Der Router vom Anbieter, ein paar Kabel, ein WLAN für alle: So beginnt die IT in vielen kleinen Büros. Das funktioniert, bis Drucker aussetzen, Besucher im selben Netz wie die Buchhaltung hängen oder niemand mehr das Passwort kennt. Dieser Ratgeber zeigt, wie Sie Netzwerk und Datenablage in einem kleinen Büro sauber aufbauen, und was Sie dafür wirklich brauchen.
Erst planen: Was muss das Netz leisten?
Bevor Sie Geräte kaufen, klären Sie vier Fragen:
- Wie viele Arbeitsplätze, Drucker, Telefone und sonstigen Geräte hängen am Netz, auch in zwei bis drei Jahren?
- Wo im Büro wird gearbeitet, und wo sollen Netzwerkdosen und WLAN-Zugangspunkte hin?
- Welche Daten liegen wo: in Microsoft 365 oder einer anderen Cloud, auf einem Gerät im Büro oder verteilt auf einzelnen PCs?
- Was passiert, wenn der Internetzugang oder ein Gerät ausfällt?
Die Bausteine eines kleinen Büronetzes
Router und Firewall
Der Router verbindet das Büro mit dem Internet. Das BSI rät unter anderem, das voreingestellte Passwort der Router-Oberfläche sofort zu ändern, Firmware-Updates regelmäßig einzuspielen oder automatisch installieren zu lassen und den Fernzugriff abzuschalten, wenn er nicht gebraucht wird.
Switch und Kabel
Feste Arbeitsplätze, Drucker und Server sind per Kabel in der Regel stabiler angebunden als per WLAN. Ein Switch verbindet die kabelgebundenen Geräte im lokalen Netz. Planen Sie etwas Reserve bei den Anschlüssen ein und beschriften Sie Kabel und Dosen.
WLAN
Das BSI empfiehlt die Verschlüsselung WPA3 oder, wenn sie noch nicht unterstützt wird, bis auf Weiteres WPA2. Ob ein oder mehrere Zugangspunkte nötig sind, hängt von Grundriss, Baumaterial und Nutzung ab; per Kabel angebundene Zugangspunkte sorgen meist für gleichmäßigeren Empfang. Bei Störungen hilft der Ratgeber WLAN-Probleme im Unternehmen vermeiden.
Getrennte Netze
Besucher und private Geräte gehören nicht ins Firmennetz. Das BSI empfiehlt für Gäste ein eigenes Gast-WLAN. Auch Geräte wie Kameras oder smarte Technik sollten möglichst in einem eigenen Netzbereich (VLAN) liegen, getrennt von Arbeits-PCs und Daten. Ein Gast-WLAN allein ersetzt diese Trennung nicht.
Fernzugriff
Wer von außen auf das Büronetz zugreift, sollte das über einen abgesicherten Zugang wie ein VPN tun, nicht über offen erreichbare Fernwartungs-Anschlüsse. Was nicht gebraucht wird, bleibt abgeschaltet.
Braucht ein kleines Büro einen eigenen Server?
Nicht zwangsläufig. Drei Wege sind üblich:
- Cloud-Dienste wie Microsoft 365: Passend, wenn vor allem mit E-Mail und Dokumenten gearbeitet wird und auch von unterwegs zugegriffen werden soll. Kein eigenes Gerät im Büro, aber abhängig von der Internetverbindung.
- Netzwerkspeicher (NAS): Stellt gemeinsame Dateien im Büro bereit und kann als Ziel für Sicherungen dienen. Sinnvoll etwa bei großen Dateien, die häufig bearbeitet werden. Liegen dort die einzigen Daten, braucht es zusätzlich eine getrennte Sicherung.
- Eigener Server: Oft nur nötig, wenn eine Fachanwendung ihn voraussetzt, etwa eine Praxis- oder Branchensoftware. Klären Sie das zuerst mit dem Hersteller.
Mehr zur Abwägung lesen Sie im Ratgeber Cloud-Lösungen für Unternehmen.
Datensicherung von Anfang an mitdenken
Egal für welchen Weg Sie sich entscheiden: Daten brauchen eine getrennte Sicherung, auch in der Cloud. Das BSI nennt die 3-2-1-Regel als empfehlenswerte Strategie und rät dazu, zumindest eine Kopie offline zu halten und die Wiederherstellung regelmäßig zu überprüfen. Ein ständig erreichbares NAS allein reicht dafür nicht, denn bei einem Angriff kann es mitbetroffen sein. Wie das bei E-Mail und Cloud-Dateien aussieht, erklärt der Ratgeber Datensicherung bei Microsoft 365.
Checkliste für den Start
- Standardpasswörter von Router, WLAN und allen Geräten geändert
- Updates eingerichtet oder fest eingeplant, Installation kontrolliert
- Gast-WLAN vom Firmennetz getrennt
- Feste Arbeitsplätze und Drucker per Kabel angebunden
- Persönliche Zugänge statt eines gemeinsamen Kontos, Administratorrechte nur für die Verwaltung
- Datensicherung eingerichtet, Kopie getrennt aufbewahrt, Wiederherstellung getestet
- Geräte, Zugänge und Zuständigkeiten kurz dokumentiert
- Geklärt, wer bei einer Störung angerufen wird
Häufige Fragen
Reicht der Router des Internetanbieters?
Für sehr kleine Büros kann er genügen, wenn er aktuelle Updates erhält und ein Gastnetz bietet. Stößt er bei Reichweite, getrennten Netzen oder der Zahl der Geräte an Grenzen, lohnt sich eine eigene Lösung.
Kabel oder WLAN?
Beides. Feste Arbeitsplätze und Drucker möglichst per Kabel, Notebooks und Besprechungsräume per WLAN. Bei Bau oder Umzug lohnen sich zusätzliche Netzwerkdosen.
Müssen Mitarbeitende eigene Zugänge haben?
Das ist empfehlenswert. Nur so lassen sich Rechte sauber vergeben und Zugänge beim Austritt gezielt entziehen. Mehr dazu im Ratgeber Wie Unternehmen ihre IT strukturieren sollten.
Fazit
Ein gutes Büronetz muss nicht groß sein. Wichtig sind eine kurze Planung, getrennte Netze für Gäste und Arbeit, aktuelle Geräte, eine getestete Sicherung und eine einfache Dokumentation. Wenn Sie ein Büro neu einrichten oder umziehen, unterstützt Sie unser IT-Service bei Netzwerk, Server, Cloud und Backup. Schreiben Sie uns kurz, wie Ihr Büro aussieht.
Quellen: BSI: Router, WLAN und VPN sicher einrichten (öffnet neues Fenster), BSI: Schritt für Schritt zum Gäste-WLAN (öffnet neues Fenster), BSI: Vorschläge zu BC-Strategien (öffnet neues Fenster), BSI: Maßnahmenkatalog Ransomware (öffnet neues Fenster) (abgerufen am 09.11.2026).
