Vom Schrott zur Serverfarm: Was ausgediente Hardware im Mittelstand noch leisten kann

In nahezu jedem mittelständischen Unternehmen gibt es diesen einen Schrank: Im obersten Fach stapeln sich ausgemusterte Smartphones, ein paar alte Router und eine NAS-Box, die vor drei Jahren durch ein größeres Modell ersetzt wurde. Wegwerfen möchte niemand – die Geräte funktionieren ja schließlich noch. Nutzen tut sie auch niemand. Dabei lässt sich ein Teil dieser Hardware sinnvoll in den Betrieb zurückholen, wenn man zuvor ehrlich prüft, wofür sie noch taugt und wofür längst nicht mehr.

Was der Praxistest geprüft hat

Für diesen Artikel wurden vier typische Kandidaten aus dem Altgeräte-Bestand eines Handwerksbetriebs mit rund 40 Mitarbeitenden unter die Lupe genommen: zwei Business-Smartphones (Baujahr 2018 und 2020), ein Consumer-Router von 2019 sowie eine vierfach bestückte NAS-Box mittlerer Generation. Ziel war nicht, Rekorde zu brechen, sondern herauszufinden, welche Dauerlast die Geräte im Alltag stabil schultern.

Die NAS-Box erwies sich als klarer Gewinner. Konfiguriert als zweites Backup-Ziel abseits der Haupt-Infrastruktur, bewältigte sie nächtliche inkrementelle Sicherungen ohne Beanstandung. Für die 3-2-1-Backup-Strategie, die auch der BSI als Grundlage empfiehlt, ist ein solches isoliertes Ziel ein echter Zugewinn – gerade wenn Ransomware-Szenarien im Raum stehen. Wichtig war dabei die Trennung vom Produktivnetz per VLAN sowie die Abschaltung zwischen den Sicherungsfenstern.

Alte Handys als Dauerläufer

Das ältere der beiden Smartphones fand nach dem Werksreset und einem aktuellen LineageOS-Build eine überraschend nützliche Rolle: Als dediziertes Gerät überwacht es den Serverraum, fotografiert bei Bewegung die Anzeige der Klimaanlage und sendet bei Störungen eine Benachrichtigung über die hausinterne Monitoring-App. Der Akku wurde durch ein fest angeschlossenes Ladegerät entlastet, die Update-Fähigkeit des Alternativ-Betriebssystems ist für die kommenden zwei Jahre gegeben.

Das neuere Gerät übernimmt als Zweittelefon den Bereitschaftsdienst und ist über ein Mobile-Device-Management-System in die Verwaltung eingebunden. Entscheidend ist hier weniger die Hardware als die klare Zuordnung: Ein Gerät mit definiertem Auftrag und dokumentierter Verantwortung ist kein Sicherheitsrisiko – ein vergessenes Gerät ohne Updates hingegen sehr wohl.

Der Router: Fall für die Entsorgung

Beim Router fiel das Urteil nüchtern aus. Die Firmware erhielt seit über einem Jahr keine Sicherheitsupdates mehr, und zwar weder vom Hersteller noch über Community-Projekte, da der Chipsatz nicht unterstützt wird. Ein Einsatz im Produktivnetz kommt daher nicht infrage; selbst als isoliertes Laborgerät für Gäste-WLAN-Versuche fehlt die Zeitaktualität. Das Gerät wanderte in den Sammelrücklauf des Kommunalen Entsorgungsverbands. Wer in vergleichbaren Fällen prüfen möchte, ob OpenWrt oder DD-WRT das Gerät noch unterstützen, findet auf den Projektseiten aktuelle Hardwarelisten – fehlt das Modell dort, ist das ein verlässliches Signal für das Ende der Nutzungsdauer.

Sicherheitsgrenzen, die man ernst nehmen muss

Die Nachnutzung alter Hardware scheitert in der Praxis selten an der Leistung, sondern an der Sicherheit. Drei Regeln haben sich im Test bewährt:

Erstens: Kein Altgerät im Produktivnetz ohne dokumentierten Zweck und verantwortliche Person. Zweitens: Geräte ohne Firmware-Updates nur in isolierten Segmenten betreiben, etwa für Monitoring oder Backup, und dort ohne Zugriff auf sensible Geschäftsdaten. Drittens: Bei Geräten mit Speicher – NAS, Laptops, Smartphones – vor jeder Weitergabe oder Entsorgung eine verifizierbare Löschung durchführen; eine simple Formatierung genügt nicht, ein Überschreiben nach anerkannten Standards oder der physische Ausbau der Datenträger schon.

Auch NIS2-geschuldete Anforderungen spielen zunehmend eine Rolle: Inventarlisten, die nur funktionierende Geräte erfassen, helfen bei der Compliance wenig. Ein ausgedientes Gerät, das als Backup-Ziel dokumentiert im Netz hängt, ist ein verwaltetes Asset. Dasselbe Gerät im Schrank ohne Eintrag ist eine Lücke im Inventar.

Wann das Abschreiben die ehrlichere Option ist

Nicht jedes Gerät verdient ein zweites Leben. Grobe Faustregel aus dem Test: Lohnt sich die Weiterverwendung nur mit erheblichem Konfigurationsaufwand, übersteigt dieser schnell den Gegenwert. Ein alter Drucker-Server, eine einzelne Platte ohne Gehäuse, ein Router ohne Firmware-Pflege – all das ist Entsorgungsgut. Auch der Stromverbrauch verdient Aufmerksamkeit: Ein ineffizientes Altgerät im 24/7-Betrieb kostet bei acht Watt Dauerlast rund 25 Euro pro Jahr an Strom. Wenn die Aufgabe auch auf einem sparsamen Einplatinenrechner für unter 100 Euro laufen könnte, ist die Rechnung schnell gemacht.

Fazit: Nachhaltigkeit mit Verstand

Die Kombination aus gutem Willen und fehlender Prüfung führt im schlimmsten Fall zu Sicherheitslücken im eigenen Netz. Die geprüfte Zweitverwendung hingegen – NAS als Backup-Ziel, Handy als Monitoring-Sensor, dokumentiert und inventarisiert – spart echte Anschaffungskosten und verlängert den Lebenszyklus sinnvoller Hardware. Der Weg dorthin führt über eine Inventur des Schranks, eine ehrliche Bewertung jedes Geräts und die Bereitschaft, die Hälfte davon tatsächlich zu entsorgen. Das ist keine Romantik, sondern gutes Asset-Management – und genauer das, was man unter klaren Lösungen verstehen sollte.