IT im Handwerk: wie ein Mittelständler mit 50 Mitarbeitern Proxmox und TrueNAS produktiv einsetzt

Handwerksbetriebe sind eine der ehrlichsten Zielgruppen im Mittelstand. Es wird gearbeitet, kalkuliert, auf der Baustelle improvisiert — und am Abend wird abgerechnet. Die IT läuft entweder, oder sie steht niemandem im Weg. Was Handwerksbetriebe mit 30 bis 80 Mitarbeitern selten brauchen: ein Rechenzentrum. Was sie fast immer brauchen: eine Umgebung, in der Projekt-Zeichnungen, Angebotskalkulationen und die DATEV-Buchhaltung drei Jahre lang unauffällig laufen, auch wenn der Fliesenleger-Meister nachts um halb zehn noch mal einen Grundriss aus dem Büro holt.

Dieser Artikel ist eine anonymisierte Vertikal-Referenz: ein konkreter, aber verfremdeter Praxisfall eines Handwerksbetriebs mit rund 50 Mitarbeitern inklusive mobiler Bauleiter. Die Firma, die Branche und ein paar Details sind geändert — die Architektur und die Entscheidungen sind real. Wer unsere Best-Practice für eine 3-Personen-Anwaltskanzlei kennt, erkennt den gleichen Ansatz: offen bleiben, aber nicht naiv, und die Hardware so dimensionieren, dass die nächsten fünf Jahre nicht gleich wieder teuer werden.

Ausgangslage: ein Handwerksbetrieb vor der Modernisierung

Der Betrieb ist ein mittelgroßer Ausbau-Handwerker mit eigener Werkstatt, drei Baukolonnen, einem Planungsbüro und einer kaufmännischen Abteilung. 50 Mitarbeiter in Zahlen:

• 6 Personen Verwaltung (Buchhaltung, Lohn, Einkauf, Geschäftsführung)
• 4 Personen Planung (CAD, Aufmaß, Ausschreibungen, Kalkulation)
• 3 Bauleiter (zu 80 Prozent auf Baustellen, mit Firmen-Tablet und Smartphone)
• 2 Meister in der Werkstatt
• 35 Monteure und Helfer (die kaum einen Rechner anfassen, aber über Zeiterfassung und Fotos in der IT auftauchen)

Vor der Modernisierung lief die IT auf einem einzelnen Hyper-V-Host mit lokalen Platten, einem alten Synology-NAS als Fileserver, einer Windows-Freigabe mit Projekt-Zeichnungen und einer DATEV-Installation, die über eine instabile VPN-Lösung zum Steuerberater sprach. Backups liefen “irgendwie”. Die Angebotskalkulation hing in einer Lexware-Installation, die auf einem bestimmten PC “schon immer” lief. Als dieser PC im Januar ausfiel, standen zweieinhalb Tage keine Angebote raus.

Der Auslöser für die Umstellung war also kein strategisches Projekt, sondern ein Schmerzpunkt. Das ist bei Handwerk-IT in Mittelstand und KMU der Normalfall, und wir behandeln ihn auch so: wir bauen nicht die Idealwelt, sondern die nächste belastbare Stufe.

Zielarchitektur: warum Proxmox und TrueNAS

Die Zielarchitektur steht auf drei Säulen:

1. Rechenleistung — zwei Proxmox-Hosts im Cluster, auf denen alle Windows- und Linux-VMs laufen.
2. Speicher — ein TrueNAS-System als zentraler Datei-Server für Pläne, Fotos, Scans und Projekt-Ordner.
3. Backup — ein zweiter Proxmox-Backup-Server-Standort plus Offsite-Replikation.

Warum Proxmox und TrueNAS für den Handwerksbetrieb und nicht Microsoft Hyper-V plus Dell-SAN? Drei Gründe:

• Lizenzkosten. Ein 50-Mitarbeiter-Betrieb zahlt für Microsoft-Server-Lizenzen, SQL-Server und Hyper-V-Verwaltung schnell einen fünfstelligen Betrag pro Jahr. Proxmox mit Enterprise-Subscription liegt deutlich darunter, bei vergleichbarem Funktionsumfang für diese Größe.
• Updates und Lebenszyklus. Proxmox-Hosts bleiben Jahre lang stabil, lassen sich ohne Herstellerdruck weiterfahren und sind nicht an eine Hardware-Appliance gebunden. Das passt zum Handwerk, wo niemand alle drei Jahre eine Server-Rotation ausschreiben will.
• Transparenz. ZFS-Snapshots auf TrueNAS, PBS-Backups, Proxmox-Replikation — jedes Teil ist nachvollziehbar, dokumentierbar und reparierbar. Keine Blackbox.

Für die Hardware setzen wir auf TrueNAS Enterprise von unserem Partner iXsystems. Die aktuellen Empfehlungen sind M30 und M40, bei kleineren Betrieben reicht häufig ein Mini R. Wenn Sie eine passende Konfiguration brauchen, hilft der TrueNAS Konfigurator weiter — die ältere M50- und M60-Serie ist EOL und für neue Projekte nicht mehr unsere Empfehlung.

Server-Raum: zwei Proxmox-Hosts, ein TrueNAS, eine USV

In einem alten Werkstattbüro steht ein kleiner, klimatisierter Serverraum. Platz für ein halbes Rack, 10-GbE-Switch, zwei USVs und das Patchfeld. Mehr nicht. Das muss ausreichen, denn ein echter Rechenzentrums-Raum ist bei einem Handwerksbetrieb mit 50 Mitarbeitern wirtschaftlich nicht darstellbar — und auch nicht nötig.

Die Komponenten im Detail:

• 2× Proxmox-Host (Intel Xeon Silver, 128 GB RAM, lokale NVMe für Boot und Fast-Storage, 10-GbE-NIC) im Cluster. Alle produktiven VMs liegen primär auf dem TrueNAS, einige kleinere VMs replizieren per ZFS auf den jeweils zweiten Host.
• 1× TrueNAS Enterprise M-Serie (M30-Klasse, aktuelle Hardware) mit zwei Pools: ein NVMe-Pool für VM-Datasets und ein HDD-Pool mit 2× NVMe als Metadaten-vdev für Projektdaten.
• PBS-Instanz auf separater Hardware am zweiten Standort (Werkstatt-Nebengebäude mit eigenem Glasfaser-Anschluss).
• Zwei USVs mit NUT-Steuerung, damit der Shutdown bei langem Stromausfall koordiniert abläuft.
• OPNsense als Firewall auf separater Appliance, inklusive VPN-Konzentrator für die Bauleiter.

Das Betriebssystem auf dem TrueNAS ist 25.10 “Goldeye” — das aktuelle stabile Release, auf dem wir Produktionssysteme fahren. TrueNAS 27 GA kommt Anfang Dezember 2026 und wird nach ausreichend Praxis-Zeit auf einem Testsystem bei uns Standard.

Projekt-Zeichnungen und Baupläne: der häufigste Angriffspunkt

Für einen Handwerksbetrieb sind die Projekt-Zeichnungen und Baupläne das Herzstück. Jeder laufende Auftrag hat einen Projektordner mit CAD-Dateien, PDFs, Baustellenfotos, Materiallisten, Angebotskalkulationen, Protokollen und einer Ablage für Lieferscheine. Diese Ordner wachsen auf 2 bis 20 GB pro Projekt — bei größeren Projekten auch deutlich mehr.

Das TrueNAS trägt diese Daten in einem eigenen Pool. Das Dataset-Layout ist bewusst flach:

• projekte/aktuell — alle laufenden Projekte, SMB-Freigabe, Berechtigungen über Active-Directory-Gruppen
• projekte/archiv — abgeschlossene Projekte, read-only, ältere Snapshots länger aufbewahrt
• planung/cad — zentrale CAD-Bibliothek, Vorlagen, Normteile
• kaufmaennisch/dms — Dokumentenmanagement-Backend (ecoDMS-VM nutzt dieses Dataset)
• scans — Scanner-Zielordner für den Multifunktionsdrucker

Snapshot-Policy auf projekte/aktuell:

• stündlich für 48 Stunden
• täglich für 30 Tage
• wöchentlich für 12 Wochen
• monatlich für 36 Monate

Das klingt viel, kostet aber wegen ZFS-Deduplizierung und Komprimierung erstaunlich wenig Plattenplatz. Mehr dazu haben wir im Artikel zum Backup-Testtag mit 30-Minuten-Restore beschrieben.

DATEV, Lexware und die kaufmännische Welt

DATEV- und Lexware-Umgebungen sind in Handwerksbetrieben weiterhin die Normalität. Beides läuft in VMs auf dem Proxmox-Cluster. Was wir hier bewusst nicht tun: wir migrieren die kaufmännische Welt nicht gegen den Willen der Buchhaltung in Richtung Cloud. Die Dame, die seit 20 Jahren die Lohnbuchhaltung macht, hat gute Gründe, warum ihre Arbeitsumgebung so aussieht wie sie aussieht — und wir respektieren das.

Konkret:

• DATEV-VM als Windows-Server, mit DATEV-Softwarestand und Anbindung an die Steuerberater-Kanzlei über die offizielle DATEV-Datenservice-Schnittstelle. Backup der DATEV-Datenbank in das PBS-System.
• Lexware-VM mit zentraler Datenbank, mehrere Clients greifen per Terminal-Server zu. Die alte “Lexware auf einem PC”-Logik gibt es nicht mehr.
• Angebotskalkulations-VM mit Branchensoftware. Diese VM hat eine höhere Snapshot-Frequenz, weil Angebote während der Erstellung besonders schmerzhaft verloren gehen.

Alle drei VMs sichert der Proxmox-Backup-Server im 2-Stunden-Takt und ab einem bestimmten Zeitpunkt werktäglich auf ein Offsite-Ziel. Das Thema haben wir ausführlich im Artikel Backup-Strategie für den KMU-Mittelstand mit Proxmox und TrueNAS behandelt.

Mobile Bauleiter: Tablets, Fotos und VPN

Die drei Bauleiter sind die anstrengendste Nutzergruppe — nicht fachlich, sondern technisch. Sie arbeiten überwiegend außerhalb des Firmennetzwerks, laden Baustellenfotos hoch, holen sich Zeichnungen auf dem Tablet und müssen Angebote auch mal von unterwegs anpassen.

Wir setzen auf eine einfache, nicht übermäßig modische Lösung:

• WireGuard-VPN auf der OPNsense, Clients auf iPad und Firmen-Notebook.
• Zugriff auf das TrueNAS per SMB-Share über VPN. Bewusst keine Cloud-Spiegel, keine OneDrive-Synchronisation, keine “irgendwie-Dropbox”. Der Bauleiter sieht dieselbe Ordnerstruktur wie der Projektleiter im Büro.
• Fotos von der Baustelle gehen über eine kleine App ins projekte/aktuell/<projektnr>/fotos-Dataset. Das Dataset hat eine Snapshot-Policy, die versehentlich gelöschte Fotos der letzten 14 Tage schützt.

Was wir nicht tun: wir machen aus dem Baustellen-Workflow keinen Cloud-Kult. Wenn die Baustelle ohne Mobilfunk-Empfang ist, hat der Bauleiter die aktuellen Pläne offline auf dem Tablet — und das ist in Ordnung. Für den Umgang mit mobilen Daten hilft auch unser Beitrag IT für kleine Teams: lokal zuerst, Cloud dort wo sie wirklich hilft.

Monitoring, Updates und der ehrliche Teil

Monitoring läuft über eine kleine Zabbix-Installation in einer eigenen VM. Was wir überwachen:

• SMART-Werte und ZFS-Pool-Zustand auf dem TrueNAS
• Freier Speicher pro Dataset
• Proxmox-Cluster-Status, Live-Migrationsfähigkeit, Backup-Jobs im PBS
• OPNsense-Durchsatz, VPN-Verbindungen
• USV-Zustand und Umgebungstemperatur im Serverraum

Updates fahren wir in einem festen Rhythmus. Proxmox-Hosts bekommen Patches im monatlichen Wartungsfenster, TrueNAS wird nach einer Testphase auf Enterprise-Release-Versionen gehoben. Wir rotieren bewusst nicht auf jede neue Minor-Version. Mehr dazu findet sich in unserer Beschreibung zum TrueNAS-Support-Angebot.

Der ehrliche Teil: in diesem Betrieb gab es im ersten Jahr nach der Umstellung drei größere Ereignisse. Eine defekte Festplatte, die ZFS ohne Datenverlust aufgefangen hat. Einen Fehlgriff beim Löschen eines Projektordners, aus Snapshot in zehn Minuten zurückgeholt. Und einen DATEV-Datenbankfehler nach einem Windows-Update, der aus dem PBS-Snapshot in einer Stunde wiederhergestellt war. Keiner dieser Fälle hätte vor der Umstellung so unauffällig abgefrühstückt werden können.

Was dieser Praxisfall nicht ist

Weil wir das immer wieder in Erstgesprächen hören: dieser Praxisfall ist kein Rechenzentrums-Projekt. Es gibt keine Hochverfügbarkeit über zwei Standorte, kein Stretched Cluster, kein 99,99-Prozent-SLA. Für einen 50-Personen-Handwerksbetrieb wäre das wirtschaftlich falsch dimensioniert.

Was es ist: eine ehrliche, robuste Mittelstands-IT, die mit zwei Hosts, einem TrueNAS und einem anständigen Backup-Konzept den Alltag trägt. Hardwarepreise schwanken, deshalb nennen wir hier keine festen Beträge — ein belastbares Angebot bekommen Sie über den DATAZONE-IT-Service oder direkt bei uns im Haus.

FAQ zur IT für Handwerksbetriebe im Mittelstand

Lohnt sich Proxmox für einen Handwerksbetrieb unter 50 Mitarbeitern?

Ja, in den meisten Fällen schon ab 15 bis 20 Mitarbeitern. Entscheidender als die reine Mitarbeiterzahl ist die Zahl der zentralen Anwendungen — DATEV, Lexware, DMS, CAD-Lizenzserver, Zeiterfassung. Sobald mehr als drei zentrale Dienste zusammenkommen, trägt sich ein Proxmox-Cluster sauber und ist langfristig günstiger als Microsoft-Server-Lizenzen oder reine Cloud-Setups.

Reicht ein TrueNAS Mini für einen Handwerksbetrieb mit 50 Mitarbeitern?

Für reine Datei-Workloads oft ja — besonders wenn die VMs auf separatem lokalem Storage der Proxmox-Hosts liegen. Sobald das TrueNAS auch VM-Storage per NFS oder iSCSI bereitstellt und ernsthafte Datenmengen pro Projekt wachsen, empfehlen wir ein TrueNAS M30 oder M40. Die Mini-R-Serie passt eher für Kleinstbetriebe, Baustellen-Außenstellen oder Replikationsziele.

Wie geht ihr mit DATEV und Lexware um — Cloud oder lokal?

Wir migrieren beides in VMs auf Proxmox und lassen die Buchhaltung in ihrer gewohnten Oberfläche arbeiten. Die DATEV-Anbindung zum Steuerberater läuft über die offiziellen DATEV-Dienste, nicht über selbst gebastelte VPN-Konstrukte. Cloud-Ablösungen für DATEV sind möglich, aber kein Projekt, das wir dem Betrieb aufzwingen.

Wie sichert ihr Projekt-Zeichnungen und Baupläne gegen Ransomware?

Dreistufig: ZFS-Snapshots auf dem TrueNAS für kurzfristige Fehler, Proxmox Backup Server für VM-Komplett-Snapshots und eine Offsite-Replikation an einen zweiten Standort. Ein Teil der Snapshots ist zusätzlich als Immutable-Backup verankert, damit auch ein Admin-Account nicht alles löschen kann. Details dazu in unserem Artikel Immutable Backup mit Veeam und ZFS Object Lock.

Was passiert, wenn der Serverraum brennt?

In diesem konkreten Fall: wir haben einen zweiten Standort auf dem Werkstattgelände mit eigenem Glasfaser-Anschluss, dort steht das PBS-Zweit-System und ein kleines TrueNAS für den Datei-Teil. Innerhalb von Stunden lassen sich kritische VMs dort wieder starten, Projektdaten sind verfügbar. Für größere Betriebe oder höheres Schutzniveau ergänzen wir Offsite-Replikation in ein Rechenzentrum oder zu einem Cloud-Backup-Ziel.

Ab welcher Betriebsgröße macht ein eigener Proxmox-Cluster Sinn, und wann reicht Managed Hosting?

Ab etwa 10 bis 15 Mitarbeitern mit mehreren fachlichen Anwendungen trägt sich ein eigener Cluster meist. Darunter kann Managed Hosting oder ein kleiner Einzel-Host sinnvoller sein. Entscheidend sind nicht nur Kopfzahlen, sondern Verfügbarkeitsanspruch, Datenmenge und wie viele Prozesse an einer bestimmten Software hängen. Ein ehrliches Erstgespräch mit dem DATAZONE-IT-Service klärt das in der Regel schneller als ein Produktdatenblatt.