Software-Updates mit weniger Ausfallrisiko: Änderungen kontrolliert einführen

1. Warum können Software-Updates Geschäftsprozesse stören?

Ein Software-Update klingt zunächst nach einer rein technischen Aufgabe. Eine neue Version wird installiert, der Server startet neu und anschließend soll alles wie gewohnt funktionieren.

In Unternehmen hängen jedoch häufig mehrere Systeme voneinander ab.

Ein Kundenportal greift beispielsweise auf eine Datenbank zu. Eine Anwendung überträgt Bestellungen an das ERP. Ein CRM erhält Informationen über Schnittstellen. Automatische Prozesse versenden Nachrichten oder erstellen Aufgaben.

Wenn eine dieser Verbindungen nach einem Update nicht mehr funktioniert, kann das direkte Auswirkungen auf die tägliche Arbeit haben.

Typische Probleme nach einer Aktualisierung

• Ein Kontaktformular lässt sich absenden, aber die Anfrage erreicht das CRM nicht.
• Bestellungen werden nicht mehr an das ERP übertragen.
• Ein Mitarbeiter kann sich nach einer Änderung nicht mehr anmelden.
• Eine ältere Schnittstelle funktioniert mit der neuen Softwareversion nicht.
• Automatische Benachrichtigungen werden nicht mehr ausgelöst.
• Eine Datenbankänderung verhindert die Verarbeitung bestehender Datensätze.

Das Problem liegt dabei nicht unbedingt in der neuen Version selbst. Häufig entstehen Fehler durch Abhängigkeiten zwischen verschiedenen Komponenten.

Deshalb sollte vor einem Update klar sein, welche geschäftlichen Abläufe von der Änderung betroffen sein können.

2. Was sollte vor einem Software-Update geprüft werden?

Bevor eine neue Version installiert wird, lohnt sich eine kurze Bestandsaufnahme.

Bei einer einfachen Anwendung kann das überschaubar sein. Bei einer individuell entwickelten Unternehmenssoftware mit mehreren Schnittstellen ist die Vorbereitung umfangreicher.

Wichtige Fragen sind:

• Welche Anwendung oder Komponente wird aktualisiert?
• Welche Funktionen ändern sich?
• Welche anderen Systeme sind damit verbunden?
• Welche Daten werden verarbeitet oder gespeichert?
• Gibt es bekannte Kompatibilitätsprobleme?
• Welche Mitarbeiter oder Kunden könnten betroffen sein?
• Wie wird die bisherige Version bei Bedarf wiederhergestellt?

Besonders wichtig sind Änderungen an Datenbanken, Schnittstellen und gemeinsam genutzten Komponenten.

Wenn beispielsweise ein ERP-System Daten in einem neuen Format erwartet, muss geprüft werden, ob die angeschlossenen Anwendungen damit umgehen können.

Das gilt auch für die Verbindung zwischen CRM und ERP. Eine technische Aktualisierung darf nicht unbemerkt verändern, welche Daten übertragen werden oder welches System dafür verantwortlich ist.

3. Warum ist eine Testumgebung wichtig?

Eine der wichtigsten Maßnahmen besteht darin, neue Softwareversionen nicht erstmals im laufenden Produktivsystem auszuprobieren.

Stattdessen können Änderungen zunächst in einer getrennten Umgebung installiert und geprüft werden.

Diese Umgebung wird häufig als Testumgebung oder Staging bezeichnet.

Was bringt eine getrennte Testumgebung?

Das Unternehmen kann feststellen, ob wichtige Funktionen weiterhin arbeiten, bevor die neue Version für alle Mitarbeiter oder Kunden verfügbar wird.

Beispielsweise lässt sich prüfen, ob:

• die Anwendung startet und erreichbar ist,
• Benutzer sich anmelden können,
• bestehende Daten korrekt angezeigt werden,
• Formulare und Geschäftsprozesse funktionieren,
• Schnittstellen die erwarteten Informationen übertragen,
• neue Funktionen wie vorgesehen arbeiten.

Eine Testumgebung sollte die relevanten technischen Eigenschaften des Produktivsystems möglichst realistisch abbilden. Andernfalls können Fehler übersehen werden, die erst im laufenden Betrieb auftreten.

Produktive Zugangsdaten und personenbezogene Echtdaten sollten dabei nicht unkontrolliert in die Testumgebung übernommen werden. Testkonten, geeignete Beispieldaten und abgesicherte Verbindungen sind häufig die bessere Grundlage.

Wichtig: Eine erfolgreiche Prüfung in der Testumgebung reduziert Risiken, garantiert aber keinen vollständig störungsfreien Produktivstart.

Auch Microsoft beschreibt in den Empfehlungen für sichere Softwarebereitstellungen Tests, schrittweise Freigaben und Wiederherstellungswege als Maßnahmen zur Risikobegrenzung. Welche davon passen, hängt von der Anwendung und ihren Abhängigkeiten ab.

4. Welche Funktionen müssen vor der Umstellung getestet werden?

Bei einem Update reicht es nicht, nur zu prüfen, ob sich die Startseite oder das Programm öffnen lässt.

Entscheidend sind die Funktionen, die Mitarbeiter und Kunden tatsächlich benötigen.

Welche Tests notwendig sind, hängt von der Anwendung ab.

Bei einem einfachen Informationsportal stehen andere Funktionen im Mittelpunkt als bei einer Software, die Bestellungen, Zahlungen oder Produktionsdaten verarbeitet.

Für wichtige Abläufe lohnt es sich, wiederverwendbare Testfälle festzulegen. Dann muss bei zukünftigen Updates nicht jedes Mal neu überlegt werden, welche Funktionen geprüft werden sollen.

5. Wie läuft eine kontrollierte Einführung ab?

Wenn die neue Version getestet wurde, folgt die eigentliche Umstellung auf das Produktivsystem.

Dieser Schritt wird in der Softwareentwicklung häufig als Deployment oder Release bezeichnet.

Eine kontrollierte Einführung kann folgendermaßen ablaufen:

1. Änderungsumfang festlegen: Es steht fest, welche Version und welche Änderungen eingeführt werden.
2. Tests abschließen: Die vereinbarten Funktionen wurden in einer geeigneten Umgebung geprüft.
3. Datensicherung vorbereiten: Notwendige Sicherungen und Wiederherstellungsverfahren stehen bereit und sind für den vorgesehenen Einsatz geprüft.
4. Zeitpunkt abstimmen: Die Umstellung wird unter Berücksichtigung wichtiger Geschäftszeiten und betroffener Nutzer geplant.
5. Neue Version bereitstellen: Die Änderung wird über den vorgesehenen technischen Prozess eingeführt.
6. Produktive Funktionen prüfen: Nach der Umstellung werden besonders wichtige Abläufe erneut getestet.
7. Ergebnis beobachten: Fehler, ungewöhnliche Systemreaktionen und betroffene Geschäftsvorgänge werden kontrolliert.

Bei bestimmten Anwendungen ist auch eine schrittweise Einführung möglich. Dabei wird eine neue Version zunächst nur für einen begrenzten Teil der Nutzer oder des Datenverkehrs freigegeben.

Ob das sinnvoll ist, hängt von der technischen Architektur und den geschäftlichen Anforderungen ab.

Eine vollständige Unterbrechungsfreiheit lässt sich nicht bei jeder Anwendung erreichen. Ein geplanter Wartungszeitraum kann deshalb die bessere Lösung sein als eine riskante Umstellung während des laufenden Betriebs.

6. Was passiert, wenn das Update fehlschlägt?

Auch sorgfältig getestete Software kann nach der Einführung unerwartete Probleme verursachen.

Deshalb sollte vor der Umstellung feststehen, wie das Unternehmen reagieren kann.

Eine Möglichkeit ist der sogenannte Rollback: die Rückkehr zu einer vorherigen funktionsfähigen Softwareversion.

Das klingt einfach, ist technisch aber nicht immer möglich.

Warum reicht es nicht, die alte Version erneut zu installieren?

Wenn ein Update auch die Datenbank verändert hat, kann die vorherige Anwendung möglicherweise nicht mehr mit den neuen Daten arbeiten.

Außerdem können während des Produktivbetriebs bereits neue Bestellungen, Kundeninformationen oder andere Geschäftsdaten entstanden sein.

Ein unvorbereiteter Rollback könnte solche Informationen verlieren oder inkonsistent machen.

Deshalb muss die Rückfallstrategie zur jeweiligen Anwendung passen.

Mögliche Maßnahmen sind:

• Die vorherige Softwareversion für eine kontrollierte Wiederherstellung bereithalten.
• Notwendige Datenbanksicherungen vor der Umstellung erstellen.
• Prüfen, ob Datenbankänderungen rückwärtskompatibel sind.
• Für kritische Änderungen eine geeignete Wiederherstellungsstrategie testen.
• Festlegen, wann ein Update abgebrochen oder zurückgenommen wird.
• Verantwortlichkeiten und Kommunikationswege für den Störungsfall klären.

Manchmal ist es sicherer, einen begrenzten Fehler in der neuen Version zu korrigieren, statt das gesamte System zurückzusetzen.

Entscheidend ist, dass diese Entscheidung vorbereitet wird und nicht erst unter Zeitdruck während einer Störung entsteht.

7. Wann helfen DevOps und automatisierte Tests?

Wenn Software regelmäßig weiterentwickelt wird, können manuelle Updates zunehmend aufwendig werden.

Bei jeder neuen Version müssen Dateien bereitgestellt, Konfigurationen geprüft, Tests durchgeführt und Ergebnisse kontrolliert werden.

Hier können strukturierte DevOps-Prozesse helfen.

Ein wichtiger Bestandteil ist die Automatisierung wiederholbarer technischer Schritte.

Was kann automatisiert werden?

• Die Erstellung einer neuen Softwareversion aus dem freigegebenen Quellcode.
• Die Ausführung geeigneter automatisierter Tests.
• Die Prüfung definierter Qualitäts- und Sicherheitsanforderungen.
• Die Bereitstellung einer Version in der Testumgebung.
• Die Vorbereitung oder Durchführung eines freigegebenen Deployments.
• Die technische Kontrolle nach der Bereitstellung.

Solche Abläufe werden häufig mit Continuous Integration und Continuous Delivery beziehungsweise Deployment beschrieben, kurz CI/CD.

Für Unternehmen bedeutet das vor allem: Wiederholbare technische Arbeit wird standardisiert, und Fehler können früher sichtbar werden.

Eine automatisierte Bereitstellung ersetzt jedoch nicht die fachliche Entscheidung, ob eine neue Funktion tatsächlich für Kunden oder Mitarbeiter freigegeben werden soll.

Gerade bei geschäftskritischen Änderungen kann eine ausdrückliche Freigabe vor dem Produktivstart sinnvoll sein.

Auch nach der Einführung sollten wichtige Abläufe kontrolliert werden. Unser Beitrag über die Überwachung automatisierter Prozesse erklärt, warum ein technisch erfolgreicher Ablauf noch kein korrektes Geschäftsergebnis garantiert.

8. Praxisbeispiel: Eine Unternehmenssoftware aktualisieren

Ein mittelständisches Unternehmen verwendet eine individuell entwickelte Anwendung zur Bearbeitung von Kundenaufträgen.

Die Software ist mit einer Datenbank und einem ERP-System verbunden.

Eine neue Version soll die Benutzeroberfläche verbessern und eine zusätzliche Funktion für die Auftragsbearbeitung bereitstellen.

Das Unternehmen möchte die Änderung einführen, ohne laufende Bestellungen zu gefährden.

Möglicher Lösungsweg

1. Abhängigkeiten erfassen: Die beteiligten Datenbanken, Schnittstellen und wichtigen Geschäftsprozesse werden identifiziert.
2. Testumgebung vorbereiten: Die neue Version wird außerhalb des Produktivsystems bereitgestellt.
3. Geschäftsfunktionen testen: Anmeldung, Auftragsbearbeitung und ERP-Übergabe werden geprüft.
4. Umstellung planen: Zeitpunkt, Datensicherung und Rückfallstrategie werden festgelegt.
5. Version einführen: Die getestete Software wird kontrolliert bereitgestellt.
6. Produktivbetrieb prüfen: Neue und bestehende Aufträge werden auf korrekte Verarbeitung kontrolliert.

Wenn die Prüfung erfolgreich ist, können Mitarbeiter mit der neuen Version weiterarbeiten.

Tritt dagegen ein Problem bei der ERP-Übertragung auf, muss nicht erst geklärt werden, welche Systeme beteiligt sind oder wer reagieren soll. Diese Informationen liegen bereits aus der Vorbereitung vor.

So wird aus einem riskanten Einzelereignis ein planbarer technischer Ablauf.

9. Wann lohnt sich externe Unterstützung bei Software-Updates?

Nicht jedes Update benötigt ein eigenes DevOps-Projekt.

Bei einer gut gepflegten Standardsoftware können vorhandene Herstellerfunktionen und ein geregelter Updateprozess ausreichen.

Komplexer wird es, wenn individuelle Anwendungen, ältere Technologien oder mehrere miteinander verbundene Systeme betroffen sind.

Externe technische Unterstützung kann insbesondere sinnvoll sein, wenn:

• eine individuell entwickelte Software aktualisiert werden muss,
• bestehende Funktionen nach Updates regelmäßig Probleme verursachen,
• Test- und Produktivumgebung bisher nicht sauber getrennt sind,
• manuelle Deployments viel Zeit und Abstimmung erfordern,
• Datenbankänderungen oder Schnittstellen besondere Vorbereitung benötigen,
• ein zuverlässiger Releaseprozess aufgebaut werden soll.

Bei Sicherheitsupdates kann die Situation besonders dringlich sein. Wie Unternehmen eine konkrete Aktualisierung von PHP-basierten Websites und Anwendungen angehen können, erläutert unser Beitrag zum Aktualisieren bestehender PHP-Websites und Software.

Bei Kubertino können technische Aufgaben wie die Modernisierung bestehender Anwendungen, die Anpassung von Schnittstellen sowie die Vorbereitung und Automatisierung von Software-Releases besprochen werden.

Welche Maßnahmen sinnvoll sind, hängt von der vorhandenen Anwendung und dem gewünschten Ergebnis ab.

10. Checkliste vor dem nächsten Software-Update

Bevor eine geschäftlich wichtige Anwendung aktualisiert wird, sollten die folgenden Fragen beantwortet sein:

1. Umfang: Welche Software und welche Komponenten werden geändert?
2. Abhängigkeiten: Welche anderen Anwendungen und Schnittstellen sind betroffen?
3. Geschäftsprozesse: Welche Funktionen müssen während und nach der Umstellung verfügbar bleiben?
4. Testumgebung: Können Änderungen vor dem Produktivstart geprüft werden?
5. Testfälle: Sind die wichtigsten Funktionen und Datenübergaben berücksichtigt?
6. Datensicherung: Gibt es geeignete Sicherungen und einen geprüften Wiederherstellungsweg?
7. Freigabe: Wer entscheidet über den Produktivstart?
8. Zeitpunkt: Wann verursacht die Umstellung die geringsten betrieblichen Auswirkungen?
9. Rollback: Welche Rückfall- oder Korrekturmöglichkeiten bestehen?
10. Kontrolle: Wie werden Fehler nach der Einführung erkannt?
11. Verantwortung: Wer reagiert, wenn wichtige Funktionen nicht wie erwartet arbeiten?

Wenn mehrere dieser Fragen offenbleiben, lohnt sich die Vorbereitung eines geregelten Updateprozesses besonders.

Software modernisieren, ohne den laufenden Betrieb unnötig zu gefährden

Software muss regelmäßig weiterentwickelt und aktualisiert werden. Neue Anforderungen, Sicherheitsupdates und technische Veränderungen lassen sich nicht dauerhaft vermeiden.

Entscheidend ist deshalb nicht, Updates möglichst lange hinauszuschieben, sondern sie kontrolliert einzuführen.

Eine passende Testumgebung, klar definierte Prüfungen und eine vorbereitete Rückfallstrategie helfen dabei, Risiken zu begrenzen.

Wenn Anwendungen regelmäßig aktualisiert werden, können automatisierte Tests und standardisierte DevOps-Prozesse zusätzliche Sicherheit und bessere Wiederholbarkeit schaffen.

Sie möchten eine bestehende Unternehmenssoftware modernisieren, Schnittstellen aktualisieren oder einen zuverlässigeren Releaseprozess aufbauen? Kubertino unterstützt bei der technischen Planung und Umsetzung passender Software- und Integrationslösungen.