🧪 Tech-Lab & How-To Base von Sebastian Teßmann • Zu den Produktivservices: tessmann-digital.de

📚 Archiv

Supply Chain Security: Docker-Updates absichern mit Trivy und Watchtower CVE-2026-98432: Warum ein Kernel-Update allein nicht reicht (und echtes System-Hardening) Home Assistant vs. Alexa: Das echte Smart Home (inkl. Pi-Setup, HACS & FRITZ!Box) Zero-Day abgewehrt: Die Anatomie der PHP-Lücke (CVE-2026-109618) und der ultimative Docker-Schutz Zero-Bloat Hosting: Nginx Proxy Manager, Apache & Fail2ban sicher unter Docker vereinen Checkmk Community Edition auf Debian 13: Der ultimative Guide (Installation, Distributed Monitoring, Custom Plugins & Gotify) Debian 13 vs. Windows Server im Enterprise-Einsatz: Performance, Härtung & Top 20 CLI-Befehle Cyberkrieg gegen den Mittelstand: Unsere Migration auf Proxmox, OPNsense & Zero-Trust Open Source vs. Payware: Der ehrliche Vergleich für KMU & IT-Infrastrukturen Bye-bye VMware: Mein Weg über Hyper-V zu Proxmox VE Tutorial: High-Performance Cloud mit Seafile auf Debian 13 & Proxmox VE Tutorial: Portainer EE auf CE downgraden & sicherer Host-Umzug Tutorial: CorePlan via Docker deployen (HTTPS out-of-the-box) Tutorial: Eigenes Docker Image bauen (Apache, PHP, Auto-SSL & HTTP zu HTTPS Redirect) Proxmox Unified Console (PUC): Das All-in-One Dashboard für PVE, PBS & PMG Eigener Bitcoin Solo Pool: Full Node (bitcoind), public-pool Backend & individuelles PHP-Dashboard im Docker-Stack OPNsense: HAProxy als Reverse Proxy mit Let's Encrypt SSL-Offloading & SNI / ACL-Routing Mobiles Arbeiten & Kanzlei-Zugriff: WireGuard VPN auf der FRITZ!Box, Windows & iPhone inkl. NAS-SMB-Mount Tschüss Windows, hallo Pinguin: Der ehrliche Leitfaden für den Linux-Umstieg (und warum CachyOS mein Gaming rettete) Eigener Bitcoin Solo-Mining-Pool: Public-Pool & Pruned Full Node im Docker-Homelab Gaming auf Linux: Kompletter Umstieg von Windows zu CachyOS (Kernel, Steam, Heroic & MangoHud) Docker Container absichern: Rootless, Read-Only Filesystems & Linux Capabilities Portainer CE auf Docker: Schritt-für-Schritt Setup mit persistenten Volumes & Hardening Docker Engine & Compose V2 auf Debian/Ubuntu: Saubere Installation via Official Repository E-Mail Deliverability: SPF, DKIM & DMARC richtig konfigurieren (Schritt-für-Schritt) Proxmox VE & OPNsense: IPv6 /64 Subnetting (/80 WAN Transit & /96 LAN Segmentierung) OPNsense auf Proxmox VE: Vollständiges Setup von ISO-Download bis Hardening & DNSmasq Proxmox VE auf Debian 12 (Bookworm) installieren & Routed Network (vmbr0/vmbr1) einrichten

Open Source vs. Payware: Der ehrliche Vergleich für KMU & IT-Infrastrukturen

Open Source vs Payware IT Infrastruktur

In den Chefetagen und IT-Abteilungen von kleinen und mittelständischen Unternehmen (KMU) herrscht aktuell spürbare Unruhe. Preiserhöhungen bei Microsoft 365, das Lizenz- und Supportchaos nach der VMware-Übernahme durch Broadcom oder der Zwang in unflexible SaaS-Cloud-Abos: Der sogenannte Vendor-Lock-in schlägt im Budget mit voller Wucht ein.

Gleichzeitig erleben Enterprise-fähige Open-Source-Lösungen einen enormen Aufschwung. Doch ist der Wechsel zu freier Software wirklich das Allheilmittel für jedes Unternehmen? In diesem Beitrag werfen wir einen nüchternen Blick auf beide Welten, wägen Vor- und Nachteile ab und beleuchten die finanzielle Gesamtrechnung (Total Cost of Ownership).


1. Das Dilemma mit Payware: Verlässlichkeit gegen Kontrollverlust

Kommerzielle Standardsoftware (Payware) wie Microsoft Windows Server, Exchange, VMware vSphere oder kommerzielle Next-Gen-Firewalls hat über Jahrzehnte den Markt dominiert – und das nicht ohne Grund.

Die Vorteile von Payware:

  • Rechtliche Haftung & garantierte SLAs: Bei Systemausfällen greifen vertraglich zugesicherte Reaktionszeiten und Supportverträge. Für Compliance-getriebene Konzerne oft ein Kernargument.
  • Ökosystem & Standardisierung: Nahezu jeder Administrator lernt in seiner Ausbildung Active Directory, Outlook oder VMware. Das Finden von Personal oder externen Dienstleistern fällt leichter.
  • Out-of-the-Box-Funktionalität: Viele Funktionen sind fertig integriert und erfordern weniger initiale Architektur- und Konfigurationsarbeit.

Die Schattenseiten:

  • Vendor-Lock-in: Proprietäre Datenformate und geschlossene Schnittstellen machen eine spätere Migration extrem teuer und schmerzhaft.
  • Unberechenbare Lizenzmodelle: Viele Hersteller wechseln von dauerhaften Kauflizenzen (Perpetual) zu reinen Miet- und Cloudmodellen. Einseitige Preiserhöhungen von 30 bis 100 % über Nacht sind keine Seltenheit mehr.
  • Fehlende Datenhoheit: Immer mehr Kernfunktionen wandern in Rechenzentren außerhalb der eigenen Kontrolle. Die DSGVO-konforme Umsetzung wird für KMU zur Dauerbaustelle.

2. Open Source im Praxiseinsatz: Längst keine Bastellösung mehr

Das veraltete Klischee, Open Source sei nur etwas für frickelnde Bastler im Keller, ist längst überholt. Das moderne Internet, Kubernetes, Linux-Kernel und Cloud-Hyperscaler laufen fast ausnahmslos auf Open-Source-Technologie. Auch für den operativen Mittelstand gibt es extrem stabile Bausteine:

  • Proxmox VE statt VMware ESXi: KVM- und LXC-basierte Virtualisierung auf Debian-Basis. Bringt von Haus aus Clustering, ZFS-Storage und mit dem Proxmox Backup Server (PBS) eine georedundante, deduplizierende Backup-Lösung mit, die kommerziellen Systemen in nichts nachsteht.
  • Mailcow (Dockerized) statt Microsoft Exchange: Ein vollständiger Mailserver-Stack mit SOGo-Webmail, Exchange ActiveSync (EAS) und integriertem Spam-Schutz. Volle Datenhoheit auf eigenen Servern – ohne Lizenzkosten pro neuem Postfach.
  • OPNsense statt Fortinet/Sophos: Eine auf FreeBSD basierende Open-Source-Firewall mit State-of-the-Art Routing, WireGuard-VPN, Multi-WAN und Deep Packet Inspection – ganz ohne teure Jahresabos für Grundfunktionen.
  • Thunderbird statt New Outlook: Ein performanter, lokaler Mail-Client ohne Cloud-Zwang, der die Datenhoheit auf dem Endgerät wahrt und dank Plugin-Ökosystem und integrierter PDF-Tools Arbeitsabläufe optimiert.

Die Vorteile von Open Source:

  • Keine Lizenz- und User-Abhängigkeit: Ob 5, 50 oder 500 Postfächer – die Software kostet keine zusätzliche Lizenzgebühr pro Kopf.
  • Volle Kontrolle & Auditierbarkeit: Quelloffener Code bedeutet maximale Transparenz. Keine undokumentierte Telemetrie, keine versteckten Hintertüren.
  • Digitale Souveränität: Systeme können on-premise oder im ISO-zertifizierten deutschen Rechenzentrum betrieben werden. Daten bleiben im eigenen Hoheitsgebiet.

Die Herausforderungen von Open Source:

  • Bedarf an speziellem Know-how: Wer Open-Source-Infrastrukturen betreibt, benötigt fundiertes Linux-, Netzwerk- und Container-Wissen. Fehlkonfigurationen können fatale Sicherheitslücken reißen.
  • Keine automatische Haftung: Bei freier Software haftet die Community nicht für Betriebsunterbrechungen. Professionelle Unternehmen setzen daher auf spezialisierte Dienstleister oder Enterprise-Support-Subscriptions (z.B. Enterprise Repositories bei Proxmox).

3. Der finanzielle Fakt: TCO (Total Cost of Ownership) im Vergleich

Ein weit verbreiteter Irrglaube lautet: „Open Source ist kostenlos.“ Das ist falsch. Open Source ist frei von Software-Lizenzkosten, nicht aber frei von Betriebs- und Betreuungskosten.

Für eine realistische Entscheidung müssen die Gesamtbetriebskosten über drei bis fünf Jahre kalkuliert werden:

Payware-Kostenstruktur:

  • Hohe, wiederkehrende Lizenzgebühren (monatlich/jährlich, oft pro Core oder User).
  • Zusätzliche Kosten für CALs (Client Access Licenses).
  • Wartungsverträge (Software Assurance) zwingend nötig für Version-Upgrades.
  • Hardware-Bindung durch Zertifizierungslisten (HCL).

Open-Source-Kostenstruktur:

  • 0,00 € reine Basislizenzkosten.
  • Optionale, aber planbare Enterprise-Repository-Subscriptions (z.B. für zertifizierte Stabilitäts-Updates).
  • Freie Wahl der Hardware (oft Weiterverwendung bestehender Server ohne künstliche Sperren).
  • Investition in Dienstleister-Expertise oder interne Administration.

Fazit der Rechnung: Während Payware das Budget kontinuierlich durch starre Lizenzabgaben bindet, investiert man bei Open Source primär in menschliche Expertise, Systemoptimierung und Sicherheit. Für wachsende Unternehmen ist die Grenzkosten-Kurve bei Open Source signifikant flacher, da neue Arbeitsplätze nicht sofort neue Lizenzpakete erfordern.


Empfehlung: Der pragmatische Mittelweg

Für die meisten KMU ist ein dogmatisches Schwarz-Weiß-Denken selten zielführend. In der Praxis hat sich eine hybride, pragmatische Strategie bewährt:

  • Infrastruktur auf Open-Source-Basis festigen: Server-Virtualisierung (Proxmox), Backup-Storage und Routing/Firewall (OPNsense) lassen sich hervorragend quelloffen und kosteneffizient betreiben.
  • Kommerzielle Software gezielt dort nutzen, wo Industriestandards es fordern: Wenn Branchensoftware (z.B. spezialisierte ERP- oder Buchhaltungssysteme) zwingend eine Windows-Umgebung voraussetzt, läuft diese virtualisiert auf einem sauberen Linux-Unterbau.

Wer seine IT-Infrastruktur heute unabhängig und skalierbar aufstellen will, kommt an Open-Source-Technologien nicht mehr vorbei. Sie schützen vor Kostenexplosionen und geben Unternehmen die Hoheit über ihre wichtigsten Vermögenswerte zurück: ihre eigenen Daten.