Updates sind wichtig für die Sicherheit. Aber sie können auch alles kaputt machen. Hier ist ein pragmatischer Ablauf, der beides verhindert: Sicherheitslücken und Ausfälle.

Das Problem

Updates müssen installiert werden, aber wann? Sofort? Dann riskieren Sie, dass etwas kaputt geht. Später? Dann riskieren Sie Sicherheitslücken. Die Lösung: Ein systematischer Prozess.

Der pragmatische Ablauf

1. Kategorisierung

Nicht alle Updates sind gleich wichtig:

Kritisch: Sicherheitslücken, die aktiv ausgenutzt werden. Sofort installieren.
Wichtig: Sicherheitslücken, die potenziell ausgenutzt werden können. Innerhalb einer Woche.
Normal: Feature-Updates, Bugfixes. Innerhalb eines Monats.
Optional: Kann warten, wenn es keine Sicherheitsrelevanz hat.

2. Test-Umgebung

Bevor Updates in Produktion gehen, testen Sie sie:

In einer Test-Umgebung
Auf einem nicht-kritischen System
Mit Backup vorher

Regel: Nie Updates direkt in Produktion, ohne sie vorher getestet zu haben.

3. Zeitplan

Updates haben einen festen Zeitplan:

Wöchentlich: Kritische Updates
Monatlich: Wichtige Updates (Patch-Tag)
Quartal: Feature-Updates

Planen Sie Wartungsfenster ein. Informieren Sie Nutzer vorher.

4. Backup vorher

Vor jedem Update: Backup. Immer. Wenn etwas schief geht, können Sie zurück.

5. Dokumentation

Dokumentieren Sie:

Welche Updates wurden installiert?
Wann?
Gab es Probleme?
Was wurde behoben?

Das hilft bei zukünftigen Updates und bei der Fehlersuche.

Typische Fehler

Alles sofort installieren: Führt zu Ausfällen.
Nichts installieren: Führt zu Sicherheitslücken.
Keine Tests: Updates gehen direkt in Produktion, brechen alles.
Keine Backups: Wenn etwas schief geht, ist alles weg.

Automatisierung

Viele Updates können automatisiert werden:

Windows Updates (WSUS, Group Policy)
Linux Updates (apt, yum mit automatischen Sicherungen)
Software-Updates (Patch-Management-Tools)

Aber: Kritische Systeme sollten manuell gepatcht werden, nach Tests.

Monitoring

Überwachen Sie:

Welche Systeme haben ausstehende Updates?
Welche Updates sind kritisch?
Wann wurden Updates zuletzt installiert?

Proaktives Monitoring zeigt Probleme, bevor sie kritisch werden.

Fazit

Patchmanagement muss nicht stressig sein. Mit einem systematischen Ablauf:

Installieren Sie Updates rechtzeitig
Vermeiden Sie Ausfälle durch Tests
Dokumentieren Sie alles
Schlafen Sie ruhiger

Wie ausgereift dieser Prozess in Ihrer Umgebung ist, gehört zu den Punkten, die wir im MST Infrastructure Assessment bewerten.

Patchmanagement ohne Stress: pragmatischer Ablauf