. Passwort-Manager und ein einfaches IT-Handbuch in SharePoint reichen.

Was vermeiden?

• Ein einzelner NAS als einziges Backup-Ziel ohne Off-Site- Kopie. Bei Brand oder Wassereinbruch ist alles weg.
• Privat-Smartphones mit Firmen-Mail ohne MDM. Das ist eine Haftungs- und Datenschutzlücke.
• Ein „IT-Budget ist Nicht-Budget“-Mindset. Infrastruktur funktioniert still, aber nur, wenn sie kontinuierlich gepflegt wird.
• Komplettlösungen von Anbietern, die alles aus einer Hand liefern (Firewall + Switch + Server + Cloud), dafür aber überteuert und mit Vendor-Lock-in. Ein gesunder Mix aus Standard-Produkten ist nachhaltiger.

Realistisches Gesamtbudget

Für zehn Arbeitsplätze mit dem obigen Setup:

• Einmalig: 15.000 bis 22.000 Euro (Netzwerk, Geräte, NAS, Erstinstallation).
• Monatlich: 700 bis 1.500 Euro (Microsoft 365, Cloud-Backup, Lizenzen, externe Betreuung je nach Modell).

Das sind Richtwerte. Branchensoftware (DATEV, CAD) kann das Bild deutlich verändern.

Fazit

Eine IT-Infrastruktur fürs kleine Büro ist keine Raketentechnik, sondern diszipliniertes Standardhandwerk. Wer von Anfang an auf klare Entscheidungen (Cloud vs. lokal, MFA ja/nein, standardisierte Geräte) setzt und die Themen Sicherheit und Backup nicht verschiebt, kommt mit überschaubarem Aufwand zu einem Setup, das fünf Jahre trägt.

Die teuersten Fehler werden in den ersten Wochen gemacht, wenn jemand „schnell etwas Praktisches“ einrichtet. Eine Stunde Planung vorne spart viele Stunden Feuerlöscherei hinten.

Ihre Infrastruktur planen – ohne Vertriebs-Folien

Ich mache für Sie einen IT-Audit und begleite Aufbau oder Migration. Auf Stunden- oder Projektbasis.