Was sind Infrastructure Managed Services? Umfang, Preise und Auswahl

Infrastructure Managed Services (IMS, auch Managed Infrastructure Services genannt) sind der ausgelagerte Betrieb der IT-Infrastruktur einer Organisation durch einen spezialisierten Provider auf Basis eines Vertrags mit Service Levels. Der Umfang reicht von Compute, Storage, Netzwerk und Virtualisierung über Plattformdienste bis zum Monitoring, in der Cloud und on-premises. Sie zahlen eine wiederkehrende Gebühr; der Provider hält die Infrastruktur verfügbar, gepatcht, sicher und kosteneffizient.

Das Wichtigste in Kürze

• IMS umfasst sechs Schichten: Compute, Storage, Netzwerk, Virtualisierung und Orchestrierung, Plattformdienste sowie Observability und Sicherheit.
• Es ist breiter gefasst als Cloud Managed Services, weil es auch On-Premises-, Colocation- und Hybridlandschaften abdeckt.
• IaaS sind die Ressourcen; IMS ist der Betrieb dieser Ressourcen; ein MSP ist das Unternehmen, das ihn vertraglich liefert.
• Die Preise sind meist eine feste Pauschale, eine an die Größe der Landschaft gekoppelte Gebühr oder eine Grundgebühr plus Beteiligung an dokumentierten Einsparungen. Kalkulieren Sie den Ausstieg mit, nicht nur den Betrieb.
• Prüfen Sie vor der Unterschrift ISO/IEC 27001 und 27017, gegebenenfalls einen SOC-2-Type-2-Bericht und einen DSGVO-Auftragsverarbeitungsvertrag.

Was ist in Infrastructure Managed Services enthalten?

Ein Vollumfang-Vertrag betreibt alle sechs unten genannten Schichten. Engere Verträge decken eine Teilmenge ab, zum Beispiel nur Netzwerk und Sicherheit oder nur Kubernetes-Plattformen.

Die meisten Verträge ergänzen Kapazitätsplanung, Kostenreviews, Incident- und Problem-Management, vierteljährliche Architektur-Reviews und einen namentlich benannten Service Manager. Lassen Sie sich die tatsächlichen Zielwerte je Schicht schriftlich geben; pauschale „99,9 %“-Aussagen beschreiben selten, wofür der Provider haftet.

Wie unterscheiden sich IMS und Cloud Managed Services?

Cloud Managed Services betreiben, was Sie auf AWS, Azure oder Google Cloud laufen lassen. IMS deckt jede Infrastrukturschicht ab, egal wo sie läuft, einschließlich On-Premises-Servern, Colocation-Racks und der physischen sowie der Virtualisierungsschicht, die reine Cloud-Dienste auslassen.

In der Praxis sind die meisten Projekte hybrid. Ein Provider betreibt die Cloud-Workloads und den verbleibenden On-Premises-Bestand über einen Service Desk und ein gemeinsames Set an Service Levels. Das Etikett im Vertrag richtet sich meist danach, welcher Teil überwiegt. Die Cloud-Seite im Detail beleuchtet unser Leitfaden zu Managed Cloud Services.

Wie verhält sich IMS zu IaaS und MSPs?

Ein einfaches Modell: IaaS ist das Was, IMS ist das Wer und Wie, und der MSP ist das Unternehmen, das den Vertrag hält. Ein typischer Kunde mietet IaaS bei einem Hyperscaler und beauftragt einen MSP mit dem Betrieb. Mehr dazu unter Was ist ein Managed Service Provider?

Wer ist in einem IMS-Vertrag für die Sicherheit verantwortlich?

Die Verantwortung ist geteilt, und der Vertrag sollte genau festlegen, wie. In der Cloud sichert der Plattformanbieter die zugrunde liegenden Anlagen und die Hardware, und alles, was Sie darauf konfigurieren, liegt auf Kundenseite. Ein IMS-Provider übernimmt als Auftragnehmer einen Großteil dieser Arbeit auf Kundenseite.

Die Rechenschaftspflicht gegenüber Aufsichtsbehörden bleibt bei Ihnen. Bei personenbezogenen Daten handelt der Provider in der Regel als Auftragsverarbeiter, daher verlangt die DSGVO einen schriftlichen Auftragsverarbeitungsvertrag; die EDPB-Leitlinien zu Verantwortlichen und Auftragsverarbeitern legen fest, was er enthalten muss. EU-Organisationen im Anwendungsbereich von NIS2 müssen zudem die Sicherheit der Lieferkette steuern, wozu auch ihr Infrastruktur-Provider gehört.

Wie wird IMS bepreist?

Drei Modelle überwiegen. Viele Verträge kombinieren sie.

• Feste Pauschale: eine feste Monatsgebühr für einen vereinbarten Umfang und ein vereinbartes Service Level. Üblich für stabile Umgebungen und mittelgroße Unternehmen, die ein planbares Budget wollen.
• Verbrauchsabhängig: Die Gebühr skaliert mit der Landschaft, zum Beispiel pro Server, pro Cluster-Node oder als Anteil an der Cloud-Rechnung. Üblich, wenn sich der Bestand von Monat zu Monat ändert.
• Ergebnisbasiert: eine Grundpauschale plus Beteiligung an dokumentierten Ergebnissen, etwa Kosteneinsparungen. Am häufigsten in FinOps-getriebenen Projekten.

Die Gesamtkosten (TCO) sollten die Verwaltungsgebühr, die zugrunde liegende Infrastruktur (Cloud-Rechnung, Rechenzentrum, Lizenzen), einmalige Onboarding- und Migrationsgebühren sowie die Ausstiegskosten umfassen: Wissenstransfer, Übergabe der Runbooks und etwaigen Parallelbetrieb. Die Ausstiegskosten vergessen Käufer am häufigsten. Typische Gebührenhöhen finden Sie unter Was kostet ein MSP üblicherweise?

Welche Zertifizierungen und Rahmenwerke sollte ein Provider vorweisen?

Weil der Provider Ihre Infrastruktur betreibt, wird sein Sicherheitsniveau zu einem Teil Ihres eigenen. Fragen Sie nach den folgenden Nachweisen und prüfen Sie den Geltungsbereich jedes Zertifikats.

• ISO/IEC 27001 und 27017: 27001 deckt das Informationssicherheits-Managementsystem des Providers ab. Wie AWS zusammenfasst, ergänzt ISO/IEC 27017 cloudspezifische Kontrollen zu ISO/IEC 27001 und 27002.
• SOC 2 Type 2: der Bericht eines unabhängigen Prüfers über Kontrollen, die über einen Zeitraum wirksam sind, definiert vom AICPA. Bevorzugen Sie ihn gegenüber einem Type-1-Bericht, der nur einen Stichtag abbildet, und lesen Sie die Ausnahmen.
• Branchenanforderungen: ein HIPAA Business Associate Agreement für US-Gesundheitsdaten, PCI DSS für Kartendaten, FedRAMP für Aufträge des US-Bundes, C5 für den deutschen öffentlichen Sektor. Gleichen Sie diese mit Ihren eigenen Pflichten ab.
• Datenschutz: ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in der EU; für indische Organisationen Bedingungen, die den Digital Personal Data Protection Act, 2023 unterstützen.

Wie wählen Sie einen IMS-Provider aus?

IMS-Verträge laufen oft mehrere Jahre. Testen Sie daher die folgenden sechs Punkte, bevor Sie unterschreiben.

1. Tiefe in Ihrem Stack. Viel AWS-Erfahrung macht einen Provider noch nicht zu einem starken VMware- oder Azure-Betreiber. Fragen Sie nach Zertifizierungen und Lebensläufen der Ingenieure, die die Arbeit tatsächlich ausführen.
2. Ein SLA, das Wesentliches misst. Prüfen Sie, was die Reaktionsuhr misst (24/7 oder Geschäftszeiten), die Obergrenze für Service Credits und die Ausschlüsse. Wartungsfenster, die das SLA aufheben, sind eine häufige Falle.
3. Vergleichbare Referenzen. Sprechen Sie mit Kunden aus Ihrer Branche und Größenklasse. Fragen Sie nach dem schlimmsten Incident und wie der Provider ihn bewältigt hat.
4. Finanzielle und operative Stabilität. Betrachten Sie Profitabilität oder Finanzierung, Mitarbeiterbindung und die Abhängigkeit des Providers von wenigen Großkunden.
5. Sicherheitsreife. Prüfen Sie aktuelle Zertifikate und fragen Sie, wie der Provider seine eigenen internen Systeme und Admin-Zugänge härtet. Seine Werkzeuge haben privilegierten Zugriff auf Ihre Landschaft.
6. Ausstiegsbedingungen schriftlich. Eigentum an den Runbooks, Übergabe des Infrastructure-as-Code-Repositorys, Export der Monitoring-Konfiguration, Format des Datenexports, Übergangssätze und Kündigungsfristen. Ein Provider, der dieses Gespräch meidet, signalisiert Lock-in.

Unser Auswahlrahmen für Service Provider macht aus diesen Punkten eine Bewertungsvorlage.

Wie Opsio unterstützt

Opsio liefert IT-Infrastrukturservices für AWS, Azure, Google Cloud und Hybridlandschaften aus Karlstad (Schweden) und Bangalore (Indien).

Bei Opus Bilprovning, das knapp 100 Prüfstationen betreibt und rund zwei Millionen Fahrzeuge pro Jahr prüft, hat Opsio die AWS-Landschaft unter einem verantwortlichen Team gebündelt, das 24/7 CloudOps, DevOps und SecOps leistet, mit proaktivem Monitoring, Change-Management und kontinuierlicher Sicherheitshärtung.

Häufig gestellte Fragen

Was sind Infrastructure Managed Services?

Das ist der ausgelagerte Betrieb der IT- und Cloud-Infrastruktur einer Organisation durch einen Provider auf Basis eines Vertrags mit Service Levels. Der Provider kümmert sich um Verfügbarkeit, Patching, Sicherheit, Backup und Kostenkontrolle über Compute-, Storage-, Netzwerk-, Virtualisierungs- und Plattformschichten hinweg. Die Verantwortung für IT-Strategie und Daten bleibt beim Kunden.

Was bedeutet „Infra Managed Services“?

Das ist eine Kurzform für dasselbe: der verwaltete Betrieb der Infrastrukturschicht unter einem SLA. Einkaufsabteilungen und Analysten verwenden beide Begriffe.

Was ist der Unterschied zwischen IaaS und Managed Infrastructure?

IaaS sind die reinen Compute-, Storage- und Netzwerkressourcen, die Sie bei einem Cloud-Anbieter mieten. Managed Infrastructure ist der laufende Betrieb dieser Ressourcen durch einen Dritten. Die meisten Kunden nutzen beides.

Was umfassen Managed Services für Anwendungen und IT-Infrastruktur?

Kombinierte Verträge ergänzen den Infrastrukturumfang um Anwendungssupport: Release-Unterstützung, Anwendungsmonitoring, Datenbankadministration und Incident-Bearbeitung für Geschäftsanwendungen, zusätzlich zu den sechs Infrastrukturschichten.

Was kosten Managed-Infrastructure-Services?

Das hängt von der Größe der Landschaft, den Servicezeiten, den Reaktionszielen und dem Preismodell ab. Vergleichen Sie Angebote auf Basis desselben Inventars und derselben Service Levels und rechnen Sie Onboarding-, Migrations- und Ausstiegskosten in die Gesamtkosten ein.

Weiterführende Artikel

• Was ist ein Application Service Provider? Definition, Beispiele und ASP vs. SaaS
• Was ist ein Service Provider? Definition, Arten und Auswahl
• Was ist ein Managed Service Provider (MSP)? Definition und Leitfaden