Support & Automatisierung

Wartungsfenster

Overview

Ein Wartungsfenster (Maintenance Window) ist ein vereinbarter Zeitraum, in dem die IT Patches, Firmware-Updates, Neustarts und Konfigurationsänderungen durchführen darf, auch wenn Dienste dabei kurz ausfallen. Es wird mit den Fachbereichen abgestimmt, im SLA verankert und vorab angekündigt.

Technisch wird das Fenster an mehreren Stellen abgebildet: Azure Update Manager speichert Zeitpläne als Maintenance Configurations für Azure-VMs und Azure-Arc-Server, Intune steuert auf Windows-Clients mit Nutzungszeiten (Active Hours), Fristen und Neustartverhalten in Update Rings, wann Neustarts stattfinden, WSUS und Configuration Manager arbeiten mit Genehmigungen bzw. eigenen Wartungsfenstern. In Azure Monitor unterdrücken Alert-Verarbeitungsregeln Alarme im Wartungszeitraum.

Abgrenzung: Das Wartungsfenster ist der Zeitrahmen, der Change Request beschreibt die einzelne Änderung, die darin umgesetzt wird.

How it works

Ein Wartungsfenster wird organisatorisch und technisch umgesetzt:

  1. Festlegen: Zeitpunkt und Dauer je Systemklasse, z. B. Server dienstags 20 bis 23 Uhr, Produktionssysteme nur am Wochenende.
  2. Kommunizieren: Ankündigung an Anwender und Fachbereiche, Eintrag im IT-Kalender.
  3. Vorbereiten: Change Requests freigeben, Backup bzw. Snapshot prüfen, Rückfallplan bereitlegen.
  4. Technisch umsetzen: Zeitplan in Azure Update Manager, Nutzungszeiten und Fristen in Intune Update Rings, Alarmunterdrückung im Monitoring.
  5. Abschließen: Funktionstest, Monitoring prüfen, Ergebnis dokumentieren und Anwender informieren.

Benefits

  • Anwender wissen, wann mit Unterbrechungen zu rechnen ist, das reduziert Störungsmeldungen während der Wartung
  • Updates werden regelmäßig eingespielt statt aufgeschoben, das senkt das Risiko durch offene Schwachstellen
  • Ausfallzeiten im Fenster lassen sich aus der SLA-Verfügbarkeit herausrechnen, wenn das SLA es vorsieht
  • Bündelung von Änderungen macht Fehler leichter zuordenbar und Rückfallpläne planbar

Practical example

Ein Kunststoffverarbeiter mit Dreischichtbetrieb hatte keine festen Patchzeiten, Server wurden nach Gefühl aktualisiert. Die IT vereinbarte mit der Produktionsleitung ein monatliches Wartungsfenster am Sonntagvormittag für Produktionsserver und ein wöchentliches Abendfenster für Büro-Server, abgebildet als Maintenance Configurations in Azure Update Manager über Azure Arc. Patchrückstände sind seitdem abgebaut, und die Produktion plant die Fenster in ihre Schichtpläne ein.

Things to keep in mind

  • Wartungsfenster schriftlich mit den Fachbereichen vereinbaren, sonst wird jedes Fenster neu verhandelt
  • Notfall-Patches für kritische Schwachstellen außerhalb des Fensters über einen Emergency Change ermöglichen
  • Fenster ausreichend lang wählen, laut Microsoft können Server einer Verfügbarkeitsgruppe sonst ungepatcht bleiben, wenn das Fenster überschritten wird
  • Nach jedem Fenster prüfen, ob alle Systeme tatsächlich aktualisiert und wieder erreichbar sind

Conclusion

Feste Wartungsfenster schaffen Verlässlichkeit für Anwender und Disziplin beim Patchen. Vereinbare sie schriftlich und bilde sie in Update-Werkzeugen und Monitoring technisch ab.

Further reading

Related articles