Blog
Praxisnahe Beiträge zu IT, Softwareentwicklung, .NET, Microsoft und Digitalisierung für kleine und mittlere Unternehmen.
Restic: verschlüsselte Backups nach S3 und Backblaze B2 – einrichten, automatisieren, testen
Restic 0.19.1 in der Praxis: Repository anlegen, Docker-Volume nach Hetzner S3 sichern, systemd Timer, forget vs. prune erklärt, zwei Fehlermeldungen mit Ursache.
Excel ablösen: Wann eine kleine Business-App mehr leistet als jede Tabelle
Ab wann Excel betriebliche Risiken schafft — GoBD-Anforderungen, Mehrbenutzer-Grenzen und was eine schlanke .NET-App konkret leistet und kostet.
Paperless-ngx 3.0 upgraden: Migration ohne Datenverlust
Von 2.x auf 3.1.2 ohne Datenverlust: Breaking Changes, decrypt_documents, PAPERLESS_DBENGINE und Tantivy-Suche — Schritt für Schritt erklärt.
Individualsoftware entwickeln lassen: Was kostet ein Softwareprojekt für KMU?
Marktübliche Kostenrahmen, typische Projektphasen und die wichtigsten Kostentreiber – eine nüchterne Entscheidungshilfe für Unternehmer.
KI-Coding-Agents in Docker-Sandboxes isolieren: sicher und reproduzierbar
Wie Sie Claude Code, Codex & Co. in wegwerfbaren Containern oder microVMs absichern – von Docker-Flags über gVisor bis zu Docker Sandboxes (sbx).
Passkeys statt SMS: Entra-ID-Umstellung zum 1. September 2026 – der 5-Schritte-Plan
Ab 01.09.2026 startet Microsoft die Passkey-Pflicht für SMS-MFA-Nutzer, ab 01.02.2027 wird SMS abgeschaltet. Der 5-Schritte-Plan für Ihren Entra-Tenant.
MCP-Server auf Spec 2026-07-28 migrieren: initialize weg, server/discover Pflicht
MCP 2026-07-28 bricht die Abwärtskompatibilität: initialize-Handshake entfällt, server/discover wird verpflichtend, subscriptions/listen löst resources/subscribe ab. Migrationsanleitung mit Python-SDK.
Ransomware-Welle 2026: Qilin greift Fertigung und Bau im Mittelstand an
176 deutsche Opfer in H1 2026, Rang 4 weltweit — Qilin zielt auf Fertigungs- und Baubetriebe. Lagebild und 7 Sofortmaßnahmen für den Mittelstand.
Muse Glimmer lokal mit Ollama: Metas 30B-Modell auf Consumer-Hardware
Muse Glimmer 30B von Meta lokal per Ollama ≥ 0.32.8 betreiben: Modell ziehen, REST-API aufrufen, Bilder senden – in 15 Minuten.
Was ist RAG? Firmenwissen per KI durchsuchbar machen
RAG lässt KI-Assistenten auf Ihren eigenen Dokumenten antworten – mit Quellenangabe. Was dahintersteckt, welche Daten taugen und wie ein Pilot abläuft.
Authelia oder Authentik: SSO per Forward-Auth vor selbstgehostete Dienste stellen
Was Forward-Auth ist, wann Authelia und wann authentik das richtige Werkzeug ist – plus ein vollständiges Minimalbeispiel mit Authelia 4.39.20 hinter Traefik v3.7, inklusive Cookie-Domain-, Middleware- und Session-Stolperfallen.
DSGVO-konforme ChatGPT-Alternativen für KMU: Azure OpenAI, Mistral, EU-Hosting und On-Premise im Vergleich
Vergleichstabelle zu Datenresidenz, AVV und Trainingsnutzung – Azure OpenAI, Mistral Vibe, IONOS AI Model Hub, PhariaAI und selbst gehostete Modelle.
WireGuard: minimaler VPN-Tunnel zwischen zwei Hosts
Ein lauffähiges Minimalbeispiel – Schlüsselpaare erzeugen, wg0.conf für beide Seiten, wg-quick up, Verbindung prüfen – plus die drei Klassiker AllowedIPs, UDP-Port und PersistentKeepalive.
KI im Handwerk: 5 realistische Anwendungsfälle für Betriebe im Ruhrgebiet
Erst vier Prozent der Handwerksbetriebe nutzen KI. Fünf Anwendungsfälle, die im Betriebsalltag wirklich Zeit sparen – nüchtern eingeordnet, ohne Hype.
nginx als Reverse Proxy im Container: mehrere Upstreams sauber verdrahten
Ein lauffähiges Minimalbeispiel – nginx per Docker Compose vor drei Backend-Containern, mit upstream-Blöcken, Pfad-Routing und korrekter Header-Weitergabe – plus die drei Fallen mit DNS, Headern und WebSockets.
Microsoft 365 Copilot im KMU einführen: Voraussetzungen, Kosten, Datenschutz, Pilotphase
Fahrplan für die Copilot-Einführung im KMU: Lizenzen, technische Voraussetzungen, Berechtigungen aufräumen, Datenschutz und eine messbare Pilotphase.
Ollama: ein LLM lokal self-hosten – Quickstart per Docker und REST-API
In 15 Minuten von der leeren Maschine zur eigenen LLM-API – Ollama per Docker Compose starten, ein Modell ziehen, /api/generate und /api/chat per curl aufrufen, plus drei Stolperfallen (offene API, Streaming-Default, 4096-Token-Kontext).
ChatGPT DSGVO-konform im Unternehmen nutzen: AVV, Business vs. Free, EU-Datenresidenz
Wann Sie für ChatGPT einen AVV brauchen, welcher Plan ihn bietet, was mit Ihren Daten passiert – und wann EU-Datenresidenz nötig ist.
GitHub Actions CI-Boilerplate: .NET-App bauen, testen und als Docker-Image nach GHCR pushen
Ein vollständiger GitHub-Actions-Workflow für .NET-Projekte: Build, Test und Docker-Image-Push nach GHCR – in unter 50 Zeilen YAML, ohne externe Dienste.
Was kostet KI-Beratung für kleine Unternehmen? Ein ehrlicher Marktüberblick
Tagessätze, Projektphasen, Fördermöglichkeiten – was KMU für eine professionelle KI-Beratung einplanen und wann sich der Aufwand rechnet.
Multi-Stage-Dockerfile: minimales, sicheres Image für Node und .NET
Build-Werkzeuge gehören nicht ins Produktions-Image. Multi-Stage-Builds trennen Compiler von Laufzeit und schrumpfen Images von über einem Gigabyte auf einen Bruchteil.
Qdrant self-hosten: Vektordatenbank für RAG per Docker in 15 Minuten
Ein lauffähiges Minimalbeispiel – Qdrant per Docker mit API-Key und persistentem Volume starten, Collection anlegen, Vektoren upserten, Similarity-Query per curl – plus Gridstore-Upgrade-Falle.
Podman 6.0: einen rootless Container als systemd-Service mit Quadlet betreiben
Wie Sie mit Podman 6.0 und Quadlet einen rootless Container als sauberen, autostart-fähigen systemd-Service betreiben – mit lauffähigem Caddy-Beispiel und den typischen Stolperfallen.
Node.js-Sicherheitsupdates vom Juni 2026: Container patchen und mit dem Permission Model härten
Node.js hat am 18. Juni 2026 zwölf CVEs gepatcht. So aktualisieren Sie Ihren Container auf 22.23.0/24.17.0/26.3.1 und härten die App minimal ab.
NIS2-Registrierung: Frist am 31. Juli 2026 abgelaufen – warum Betriebe die BSI-Anmeldung jetzt unverzüglich nachholen sollten
Die BSI-Nachfrist endete am 31. Juli 2026 – die Registrierungspflicht besteht trotzdem fort. Was jetzt gilt und warum unverzügliches Nachregistrieren der einzig sinnvolle Schritt ist.
Kritische nginx-Lücke CVE-2026-42945: Version prüfen, patchen und absichern
Heap-Buffer-Overflow im Rewrite-Modul (CVSS 9.2). So prüfen Sie Ihre nginx-Version, gleichen sie gegen die betroffenen Releases ab, patchen und verifizieren.
Watchtower ist tot: Container-Updates 2026 richtig machen mit Diun (Notify statt blindem Auto-Pull)
Watchtower ist archiviert. Diun als wartbarer Nachfolger – ein Compose-Minimalbeispiel am Docker-Socket, das alle Container überwacht und per Telegram oder E-Mail benachrichtigt.
Cyberversicherung 2026: Diese IT-Maßnahmen verlangen Versicherer von KMU
Ohne MFA, geprüfte Backups und Patch-Routine gibt es kaum noch eine Police. Welche Anforderungen Versicherer abfragen – und wie Sie die Hürden meistern.
Cloudflare Tunnel: Services veröffentlichen ohne offene Ports
Mit cloudflared einen Dienst sicher ins Netz bringen, ohne einen einzigen Port nach außen zu öffnen – Schritt für Schritt per CLI und als Docker-Container.
E-Rechnung wird Pflicht: Ausstellungspflicht ab 2027 – so stellen KMU jetzt um
Empfangen müssen B2B-Betriebe schon. Ab 2027 kommt die Pflicht zum Ausstellen. Fristen, XRechnung vs. ZUGFeRD und die Schritte zur sauberen Umstellung.
Caddy vs. Traefik: Welcher Reverse Proxy passt zu Ihrem Setup?
Caddy und Traefik im direkten Vergleich: Konfiguration, Docker-Integration, Zertifikate, Middlewares und Kubernetes – mit klarem Fazit, wann sich welches Tool lohnt.
Caddy: automatisches HTTPS als schlanke Reverse-Proxy-Alternative
Minimaler Caddy-Stack mit Docker Compose: zwei Services hinter einer Domain, TLS vollautomatisch – inklusive lokalem Testen und typischer Stolperfallen.
Windows 10 ist ohne Support – so steigen KMU jetzt sicher auf Windows 11 um
Windows 10 bekommt keine Sicherheitsupdates mehr. Was die ESU-Brücke kostet, welche PCs Windows 11 schaffen und wie der Umstieg ohne Datenverlust gelingt.
.NET-Altanwendung modernisieren – wann sich der Aufwand wirklich lohnt
Migrieren, neu bauen oder weiterbetreiben? Ein Entscheidungsleitfaden für KMU mit in die Jahre gekommener .NET-Software.
Traefik als Reverse Proxy: vier Services hinter einer Domain mit automatischem HTTPS
Minimaler Traefik-v3-Stack mit Docker Compose: vier Services hinter einer Domain, TLS automatisch via Let's Encrypt, inkl. typischer Stolperfallen.
Docker Compose von Grund auf: Multi-Service-Stack mit Healthchecks und eigenem Netzwerk
Ein lauffähiges Compose-Minimalbeispiel mit Postgres und Adminer – inklusive Healthcheck, depends_on auf service_healthy, eigenem Netzwerk und Stolperfallen.
SQL Server 2025 gegenüber SQL Server 2022 – die wichtigsten Unterschiede
Was SQL Server 2025 (17.x) gegenüber dem Vorgänger 2022 (16.x) bringt: nativer Vektortyp und KI in T-SQL, nativer JSON-Typ, RegEx, Optimized Locking sowie Änderungen bei Editionen, Lizenzierung und eingestellten Komponenten.
Workflow-Automatisierung mit n8n: Self-Hosting, Architektur und erste Workflows
n8n als selbst gehostete Workflow-Engine: Einordnung gegenüber Make, Zapier, Temporal und Airflow, Docker-Setup und ein praxisnaher Beispiel-Workflow.
Eingehende Webhooks in Microsoft Teams werden eingestellt: So posten Sie heute mit Workflows (Power Automate) in einen Kanal
Die Office-365-Connectors inklusive der klassischen Incoming Webhooks in Teams werden eingestellt. Mit verifizierter Timeline, dem Ersatz über die Workflows-App, dem Adaptive-Card-Format und Code für curl, PowerShell und C#.
Mails programmatisch versenden mit der Microsoft Graph API
Warum Sie SMTP zugunsten der Microsoft Graph API aufgeben sollten: App-Registrierung, OAuth2 Client-Credentials-Flow und C#-Implementierung mit dem Graph SDK.
Hermes von Nous Research selbst hosten: vLLM, Tool-Calling und Self-Hosting in der Praxis
Praxisleitfaden zum Self-Hosting der Open-Weight-Modelle Hermes 3 von Nous Research: vLLM mit OpenAI-kompatibler API, Function-Calling, Ollama und VRAM-Planung.
Microsoft 365 Copilot für KMU: Lohnt sich der Einstieg vor dem Rabattende?
Der Aktionspreis für Microsoft 365 Copilot Business gilt noch bis zum 31. Dezember 2026. Wann sich der Kauf rechnet – und wann Sie ihn besser lassen.
Exchange Server 2016 und 2019 sind abgekündigt – jetzt sicher migrieren
Seit Oktober 2025 ohne Sicherheitsupdates. Was Betriebe mit eigenem Exchange-Server jetzt tun – die Wege zu Exchange Online und Exchange Server SE.
EU AI Act seit August 2026 – was KMU bei ChatGPT, Copilot & Co. jetzt tun müssen
Seit dem 2. August 2026 gelten neue Pflichten aus dem EU AI Act. Was kleine Unternehmen wirklich beachten müssen – und was reine Panikmache ist.
.NET 8 und .NET 9 laufen im November 2026 aus – jetzt auf .NET 10 LTS planen
Am 10. November 2026 endet der Support für .NET 8 und .NET 9 gleichzeitig. Was das für Ihre Software bedeutet und wie Sie rechtzeitig auf .NET 10 LTS umstellen.
Website DSGVO-konform machen – die wichtigsten Schritte für KMU
Cookie-Banner, Datenschutzerklärung, Fonts, Formulare: Eine praxisnahe Checkliste, um Ihre Website rechtssicher aufzustellen.
Microsoft 365 oder Google Workspace – was passt für kleine Unternehmen?
Ein ehrlicher Vergleich für KMU: Kosten, Datenschutz, Integration und Migrationsaufwand – ohne Marketing-Geschwätz.
NIS2 für den Mittelstand – was kleine Unternehmen jetzt tun sollten
Das NIS2-Umsetzungsgesetz ist in Kraft. Wer betroffen ist, warum auch kleine Zulieferer es spüren – und die ersten konkreten Schritte.
Ransomware-Schutz für kleine Unternehmen – die wichtigsten Hebel
Warum gerade KMU getroffen werden und mit welchen wenigen, wirksamen Maßnahmen Sie das Risiko drastisch senken.
IT-Strategie für den Mittelstand – in 5 Schritten von Bauchgefühl zu Plan
Nur rund 12 % der KMU haben eine ausgereifte IT-Strategie. So kommen Sie pragmatisch zu einer – ohne Beratersprech.
Warum .NET und Microsoft 365 für kleine Unternehmen oft die beste Wahl sind
.NET und Microsoft 365 sind für KMU mehr als Hausmannskost – stabil, sicher, DSGVO-fähig und langfristig wartbar. Ein praxisnaher Überblick.
Microsoft 365 Preiserhöhung 2026 – was seit dem 1. Juli gilt und wann sie Ihren Vertrag trifft
Seit dem 1. Juli 2026 gelten neue Microsoft-365-Preise. Welche Pläne betroffen sind, was dafür dazukam – und warum die Erhöhung viele KMU erst 2027 erreicht.
Backup-Strategie für KMU – die 3-2-1-Regel praktisch umgesetzt
Warum die meisten Backups im Ernstfall versagen und wie Sie es mit der 3-2-1-Regel besser machen – verständlich für kleine Unternehmen.
E-Mail-Server selbst hosten oder Microsoft 365 – was lohnt sich für KMU?
Datenhoheit gegen Betriebsaufwand: ein ehrlicher Vergleich für kleine Unternehmen, die über einen eigenen Mailserver nachdenken.