IT-Projekte, die wir umgesetzt haben.

Ausgangslage

Ein Verschlüsselungstrojaner hatte sämtliche Server des Unternehmens unbrauchbar gemacht — CRM, Buchhaltung, Dateiablage: nichts ging mehr. TC EDV war zu diesem Zeitpunkt nicht einmal der IT-Dienstleister des Hauses. Der Erstkontakt war ein Notruf. Die Antwort darauf: Erstgespräch, Bestandsaufnahme vor Ort und Mitnahme der befallenen Server samt Backup-Festplatten ins eigene Labor — alles noch am selben Tag.

Ergebnis

• ✓ Vom Totalausfall zurück in den Betrieb: CRM-System nach 7 Tagen wieder produktiv, die Buchhaltung einen Tag später
• ✓ Kompletter Wiederaufbau inkl. aller Fernarbeitsplätze in ca. 6 Wochen, rund 58 Stunden Projektaufwand
• ✓ Der Betrieb läuft seitdem aus dem Rechenzentrum mit täglichen Backups — ein zweiter Befall dieser Art würde nicht mehr die gesamte Infrastruktur treffen

Maßnahmen

• — Erstgespräch, Vor-Ort-Aufnahme und Mitnahme der befallenen Server samt Backup-Festplatten noch am selben Tag
• — Forensische Analyse im eigenen Labor: Befallsstand je Server, Bewertung des verwertbaren Datenbestands — erst wissen, was zu retten ist, dann handeln
• — Wiederaufbau der Server als virtuelle Maschinen im TC EDV-Rechenzentrum, inkl. Site-to-Site-VPN zum Unternehmensstandort
• — Wiederherstellung und Neuinstallation der Fachanwendungen in direkter Abstimmung mit den Software-Herstellern
• — Einrichtung gesicherter RDP-Fernarbeitsplätze inkl. Außenzugriff
• — Neuaufbau von Benutzerrechten, Freigaben und Backups — sauber von Grund auf, statt Altlasten mitzuschleppen

Ausgangslage

Seit der Broadcom-Übernahme von VMware stellen viele Mittelständler ihre Virtualisierung auf Alternativen wie Proxmox um. Der Weg dahin ist heikel: Auf dem einen Server liefen 10 produktive Systeme — von zentralen Basisdiensten bis zu den Fachanwendungen. Die Antwort von TC EDV: die Migration komplett aus dem Betrieb herausholen. In der Werkstatt wurde dafür das gesamte Kundennetz auf einem Router nachgebildet — isoliert vom Produktivnetz, aber mit allen originalen IP-Bereichen. Jede VM ließ sich so migrieren und testen, als stünde sie noch beim Kunden.

Ergebnis

• ✓ Alle 10 virtuellen Server laufen unter Proxmox VE auf derselben Hardware — keine Neuanschaffung, keine VMware-Lizenzabhängigkeit mehr
• ✓ Nur zwei kurze Vor-Ort-Termine (Server-Ausbau, Server-Einbau) — die gesamte Migration lief in der Werkstatt und per Fernwartung
• ✓ Rund 30 Stunden Gesamtaufwand, vom Ausbau bis zum stabil verifizierten Endzustand in zwei Wochen
• ✓ Das neue Backup bestand seinen ersten Ernstfall noch in derselben Woche: eine VM wurde aus dem Proxmox-Backup wiederhergestellt — problemlos

Maßnahmen

• — Ausbau des Kundenservers vor Ort und Inbetriebnahme im TC EDV-Labor; ein temporärer Proxmox-Server diente als Migrationsziel
• — Nachbildung sämtlicher Kundennetze auf einem LANCOM-Router in einem abgeschotteten Migrationsnetz — jede VM behielt ihre originale IP-Adresse
• — Migration aller 10 VMs von ESXi auf Proxmox VE — inklusive umfangreicher Datenbestände
• — Feinschliff je System: VirtIO-Treiber, CPU-Typ, Firmware, Disk-Bus, MAC-Übernahme, QEMU Guest Agent — bis jede VM sauber bootete
• — Funktionstest sämtlicher Dienste und Fachanwendungen auf dem Zwischensystem — durchgehend erfolgreich. Erst danach wurde ESXi vom Kundenserver gelöscht, Proxmox VE frisch installiert und alle VMs auf die Original-Hardware zurückübertragen
• — Wiedereinbau beim Kunden, Startprüfung aller VMs, Korrektur der virtuellen Netzwerkadapter; tägliche Proxmox-Backup-Jobs für alle VMs eingerichtet
• — Nachsorge inklusive: Ein Bluescreen auf einer der VMs wurde bis ins Speicherabbild analysiert, die Maschine aus dem frischen Proxmox-Backup wiederhergestellt und dauerhaft stabilisiert

Ausgangslage

Filial-IT hat eine unbequeme Grundregel: Der Verkauf darf nie stehen bleiben. Jede Kasse, jeder Access Point, jeder Server muss getauscht werden, während Kunden im Laden stehen — oder außerhalb der Öffnungszeiten. Genau nach dieser Regel arbeitet TC EDV hier seit zehn Jahren.

Ergebnis

• ✓ Einheitliche, zentral überwachte Kassen- und Filial-IT an über 70 Standorten — ein Ansprechpartner für alles
• ✓ Neue Filialen sind dank Werkstatt-Vorkonfiguration in Tagen statt Wochen angebunden
• ✓ Zehn Jahre Hardware-Tausch im laufenden Verkauf — ohne eine einzige Ladenschließung

Maßnahmen

• — 2016 — Server-Virtualisierung am Wochenende: Umbau des Serverschranks, neue Server und Switches, zwei redundante Netzwerke, Virtualisierung der Altsysteme. Start Freitag 15 Uhr, Abschluss Sonntagabend — als die Mitarbeiter am Montag ihre Rechner einschalteten, lief alles auf neuer Technik.
• — 2022 — Kassen-Rollout: Über 50 Filialen erhielten neue Kassen-Mini-PCs — getauscht inkl. Datenübernahme im laufenden Ladenbetrieb, im Schnitt rund eine Stunde pro Filiale. 61 Filialbesuche, parallel WLAN-Access-Points erneuert und jede Kasse ins zentrale Monitoring aufgenommen.
• — 2023 — 30 Tablets für die Artikelauskunft: standardisierte Einrichtung mit Virenschutz, Fernwartung und Monitoring, dokumentiert per Checkliste je Gerät — jedes Tablet identisch, jedes nachvollziehbar.
• — 2025 — 8 neue Filialen im Sauerland: Kassen-PCs und Router komplett in der Werkstatt vorkonfiguriert (Betriebssystem, Kassensoftware, IP-Konzept), Bondrucker per Fernwartung in Betrieb genommen. Die Filialen gingen ans Netz, ohne dass ein TC EDV-Techniker anreisen musste.

Ausgangslage

Ein Praxisumzug ist kein Möbeltransport: Praxissoftware, Röntgen, Telematikinfrastruktur, Abrechnung und Telefonie müssen am neuen Standort vom ersten Tag an funktionieren — jeder verlorene Tag bedeutet leere Behandlungszimmer. Deshalb begann die Vorbereitung bereits im August: Der neue Server wurde in der TC EDV-Werkstatt komplett aufgebaut und konfiguriert, bevor am alten Standort auch nur ein Kabel gezogen wurde.

Ergebnis

• ✓ Praxisbetrieb am neuen Standort in der ersten Novemberwoche wieder aufgenommen — der IT-Zeitplan hielt, obwohl der Elektriker vor Ort in Verzug war
• ✓ TI-Anbindung (Konnektor, KIM, Kartenterminals) und Abrechnung liefen pünktlich zum Praxisstart
• ✓ Tägliche Backups lokal und in die Cloud — statt des Alt-Zustands mit ungesicherter Einzel-Hardware

Maßnahmen

• — Neuer Server mit Virtualisierung und drei virtuellen Servern — vollständig in der Werkstatt vorbereitet und getestet
• — Lokales Backup plus zusätzliches Cloud-Backup — doppelte Sicherung statt Blindflug
• — Router mit übernommener Telematik-VPN- und Firewall-Konfiguration; TI-Konnektor und KIM-Schnittstelle gemeinsam mit den Fachherstellern in Betrieb genommen
• — Migration von Praxisverwaltung und Röntgensoftware inkl. komplettem Datenbestand in Abstimmung mit den Software-Supports
• — Abbau am alten Standort am Freitag, dann Aufbau, Verkabelung und Arbeitsplatz-Montage am neuen Standort inkl. Serverschrank, USV und Abluftsystem; dazu Starface-Telefonie und Remote-Zugänge (VPN + MFA)
• — Rund 83 Stunden Projektaufwand, 9 Vor-Ort-Einsätze, überwiegend mit zwei Technikern

Ausgangslage

Der Abschied vom eigenen Exchange-Server scheitert selten an der Technik — sondern an der Sorge vor dem Umstellungstag: verschwundene Signaturen, fehlende Regeln, Smartphones ohne Mail. Die Antwort darauf ist Planung: Migration in zwei Wellen, sodass der Großteil der Daten längst in der Cloud lag, bevor die Nutzer umgestellt wurden.

Ergebnis

• ✓ 30 Postfächer migriert in 23,5 Stunden Gesamtaufwand — davon 12 Fernwartungen und nur 2 Vor-Ort-Termine
• ✓ Die Mitarbeiter arbeiteten während der gesamten Migration durchgehend weiter — keine Signatur, keine Regel, keine Mail ging verloren
• ✓ Lizenzmodell optimiert: Shared Mailboxes statt Volllizenzen für Funktionspostfächer

Maßnahmen

• — Migrationsplanung mit dediziertem Migrationstool, sauberes Postfach-Mapping Exchange zu Microsoft 365
• — Einrichtung des M365-Tenants: Richtlinien, 2FA für Admin-Konten, 30 Benutzerkonten
• — Migration in zwei Wellen: der Großteil der Daten vorab im Hintergrund, der Rest exakt zum Umstellungszeitpunkt
• — Reine Empfangspostfächer in lizenzfreie freigegebene Postfächer umgewandelt — die laufenden Lizenzkosten sinken dauerhaft
• — Umstellung von 15 Arbeitsplätzen: altes Office runter, M365 drauf, Outlook-Profile neu, Signaturen und Regeln übernommen, Test-Mail an jedem einzelnen Platz; dazu Mobilgeräte (iPhone/iPad) und Terminalserver
• — Kalenderfreigaben nach Organisationsstruktur, DMS-Mailverarbeitung auf M365 umgestellt
• — Zum Abschluss: Export aller Alt-Postfächer und Komplett-Backup des Exchange-Servers — erst dann wurde der alte Server abgeschaltet

Ausgangslage

Ein Standort im Aufbau, sieben Hallen, ein Bürotrakt — und noch keine Netzwerkinfrastruktur. Vom leeren Serverraum bis zum flächendeckenden WLAN für Handscanner, Büros und Produktion blieben drei Vor-Ort-Tage. Möglich wurde das, weil ein Großteil der Arbeit vorher in der Werkstatt passierte.

Ergebnis

• ✓ Flächendeckendes WLAN auf dem gesamten Betriebsgelände — per Messung verifiziert, nicht nur versprochen
• ✓ Produktions-, Büro- und Scanner-Netz sauber voneinander getrennt
• ✓ 44 Stunden Vor-Ort-Aufwand mit zwei Technikern, drei Anfahrten

Maßnahmen

• — Neuaufbau des Serverraums: UniFi-Gateway, Core-Switches, 5G-Fallback-Anbindung und USV
• — Netzwerk-Subverteiler in den Hallen mit PoE-Switches und eigener USV
• — Rund 20 Access Points über alle Hallen, Büros, Pausen- und Umkleideräume — Wandhalterungen in der Werkstatt vorbereitet, vor Ort nur noch montiert und eingemessen
• — VLAN-Trennung in isolierte Netzsegmente, separates WLAN für die Handscanner
• — Ausleuchtung nicht geschätzt, sondern nachgemessen — zwei Access Points wurden nach der Messung gezielt ergänzt
• — Saubere Verkabelung (über 100 Patchkabel, Kabelkanäle) und vollständige Dokumentation inkl. Übergabe aller Zugangsdaten

Ausgangslage

Wer einen Konzernkunden rund um die Uhr beliefert, hat kein Wartungsfenster von drei Tagen. Der komplette Umbau — Gateway, vier Switches, WLAN-Sanierung, zweite Internetleitung — musste an einem Tag sitzen, auf einem Betriebsgelände von 55.000 m², bei laufendem Betrieb.

Ergebnis

• ✓ Stabiles WLAN ohne Funkkonflikte — der Handscanner-Betrieb lief ohne Unterbrechung durch
• ✓ Redundante Internetanbindung über eine zweite Leitung
• ✓ 10,5 Stunden vor Ort, eine Anfahrt, null Betriebsunterbrechung

Maßnahmen

• — Bestandsaufnahme von Patchfeldern, Switches und LAN/WAN-Struktur inkl. Konfigurations-Backup des Altrouters — Rückweg jederzeit offen
• — Alt-Router abgelöst, neues UniFi-Gateway übernimmt das Routing
• — Vier neue Switches montiert, Serverschrank in Serverraum und Halle entrümpelt, neu verkabelt und beschriftet
• — WLAN-Störungen an der Wurzel gepackt: Alt-Access-Points stillgelegt, Funkkonflikte beseitigt, Handscanner auf das neue WLAN migriert und getestet
• — Storage-Anbindung stabilisiert, zweite Internetleitung als Backup eingerichtet
• — Und als der Konzernkunde abends noch eine Firewall-Freigabe für seine Datenanbindung brauchte: noch am selben Abend per Fernwartung nachgezogen

Ausgangslage

35 Arbeitsplätze komplett zu tauschen klingt nach Wochen voller Provisorien. Der entscheidende Kniff: Die eigentliche Arbeit passiert vorher. Rund 26 Stunden Werkstatt-Vorbereitung flossen in die Geräte, bevor der erste Arbeitsplatz im Büro überhaupt angefasst wurde.

Ergebnis

• ✓ 35 Arbeitsplätze auf Windows 11 gehoben, rund 74 Stunden Gesamtaufwand
• ✓ Kein Arbeitsplatz länger als die reine Umbauzeit offline — unter 2 Stunden pro Platz
• ✓ Einheitlicher, zentral überwachter Gerätebestand statt gewachsenem Gerätezoo

Maßnahmen

• — Ersteinrichtung aller 35 Notebooks zentral in der Werkstatt (Betriebssystem, Updates, Firmenkonfiguration) — ca. 26 Stunden Vorbereitung vor dem ersten Vor-Ort-Termin
• — Rollout in 9 Vor-Ort-Terminen über 5 Wochen: pro Termin 4–6 Arbeitsplätze inkl. Monitore, Docking, VPN-Profil und Anbindung an den Cloud-PC des Nutzers
• — Übernahme der VPN-Lizenzen und -Profile, Funktionstest mit jedem Mitarbeiter direkt bei der Übergabe — kein „meldet euch, wenn was fehlt"
• — Alt-Geräte zur zertifizierten Entsorgung bzw. Neuaufsetzung mitgenommen
• — Monitoring und Endpoint-Schutz auf alle 35 neuen Geräte umgezogen

Ausgangslage

Fünf Produktionsmaschinen, deren Steuerungs-PCs über zwei Jahrzehnte gewachsen sind — und ein Server, der ins Rechenzentrum soll. Die eigentliche Kunst: Die Maschinen dürfen von alledem nichts merken. Und wenn die Glasfaser ausfällt, muss die Fertigung trotzdem weiterlaufen.

Ergebnis

• ✓ Alle Produktionsmaschinen greifen unterbrechungsfrei auf ihre Auftragsdaten zu — auch die mit 20 Jahre alten Steuerungen
• ✓ Internet-Redundanz per LTE mit automatischem Umschalten
• ✓ Serverbetrieb, Backup und Überwachung liegen im Rechenzentrum statt im Büro — betreut, gesichert, überwacht

Maßnahmen

• — Server ins TC EDV-Rechenzentrum überführt, VPN-Anbindung des Standorts, Domänen-Anmeldung über die Cloud getestet
• — Lokale NAS als Puffer für Maschinendaten: Auftragsdaten werden automatisch zwischen Terminalserver und NAS synchronisiert — die Maschinen arbeiten lokal, die Daten liegen zentral
• — Anbindung aller fünf Produktionsmaschinen an die neue Dateiablage — inklusive der Sonderfälle mit 20 Jahre alten Steuerungen, die kein Standard-Netzlaufwerk unterstützen
• — LTE-Modul und Antenne im Router: Fällt die Glasfaser aus, schaltet die Verbindung automatisch um — ohne dass jemand eingreifen muss
• — WLAN saniert (Controller-Update, Alt-APs entfernt), Drucklandschaft auf den neuen Server umgezogen
• — Im Anschluss (2023): neue Starface-Telefonie mit Tischtelefonen, DECT und Fax-Gateways inkl. Mitarbeiter-Schulung

Ausgangslage

Beim Bezug einer neuen Etage laufen normalerweise mehrere Gewerke nebeneinander her — Netzwerk, Telefonie, Zutritt, Kameras, jeder mit eigenem Ansprechpartner und eigenem Zeitplan. Hier lief alles über einen Tisch: TC EDV hat sämtliche IT-nahen Gewerke geplant, aufgebaut und aufeinander abgestimmt.

Ergebnis

• ✓ Die Etage war zum Einzug bezugsfertig — Netzwerk, Arbeitsplätze, Telefone, Zutritt und Zeiterfassung liefen vom ersten Tag an
• ✓ Rund 100 Stunden über 3 Monate, ein Ansprechpartner für alle IT-nahen Gewerke
• ✓ Vollständig beschriftete und dokumentierte Verkabelung — der spätere Betrieb dankt es

Maßnahmen

• — Netzwerkschränke mit Switches, USVs und sauberer Patch-Beschriftung; jeder Port etagenweise durchgemessen und dokumentiert
• — WLAN mit Controller-Verwaltung, Access Points auf allen Flächen
• — Rund 10 Arbeitsplätze inkl. Terminalserver-Anbindung (RDP), Kameras für Videokonferenzen, Drucker mit Scan-to-Mail
• — Zutrittskontrolle mit RFID und Zeiterfassungsterminals über alle Etagen — inklusive hartnäckiger Fehlersuche gemeinsam mit dem Hersteller-Support, bis ein Firmware-Update als Ursache feststand. Drangeblieben, bis es lief.
• — Videoklingeln, Kameraüberwachung und Meetingraum mit drahtloser Bildschirmübertragung
• — Mobilgeräte-Einrichtung und persönliche Einweisung der Nutzer

Ausgangslage

Wer darf in welche Etage? Wer bucht seine Arbeitszeit an welchem Terminal? Und wie kommt der Besucher an der Haustür zum richtigen Ansprechpartner — bei mehreren Firmen in einem Gebäude? Gefragt war ein System, das Zutritt, Zeiterfassung und Türkommunikation zusammenführt, die Berechtigungen der Firmen sauber voneinander trennt und mit dem Gebäude wachsen kann.

Ergebnis

• ✓ Zutritt, Zeiterfassung und Türkommunikation laufen über ein zusammenhängendes System — je Firma sauber getrennt berechtigt
• ✓ Alle AccessBoxen und RFID-Leser über fünf Etagen online und zentral über den Zeiterfassungsserver verwaltet
• ✓ Das System wächst mit dem Gebäude: von 25 Chips für drei Firmen beim Start auf heute über 100 aktive Transponder-Chips für sechs Firmen — ohne Umbau der Infrastruktur
• ✓ Mitarbeiter buchen per Chip am Terminal; der Besucher an der Haustür landet per Video-Klingel direkt auf dem Telefon des Empfangs

Maßnahmen

• — AccessBoxen auf allen fünf Etagen (EG bis 4. OG) installiert, verkabelt und an den zentralen Zeiterfassungsserver angebunden; Bereiche ohne eigene Stromversorgung wurden platzsparend per PoE versorgt
• — RFID-Leser an den Zugängen aller Etagen montiert, durchgemessen und mit den AccessBoxen synchronisiert — in enger Abstimmung mit dem ReinerSCT-Support, inklusive Firmware-Aktualisierung aller Komponenten auf den neuesten Stand
• — timeCard-Zeiterfassung lizenziert und eingerichtet, Benutzer angelegt, Terminals an der Wand montiert und Buchungen erfolgreich getestet
• — Zum Start 25 Transponder-Chips personalisiert und getestet — aufgeteilt auf zunächst drei Firmen, jede mit eigenen Berechtigungen
• — Video-Türklingeln (DoorBird) am Haupteingang inkl. neuer Klingel-Platte und SIP-Anbindung an die Starface-Telefonanlage: Es klingelt direkt am Telefon, die Tür öffnet sich aus dem Büro

Ausgangslage

Zweimal dieselbe Herausforderung: veraltete Exchange-2010-Umgebungen, für die Microsoft keinen direkten Migrationspfad auf 2019 anbietet. Das verdoppelt den technischen Aufwand — ändert aber nichts am Anspruch, dass die Mitarbeiter davon nichts mitbekommen dürfen. Also wurde migriert, wenn niemand arbeitet.

Ergebnis

• ✓ Beide Unternehmen auf aktuellem Exchange-Stand — ohne eine einzige Arbeitsunterbrechung während der Migrationen
• ✓ Projekt B: komplette neue Serverlandschaft in ca. 25 Stunden Gesamtaufwand

Maßnahmen

• — Projekt A: Veralteten Alt-Server abgelöst — neue Serverbasis auf aktuellem Windows Server
• — Projekt A: Exchange 2010 über 2016 auf 2019 in zwei nächtlichen Migrationsfenstern, inkl. SSL-Zertifikat und neuer Serveradresse
• — Projekt A: Alle Postfächer vollständig übernommen, Alt-Server sauber deinstalliert — keine Ruinen im System
• — Projekt B: Neuer Virtualisierungs-Host mit drei virtuellen Servern und Veeam-Backup
• — Projekt B: Datei-, Drucker- und DHCP/DNS-Migration, Umzug der Buchhaltungssoftware, MS-Teams-Einführung
• — Projekt B: Gleiche Exchange-Doppelmigration 2010 über 2016 auf 2019 inkl. Mail-Archiv-Dienst und SSL-Zertifikat

Ausgangslage

Eine Telefonanlage tauscht man nicht nebenbei — jeder Tag Umstellung ist ein Tag, an dem Kunden womöglich ins Leere anrufen. Deshalb passierte die eigentliche Arbeit vorher: 8 Stunden Installation und Konfiguration in der TC EDV-Werkstatt, damit vor Ort ein einziger Umstellungstag reichte.

Ergebnis

• ✓ Umstellung mit nur einem Kern-Umstellungstag vor Ort
• ✓ Die Mitarbeiter telefonieren am Tischtelefon, per Software-Client und mobil — alles über dieselbe Anlage
• ✓ Updates und Betrieb seit 2020 über den Wartungsvertrag abgesichert — aus dem Projekt wurde eine Dauerbeziehung

Maßnahmen

• — Anlage komplett in der TC EDV-Werkstatt installiert und vorkonfiguriert (8 Stunden) — der Vor-Ort-Termin blieb dadurch kurz
• — Aufbau und Benutzerzuweisung aller Tischtelefone, DECT-Mobilteile und Anrufbeantworter an einem einzigen Tag
• — UCC-Software-Client auf 7 Arbeitsplatz-Rechnern, Starface-App auf den Firmenhandys inkl. Portfreigaben
• — Zusatzmodule (individuelle Klingeltöne, Umleitungslogik) eingerichtet; ein defektes Telefon fiel bei der Einführung auf — und wurde direkt im selben Zug getauscht
• — Übergang in den TC EDV-Wartungsvertrag inkl. Starface-Updates