Schnittstellen inventarisieren: die Liste, die vor jeder Umstellung fehlt
Vor jeder Umstellung kommt die Frage: Was hängt eigentlich an diesem System? Die Antwort aus dem Raum ist immer unvollständig, und zwar systematisch. Genannt werden die Verbindungen, mit denen jemand kürzlich zu tun hatte. Die stillen, die seit Jahren funktionieren, nennt niemand.
Ein vollständiges Schnittstelleninventar entsteht nicht durch Fragen, sondern aus fünf Quellen: Quellcode, Datenbankzugriffe und -konten, Netzwerkprotokolle über einen vollen Monatszyklus, Job-Steuerung und Firewall-Regeln. Regelmäßig übersehen werden Excel-Exporte von Fachabteilungen, direkte Berichtszugriffe auf die Produktivdatenbank und Dateiaustausch über gemeinsame Verzeichnisse. Je Verbindung gehören Richtung, Format, Frequenz, fachlicher Bedarf, Ausfallwirkung und die Sicherheit der Angabe ins Inventar.
Warum Fragen nicht reicht
Eine Schnittstelle, die täglich läuft und nie Ärger macht, existiert im Bewusstsein der Organisation nicht mehr. Sie taucht in keinem Interview auf, in keiner Übersicht und in keinem Betriebshandbuch. Sie taucht auf, wenn sie ausfällt — meistens an einem Monatsersten, meistens bei einem Partner, der sich telefonisch meldet.
Fünf Quellen für ein vollständiges Inventar
Erstens der Code: ausgehende Aufrufe, Datenbankverbindungen, Konfigurationen mit Adressen und Zugangsdaten. Zweitens die Datenbank: welche Konten greifen zu, welche Sichten und Prozeduren existieren, welche Fremdsysteme haben eigene Anmeldungen. Drittens das Netz: Verbindungsprotokolle über einen vollen Monatszyklus. Viertens die Job-Steuerung: geplante Aufträge, Dateiübertragungen, Exportläufe. Fünftens die Firewall-Regeln — die vergisst fast jeder, und sie sind die ehrlichste Quelle, weil dort jede Verbindung beantragt werden musste.
Die drei Fundstellen, die alle vergessen
Der Excel-Export, den eine Fachabteilung wöchentlich zieht und in ein anderes System einliest. Der Berichtsserver, der direkt auf die Produktivdatenbank geht statt über eine Schnittstelle. Und der Datenaustausch mit einem Partner über ein Verzeichnis, in das beide Seiten Dateien legen — kein Protokoll, keine Überwachung, seit elf Jahren zuverlässig.
Was im Inventar stehen muss
Je Verbindung: Richtung, Format, Frequenz, wer sie fachlich braucht, was passiert, wenn sie ausfällt, und wie sicher die Angabe ist. Der letzte Punkt entscheidet über den Wert des Inventars. Eine Liste, die belegte und vermutete Verbindungen gleich darstellt, verleitet dazu, sich auf sie zu verlassen.
Der Aufwand
Für ein abgegrenztes System sind das wenige Tage, wenn die Quellen zugänglich sind. Der lange Teil ist nicht das Finden, sondern die Zuordnung: Zu jeder gefundenen Verbindung gehört ein Mensch, der bestätigt, wofür sie da ist. Diese Zuordnung ist gleichzeitig das nützlichste Nebenprodukt, weil dabei regelmäßig Verbindungen auffallen, die abgeschaltet werden können.
Häufige Fragen
Warum ein voller Monatszyklus an Protokolldaten?
Weil Monats-, Quartals- und Jahresläufe Verbindungen aufbauen, die im Tagesgeschäft nie auftreten. Genau diese fallen nach einer Umstellung als Erstes aus, und niemand hat sie auf dem Schirm, weil sie nur wenige Male im Jahr laufen.
Reicht ein Netzwerk-Scan?
Er findet aktive Verbindungen im Beobachtungszeitraum, aber keine ruhenden und keine, die über Dateiablagen laufen. Deshalb ist die Kombination aus Code, Datenbank, Netz, Job-Steuerung und Firewall-Regeln nötig — jede einzelne Quelle hat eine systematische Lücke.
Wie geht man mit Verbindungen um, für die sich niemand zuständig fühlt?
Nicht abschalten, sondern beobachten und dokumentieren. Eine Verbindung ohne Besitzer wird als solche markiert und bekommt eine Frist. Wenn sich bis dahin niemand meldet, wird sie kontrolliert abgeschaltet — mit Rückweg und außerhalb der Abschlusszeiträume.
Wie hält man das Inventar aktuell?
Indem es aus denselben Quellen erzeugt wird, aus denen es entstanden ist, statt als Dokument gepflegt zu werden. Was sich automatisch ableiten lässt, sollte automatisch abgeleitet werden; von Hand gepflegt werden nur die fachlichen Zuordnungen und die offenen Punkte.
Bringen Sie das System mit, das Ihnen Sorgen macht.
30 Minuten, kein Vertrieb. Wir sagen Ihnen, ob eine Discovery bei diesem System etwas bringt.
Legacy Discovery ansehen →
