Fallstudie
Sehne
Backwaren KG
Microsoft 365, neue Server mit NetApp-Storage, 35 VMs sauber auf 19 migriert – eine Familienbäckerei aus Ehningen erneuert ihre IT.
Mehr Informationen
Erst die Cloud, dann das Rechenzentrum –
Schritt für Schritt, ohne Stillstand
Schritt für Schritt, ohne Stillstand
Die Sehne Backwaren KG aus Ehningen ist seit 1957 Familienbäckerei – heute in zweiter Generation, mit rund 1.300 Mitarbeitenden, über 150 Fachgeschäften zwischen Rottweil, Karlsruhe, Plochingen und Heilbronn und über 200 Produkten aus der eigenen Produktion. Dahinter steht eine IT, die rund um die Uhr laufen muss: Bestellwesen, Kassen, Produktion, Logistik. Seit Oktober 2025 betreuen wir Sehne – und haben die IT gemeinsam mit der eigenen IT-Abteilung des Hauses in knapp einem Jahr Schritt für Schritt erneuert: Postfächer vom Exchange-Server nach Microsoft 365 – mit abgesichertem Tenant, zentralem Signaturmanagement und eigenem Microsoft-365-Backup. Danach das Rechenzentrum: zwei leistungsstarke HPE-Server mit NetApp-Storage, 35 virtuelle Maschinen – die meisten noch auf Windows Server 2016 – sauber auf 19 neue Windows-Server-2025-Systeme migriert. Dazu eine neue Sophos-Firewall, Veeam-Backup, Monitoring und G DATA MXDR. Alles im laufenden Betrieb – die Backstube hat davon nichts gemerkt.
1957
gegründet, Familienbäckerei in zweiter Generation
35 → 19
virtuelle Maschinen – von Windows Server 2016 auf 2025 migriert
2 + 1
HPE-Server plus NetApp-Storage als neue Basis
M365
statt Exchange-Server – mit Tenant-Absicherung und eigenem Backup
0
Stillstand: Migration im laufenden Betrieb
AusgangslageViele Server, alte Basis, ein Betrieb, der nie stillsteht
Eine Bäckerei mit eigener Produktion und vielen Fachgeschäften hat IT-Anforderungen wie ein Industriebetrieb – nur dass die Nacht die Hauptschicht ist. Bei Sehne waren über die Jahre 35 virtuelle Maschinen entstanden, die meisten auf Windows Server 2016: Terminalserver, Fileserver, Domänencontroller, Kassen- und Fachanwendungen. Die E-Mails liefen über einen eigenen Exchange-Server, die Firewall stammte von einem anderen Hersteller und stand vor dem Ende ihres Lebenszyklus.
Sehne hat eine eigene IT-Abteilung unter IT-Leiter Markus Breuninger, die den Betrieb im Griff hat – für die Erneuerung der kompletten Basis brauchte es aber einen Partner mit Erfahrung in genau solchen Migrationen. Im Oktober 2025 fiel die Wahl auf Leopold Netzwerke. Die Vorgabe war klar: alles modernisieren, nichts darf ausfallen.
Sehne hat eine eigene IT-Abteilung unter IT-Leiter Markus Breuninger, die den Betrieb im Griff hat – für die Erneuerung der kompletten Basis brauchte es aber einen Partner mit Erfahrung in genau solchen Migrationen. Im Oktober 2025 fiel die Wahl auf Leopold Netzwerke. Die Vorgabe war klar: alles modernisieren, nichts darf ausfallen.
Was wir gemacht haben
Drei Etappen in knapp einem Jahr – erst die Cloud, dann das Rechenzentrum, dann die Absicherung. Immer im laufenden Betrieb, immer abgestimmt mit der IT von Sehne.
-
Microsoft 365 statt Exchange-Server (Ende 2025)Alle Postfächer vom lokalen Exchange-Server nach Microsoft 365 migriert, den Tenant nach unseren Standards abgesichert (Multifaktor-Anmeldung, Richtlinien, Berechtigungen), zentrales Signaturmanagement für einheitliche E-Mail-Signaturen eingeführt und ein eigenes Microsoft-365-Backup aufgesetzt – denn Microsoft sichert die Daten nicht für den Kunden. E-Mail-Archivierung auf einen neuen Server umgezogen, den alten Exchange bereinigt und abgeschaltet.
-
Neue Server, neuer Storage (Frühjahr 2026)Zwei leistungsstarke HPE-Server mit NetApp-Storage als hochverfügbares Fundament eingerichtet. Neuen Backup-Server mit Veeam aufgebaut, lizenziert und getestet, Domänencontroller, Terminalserver, Fileserver, Printserver und Fachanwendungen Stück für Stück auf neue Windows-Server-2025-Systeme migriert. Aus 35 gewachsenen VMs wurden 19 saubere – dokumentiert, im Backup, im Monitoring.
-
Firewall und Schutz (Sommer 2026)Die bisherige Firewall durch eine Sophos XGS mit Xstream Protection ersetzt – inklusive Netztrennung für Kassen- und Produktionsnetz. G DATA MXDR eingeführt: Endpoints werden rund um die Uhr überwacht, Angriffe von Analysten erkannt und gestoppt. Abschluss im August 2026: letzte VMs verschoben, Passwortrichtlinien gesetzt, Alt-Systeme zurückgesetzt.
Zwei IT-Teams, ein Projekt
Sehne hat eine eigene IT-Abteilung – und das war für dieses Projekt ein Vorteil. IT-Leiter Markus Breuninger und seine Kollegen kennen jede Anwendung, jede Filiale, jeden Sonderfall. Wir bringen die Erfahrung aus vielen Server- und Microsoft-365-Migrationen mit, die Werkzeuge und die Techniker, die auch nachts und am Wochenende umziehen. Aufgeteilt haben wir es so: Wir planen, bauen und migrieren, die IT von Sehne testet, gibt frei und betreut die Anwender. Jede Etappe wurde vorher gemeinsam durchgesprochen, jede Umstellung außerhalb der Kernzeiten gefahren.
So verstehen wir Zusammenarbeit mit einer internen IT: nicht ersetzen, sondern verstärken. Das Wissen bleibt im Haus, die Doku liegt beim Kunden – und wenn es eng wird, sind wir da.
So verstehen wir Zusammenarbeit mit einer internen IT: nicht ersetzen, sondern verstärken. Das Wissen bleibt im Haus, die Doku liegt beim Kunden – und wenn es eng wird, sind wir da.
Das Ergebnis
- Microsoft 365 statt eigenem Exchange-Server – Tenant abgesichert, Signaturen zentral verwaltet, eigenes Backup für Postfächer und Dateien
- Neue Basis für die nächsten Jahre: zwei HPE-Server mit NetApp-Storage, alle Systeme auf Windows Server 2025
- 35 gewachsene VMs auf 19 konsolidiert – weniger Angriffsfläche, weniger Lizenzen, weniger Pflege
- Neue Sophos-Firewall, Veeam-Backup mit Kontrolle durch unsere Techniker, Monitoring und G DATA MXDR rund um die Uhr
- Alles im laufenden Betrieb – kein Ausfall in Produktion, Logistik oder Fachgeschäften
- Eigene IT von Sehne und Leopold Netzwerke arbeiten als ein Team – Wissen und Dokumentation bleiben beim Kunden
Eingesetzte Leistungen
Alte Server,
neue Anforderungen?
Windows Server 2016 läuft aus, der Exchange-Server soll weg, die Firewall ist am Ende – und der Betrieb darf nicht stehen? Wir planen die Migration mit Ihnen oder Ihrer IT-Abteilung und ziehen sie sauber durch. Rufen Sie uns an: 0741 3485430.
Insight Leopold
Unser Technik-Blog
In unserem Technik-Blog informieren wir Sie regelmäßig über aktuelle Themen aus IT-Sicherheit, Software und Infrastruktur.
Zur Themenwelt