INFRASTRUKTUR-BLUEPRINT

Compute, Storage, Backup, Identity, Security, Physical/Facility, Licensing, Workloads, Governance und Netzwerk als ein System prüfen.

Bestehende Server-, Hyper-V-, Backup- und Security-Engines gemeinsam verwenden und Compute-, Primärstorage-, Repository-, Recovery-, Identity-/Core-Service-, Security-/Management-Plane-, Physical-/Facility-, Licensing-/Entitlement-, Workload-/Application-, Governance-/Assurance- und Failure-Domain-Abhaengigkeiten gegen den Netzwerkplan halten. Keine automatische Konfigurationsgenerierung.

Netzwerk-Kontext: noch kein Fabric-/Standort-/Multi-Site-Snapshot übernommen

1 · Bestehende EnginesServer, Hyper-V, Backup und Security werden nicht dupliziert oder neu gescored.

2 · Kapazität & BOMRAM-N+1, Storage roh/nutzbar, Retention, Repository-Reserve, Datenpfade und technische Mindestpositionen werden gemeinsam gerechnet.

3 · Recovery-NachweisRPO/RTO werden gegen Sicherungsintervall, kritischen Restore-Scope, Teststatus und Recovery-Abhängigkeiten geprüft.

4 · Betrieb & LifecycleMonitoring, Maintenance, Lifecycle, Support, Renewals und Handover werden als eigene Evidence-Schicht geprüft.

5 · Identity & Core ServicesAD DS/DNS, Zeit, PKI, privilegierte Adminpfade und Boot-/Recovery-Abhaengigkeiten werden explizit nachgewiesen.

6 · Security & Management PlaneHardening, Boot Trust, EDR/Detection, Logging, Adminpfade und Incident Response werden als Evidence-Vertrag geprüft.

7 · Physical Platform & FacilityRack, Strom, USV, Kuehlung, Verkabelung und Out-of-Band werden als eigene Failure Domains und Evidence geprüft.

8 · Licensing & EntitlementsWindows-Server-Core-/VM-Rechte, CAL/RDS, Mobility, Proof of License und Support-Entitlements werden gegen den Ziel-Scope geprüft.

9 · Workload & Application ReadinessAnwendungsinventar, Abhaengigkeiten, Kompatibilitaet, HA/Recovery, Monitoring und fachliche Abnahme werden gegen die Plattform geprueft.

10 · Governance, Risk & AssuranceOwnership, Anforderungen, Risiken, Ausnahmen, Freigaben und Audit-Evidence werden als querschnittlicher Assurance-Vertrag geprueft.

11 · Commercial & ProcurementTechnische BOM, Budget, Angebote, Lieferzeiten, Vergabe- und Bestellnachweise werden als read-only Handover in die bestehenden Kosten-/Procurement-Workspaces geprueft.

PROJEKT & COMPUTE

Workload und Hostkapazität

Projekt / BlueprintTicket / ReferenzVirtuelle MaschinenWindows-Server-VMsGeplanter nutzbarer RAM-Bedarf (GB)Geplante Hyper-V-HostsRAM pro Host (GB)Physische Kerne pro HostCPU-Sockel pro Host

STORAGE & HOST-NETZ

Kapazität, Pfade und Failure Domains

Nutzbarer Storage-Bedarf (TB)Geplante nutzbare Storage-Kapazität (TB)Geplante Storage-Rohkapazität (TB)Freie Storage-Zielreserve (%)Storage-ModellStorage-Links pro HostStorage-Link je Pfad (Gbit/s)Server-/Host-Uplink je Pfad (Gbit/s)

Storage-Pfad redundantHost-Netzwerk redundantRDMA für S2D verifiziertNur relevant bei Storage Spaces Direct; RDMA ist empfohlen, aber die konkrete NIC-/Switch-Konfiguration muss passen.

Die freie Zielreserve wird als Anteil der geplanten nutzbaren Kapazität gerechnet. Rohkapazität bleibt unabhängig davon ein expliziter Planwert; RAID, Mirror, Parity, Erasure Coding, Spare/Repair und Hersteller-Overhead werden nicht automatisch angenommen.

BACKUP & RECOVERY

RPO/RTO, Datenbewegung und Offsite

Zu sichernde Datenmenge (TB)Zu schützende SystemeRPORTOKritischer Restore-Scope (TB)Geplantes Backupintervall (h)Recovery-Orchestrierung / Overhead (Min)Eigene Testpolicy (Tage)Tage seit letztem Restore-TestTage seit letztem Failover-TestOffsite-Recovery-Ziel (h)Effektiver Offsite-Restore (Gbit/s)DR-Replikationsintervall (Min)Tägliche Änderungsrate (%)Lokale Retention (Tage)Immutable-Zeitraum (Tage)Zusätzliche Full-ÄquivalenteDedupe/KompressionsfaktorFreie Repository-Reserve (%)Geplantes Backup-Repository (TB)Offsite-Retention (Tage)Offsite Dedupe/KompressionsfaktorGeplante Offsite-Kapazität (TB)Backup-Fenster (h)Effektiver Backup-Pfad (Gbit/s)Effektiver Restore-Pfad (Gbit/s)Offsite-Kopierfenster (h)Effektiver Offsite-Pfad (Gbit/s)Benötigte DR-Replikation (Gbit/s)

Repository-Modell: ein Full-Äquivalent plus tägliche Änderungsmenge je weiterem Retentionstag. Zusätzliche Full-Äquivalente müssen explizit eingetragen werden. Recovery-Readiness trennt Zielwerte von Nachweisen: Backupintervall, kritischer Restore-Scope, effektiver Restore-/Offsite-Pfad und Teststatus bleiben explizite Eingaben; die Seite erzeugt keine SLA-Zusage.

BETRIEB & LIFECYCLE

Monitoring, Maintenance und Handover

Eigene Patch-/OS-Policy (max. Alter in Tagen)Tage seit Patch-/OS-BaselineEigene Firmware-/Treiber-Policy (Tage)Tage seit Firmware-/Treiber-ReviewEigene Lifecycle-/Support-Policy (Tage)Tage seit Lifecycle-/Support-Review

Die drei Altersgrenzen sind interne Planwerte und starten bewusst bei 0 = noch nicht festgelegt. Es werden keine universellen Herstellerfristen behauptet und keine Patches, Firmware-Updates oder Lifecycle-Abfragen automatisch ausgefuehrt.

IDENTITY & CORE SERVICES

AD DS, DNS, Zeit, PKI und privilegierte Administration

Geplante Domain Controller

Die Identity-Schicht erzeugt keine Domainnamen, DNS-Zonen, NTP-Server, GPOs, CA-Hierarchien, Zertifikate oder Administrationskonten. Nicht relevante AD-DS-/PKI-Gates koennen bewusst aus dem Scope genommen werden.

SECURITY & MANAGEMENT PLANE

Hardening, Detection, Logging und Incident Response

Mitarbeitende im Security-ScopeEndpoints / Server im Schutz-Scope

Der Security-Finder liefert die vorhandene Architekturklasse; diese Evidence-Schicht prueft den technischen Betriebs- und Hardening-Vertrag. Sie erzeugt keine GPOs, Firewallregeln, Defender-/EDR-Policies, SIEM-Connectoren, VLANs, Credentials oder Serverkonfiguration.

PHYSICAL PLATFORM & FACILITY

Rack, Strom, USV, Kuehlung und Out-of-Band

Expliziter Rack-Bedarf (U)Verfuegbare Rack-Kapazitaet (U)Geplante IT-Last (W)Freie Facility-Projektreserve (%)Nutzbare Stromkapazitaet Pfad A (W)Nutzbare Stromkapazitaet Pfad B (W)Nutzbare USV-Leistung (W)Nutzbare Kuehlleistung (W)

Die Facility-Schicht arbeitet nur mit expliziten Projektwerten und Nachweisen. Sie erzeugt keine Rack-Elevation, Elektro-/Kuehlungsplanung, PDU-Belegung, BMC-/OOB-Netzkonfiguration oder Zugangsdaten.

LICENSING & ENTITLEMENTS

Windows Server, CAL/RDS und Nutzungsrechte

Windows Server 2025 EditionLizenzbasisAls lizenziert erfasste HostsZugewiesene Core-Lizenzen je HostPeak Windows-Server-VMs je HostWindows-VM-vCores gesamtVerfuegbare VM-Core-LizenzenWindows Server Base AccessErforderliche Base-Access-MengeAbgedeckte Base-Access-MengeRDS-ZugriffsmodellErforderliche RDS-Access-MengeAbgedeckte RDS-Access-Menge

Die Lizenzschicht verwendet nur explizite Planwerte. Sie berechnet keine Preise, kauft keine Lizenzen, erzeugt keine Keys und ersetzt keine Vertrags-/Lizenzberatung. Fuer Windows Server 2025 gelten die konkreten Microsoft Product Terms bzw. OEM-/Retail-/Commercial-Licensing-Bedingungen.

WORKLOAD & APPLICATION READINESS

Anwendungen, Abhaengigkeiten und Betriebsfaehigkeit

Anwendungen / technische Services gesamtDavon kritischDavon zustandsbehaftetKritische Workloads mit validiertem HA-PfadKritische Workloads mit validiertem Recovery-Pfad

Diese Schicht entdeckt keine Anwendungen und scannt keine Ports. Sie verlangt explizite Evidence fuer Abhaengigkeiten, Kompatibilitaet, HA, Recovery und fachliche Abnahme. Cutover, Tasks und Rollback bleiben Aufgabe des bestehenden Migration Planners.

GOVERNANCE, RISK & ASSURANCE

Freigaben, Risiken, Ausnahmen und Evidence

Assurance-Scope

Diese Schicht bewertet Ownership, Requirements, Risiken, Ausnahmen, Freigaben und Evidence. Sie bestimmt keine rechtlich anwendbaren Regelwerke, zertifiziert keine Compliance, akzeptiert keine Risiken und erzeugt keine Policies oder Audit-Attestierungen.

COMMERCIAL & PROCUREMENT READINESS

Budget, Angebote, Lieferzeit und Beschaffungs-Handover

BeschaffungsphaseCommercial-WaehrungFreigegebener BudgetrahmenBewerteter Commercial-GesamtbetragExplizite Commercial-ReserveVerfuegbares Beschaffungsfenster (Tage)Bestaetigte Lieferzeit (Tage)Projektseitig geforderte konforme AngeboteVorliegende konforme Angebote

Diese Schicht erzeugt keine Preise, RFQs, Lieferantenkontakte, Vergaben oder Bestellungen. Persistierende TCO-/Kostenmodelle, Angebotsvergleiche und Vergaben bleiben Aufgabe der bestehenden IT-Kosten- und Procurement-Workspaces.

Zurücksetzen Netzwerk-Architekturbericht öffnen

Blueprint noch nicht berechnet

Trage Compute-, Storage-, Recovery-, Identity-/Core-Service-, Security-, Physical-/Facility-, Licensing-/Entitlement-, Workload-/Application-, Governance-/Assurance- und Commercial-/Procurement-Werte ein. Einen vorhandenen Netzwerk-Architekturbericht kannst du als Kontext übernehmen; ohne Snapshot bleibt die Netzwerkprüfung bewusst offen.

Netzwerk-Architekturbericht öffnen Server-Finder Hyper-V-Finder Backup-Finder Security-Finder