Software-Wartungskosten: Was ist nach der Einführung einzuplanen?

Die Erstellung von Software ist mit einmaligen Kosten verbunden. Es ist ein wiederkehrender Vorgang. Die meisten Gründer planen das Erste ein und vergessen das Zweite.

Das Ergebnis? Drei Monate nach dem Start zeigt sich eine Sicherheitslücke in einer Abhängigkeit. Sechs Monate später ändert eine Drittanbieter-API ihre Authentifizierungsmethode und unterbricht Ihren Checkout-Ablauf. Ein Jahr später geht der Datenbankspeicher an einem Samstag um 2 Uhr morgens aus. Dies sind keine Randfälle. Sie passieren bei jeder Produktionsanwendung.

In diesem Beitrag wird aufgeschlüsselt, welche Kosten für die Softwarewartung anfallen, was enthalten ist und wie Sie dafür ein Budget festlegen, damit Sie nichts davon überrascht. Wenn Sie noch nicht gebaut haben und die anfänglichen Entwicklungspreise verstehen möchten, lesen Sie unseren Begleitbeitrag aufwie viel individuelle Software im Jahr 2026 kostet.

Die 15-20 %-Regel

Der Industriestandard für die jährliche Softwarewartung ist15–20 % der ursprünglichen Baukosten. Diese Zahl stammt aus jahrzehntelangen Unternehmenssoftwaredaten und gilt für benutzerdefinierte Anwendungen jeder Größenordnung.

So sieht das in der Praxis aus:

• A10.000 $ MVPDie Wartung kostet 1.500 bis 2.000 US-Dollar pro Jahr
• ASaaS-Produkt im Wert von 20.000 US-DollarDie Wartung kostet 3.000 bis 4.000 US-Dollar pro Jahr
• A50.000-Dollar-UnternehmensplattformDie Wartung kostet 7.500 bis 10.000 US-Dollar pro Jahr
• ARegulierte Fintech-App im Wert von 100.000 US-DollarDie Wartung kostet 15.000 bis 20.000 US-Dollar pro Jahr

Diese Zahlen decken nur die Wartung ab. Sie beinhalten nicht die Entwicklung neuer Funktionen, Infrastrukturkosten oder API-Gebühren von Drittanbietern. Dabei handelt es sich um separate Einzelposten, und wir decken die Infrastrukturkosten weiter unten ab.

Die 60/40-Regel: Der Großteil Ihrer Softwareausgaben erfolgt nach der Markteinführung

IEEE-Untersuchungen zeigen das60 % der gesamten Softwarekosten fallen in der Wartungsphase an. Nur 40 % fließen in die Erstentwicklung. Gartners IT-Ausgabenprognose für 2025, die weltweit 6,2 Billionen US-Dollar prognostiziert, sieht den Großteil für Betrieb und Wartung statt für Neubauten vor.

Gründer, die das Startbudget als Gesamtbudget betrachten, sehen 40 % der tatsächlichen Zahl. Aus einem Bau im Wert von 20.000 US-Dollar werden über einen Zeitraum von fünf Jahren 50.000 US-Dollar, wenn man Wartungsaufwand, Infrastruktur und regelmäßige Upgrades berücksichtigt.

Vorbeugend vs. korrigierend: Warum proaktive Wartung 3- bis 5-fache Einsparungen bringt

Die Softwarewartung unterteilt sich in zwei Kategorien.Vorbeugende Wartungumfasst geplante Abhängigkeitsaktualisierungen, Leistungsprüfungen und Sicherheitsscans, bevor Probleme auftreten.Korrigierende Wartungumfasst die Behebung von Fehlern, die Wiederherstellung defekter Integrationen und Notfall-Patches, wenn etwas in der Produktion fehlschlägt.

Der Kostenunterschied ist gewaltig. Branchen-Benchmarks zeigen dasJeder US-Dollar, der für vorbeugende Wartung ausgegeben wird, spart 3 bis 5 US-Dollar an Korrekturmaßnahmen. Ein Abhängigkeitsupdate, das während eines geplanten Wartungsfensters 2 Stunden dauert, dauert im Notfall 8–12 Stunden, wenn die veraltete Bibliothek eine Sicherheitsverletzung auslöst.

Bei Savi durchlaufen unsere Retainer-Kunden präventive Zyklen. Wir erkennen Abhängigkeitsschwachstellen bei wöchentlichen Audits, nicht erst, nachdem ein Angreifer sie zuerst entdeckt hat. Der Kostenunterschied zwischen einem Patch am Dienstagmorgen und einer Reaktion auf einen Vorfall am Samstagabend beträgt 200 bis 5.000 US-Dollar.

Was ist in der Softwarewartung enthalten?

„Wartung“ ist ein vages Wort. Hier erfahren Sie, was es in konkreter technischer Hinsicht bedeutet.

Abhängigkeitsaktualisierungen

Eine typische Webanwendung enthält 50–200 npm-Pakete in ihrem Abhängigkeitsbaum. Jedes Paket veröffentlicht Updates; Einige beheben Fehler, einige beheben Sicherheitslücken und einige führen bahnbrechende Änderungen ein. Ein Techniker muss diese Updates überprüfen, sie anhand Ihrer Anwendung testen und diejenigen bereitstellen, die wichtig sind. Wenn man dies sechs bis zwölf Monate lang auslässt, entsteht ein Rückstand, dessen Entwirrung Tage statt Stunden dauert.

Sicherheitspatches

Wenn ein CVE (Common Vulnerabilities and Exposures) für eine von Ihrer App verwendete Bibliothek veröffentlicht wird, müssen Sie ihn patchen. Schnell. Die Log4j-Schwachstelle im Jahr 2021 betraf Millionen von Anwendungen weltweit. Unternehmen mit aktiven Wartungsverträgen, die innerhalb weniger Tage gepatcht wurden. Unternehmen ohne Wartung kämpften wochenlang, und bei einigen kam es in der Zwischenzeit zu Sicherheitsverletzungen.

Fehlerbehebungen

Keine Software wird fehlerfrei ausgeliefert. Benutzer finden Randfälle, die Ihre Testsuite nicht abdeckt. Ein Formular schlägt fehl, wenn jemand formatierten Text aus Word einfügt. Eine Berechnung rundet Rechnungen über 10.000 US-Dollar falsch. Die Suchleiste wird unterbrochen, wenn ein Produktname ein kaufmännisches Und enthält. Diese Fehler treten über Monate hinweg auf und jeder einzelne muss untersucht, behoben und bereitgestellt werden.

Serverüberwachung und Betriebszeit

Jemand muss den Zustand Ihrer Anwendung überwachen. CPU-Auslastung, Speicherverbrauch, Fehlerraten, Antwortzeiten, Speicherplatz. Wenn Ihre Datenbank 90 % Speicherkapazität erreicht, müssen Sie dies wissen, bevor sie 100 % erreicht und abstürzt. Überwachungstools senden Warnungen, aber ein Mensch muss auf diese Warnungen reagieren und Maßnahmen ergreifen.

SSL-Erneuerungen und Zertifikatsverwaltung

SSL-Zertifikate laufen ab. Wenn Ihr Browser ausfällt, zeigen Browser eine beängstigende „Nicht sicher“-Warnung an und Ihre Benutzer verlassen die Website. Die meisten Hosting-Plattformen erneuern Zertifikate automatisch, aber benutzerdefinierte Domänen, Subdomänen und API-Endpunkte erfordern manchmal manuelle Aufmerksamkeit.

Datenbanksicherungen und Wiederherstellungstests

Backups sind nur dann sinnvoll, wenn sie funktionieren. Ein Techniker sollte die Backup-Integrität vierteljährlich überprüfen, indem er ein Backup in einer Staging-Umgebung wiederherstellt und bestätigt, dass die Daten vollständig sind. Ein Backup, das nicht getestet wurde, ist ein Backup, dem Sie nicht vertrauen können.

Aufschlüsselung der Infrastrukturkosten

Wartungsarbeiten sind ein Kostenfaktor. Infrastruktur ist ein anderes. So sehen die monatlichen Rechnungen für eine typische benutzerdefinierte Anwendung aus.

Diese Bereiche setzen Standard-SaaS-Tools voraus. Selbst gehostete Alternativen (z. B. Ihr eigenes Postgres auf einem VPS) können die Datenbankkosten senken, aber den Wartungsaufwand erhöhen.

Für eine typische benutzerdefinierte Anwendung in der Wachstumsphase müssen Sie mit Ausgaben im Wert von 20.000 US-Dollar rechnen100–400 $/Monat für InfrastrukturPlus250–330 $/Monat an Wartungsarbeiten(Basierend auf der jährlichen Regel von 15–20 %). Das sind laufende Gesamtkosten von 350 bis 730 US-Dollar pro Monat, um Ihre App laufend, sicher und auf dem neuesten Stand zu halten.

Was geht kaputt, wenn Sie die Wartung überspringen?

Manche Gründer betrachten die Wartung als optional. „Die App funktioniert einwandfrei. Warum jemanden dafür bezahlen, sie zu berühren?“ Hier erfahren Sie, warum.

Veraltete Abhängigkeiten mit bekannten CVEs.Jede ungepatchte Schwachstelle ist eine offene Tür. Automatisierte Scanner prüfen täglich öffentlich zugängliche Anwendungen. Wenn Ihre App eine Bibliotheksversion mit einem veröffentlichten CVE verwendet, wissen Angreifer genau, wie sie diese ausnutzen können. Eine Datenschutzverletzung kostet weit mehr als ein Jahr Wartung.

Leistungseinbußen.Datenbanken werden immer größer. Protokolldateien belegen Speicherplatz. Caches werden veraltet. Ohne regelmäßige Bereinigung und Optimierung wird Ihre App pro Quartal um 5–10 % langsamer. Nach einem Jahr der Vernachlässigung merken es die Nutzer. Nach zwei Jahren gehen sie.

Defekte Integrationen.APIs von Drittanbietern ändern ihre Endpunkte, verwerfen Versionen und aktualisieren Authentifizierungsmethoden. Stripe, Twilio, Google Maps; Sie alle veröffentlichen Breaking Changes nach einem Zeitplan. Wenn niemand auf diese Änderungen achtet und Ihren Integrationscode aktualisiert, funktioniert Ihre Zahlungsabwicklung eines Morgens ohne Vorwarnung nicht mehr.

Technische Schulden verschärfen sich.Je länger Sie warten, desto teurer wird die Nachholung. Nach einem Jahr übersprungener Abhängigkeitsaktualisierungen kann es zwei bis drei Tage dauern, bis sie behoben sind. Zwei Jahre übersprungener Updates können zwei bis drei Wochen dauern, da große Versionssprünge zu Breaking Changes führen, die sich durch Ihre Codebasis übertragen.

Wartung vs. Funktionsentwicklung

Dabei handelt es sich um zwei unterschiedliche Budgetkategorien, deren Verwechslung zu Problemen führt.

Die Wartung hält Ihre App am Laufen.Es umfasst Sicherheitspatches, Abhängigkeitsaktualisierungen, Fehlerbehebungen, Überwachung und Infrastrukturmanagement. Durch Wartungsarbeiten werden Ihrem Produkt keine neuen Funktionen hinzugefügt. Es behält diejenigen bei, die Sie bereits haben.

Durch die Funktionsentwicklung wird Ihre App besser.Es umfasst neue Benutzerabläufe, zusätzliche Integrationen, Verbesserungen der Benutzeroberfläche, Leistungsoptimierung und neue Geschäftslogik. Durch die Funktionsarbeit werden Funktionen hinzugefügt, über die Ihre Benutzer noch nicht verfügen.

Budget für beide getrennt. Die Wartung ist vorhersehbar und wiederkehrend; Sie können es auf 15–20 % der jährlichen Baukosten schätzen. Die Funktionsentwicklung ist unterschiedlich und hängt von Ihrer Produkt-Roadmap ab. Die Vermischung in einem Budget führt zu einer häufigen Falle: Die Arbeit an Funktionen verschlingt das Wartungsbudget, und Sicherheitspatches werden sechs Monate lang „bis zum nächsten Monat“ verschoben.

Wartungshalter-Modelle

Es gibt drei gängige Möglichkeiten, eine Wartungsbeziehung mit Ihrem Entwicklungspartner zu strukturieren.

Stündlich (Pay-as-you-go)

Sie rufen an, wenn etwas kaputt geht. Der Ingenieur rechnet stundenweise ab. Dies ist die günstigste Option, wenn nichts schief geht, und die teuerste, wenn etwas schief geht. Die Reaktionszeiten sind langsamer, da Sie kein Prioritätskunde sind. Sie stehen in der Warteschlange hinter den Retainer-Kunden.

Am besten geeignet für: einfache Marketingseiten oder interne Tools, die nicht geschäftskritisch sind.

Monatlicher Honorarbeitrag (5-10 Stunden/Monat)

Sie reservieren jeden Monat eine feste Stundenzahl. Der Techniker kümmert sich innerhalb dieser Stunden um Abhängigkeitsaktualisierungen, Sicherheitspatches, Fehlerbehebungen und die Überwachung. Sie erhalten vorrangige Reaktionszeiten, da der Techniker bereits Kapazitäten für Ihr Projekt zugewiesen hat. Ungenutzte Stunden verlängern sich nicht (in den meisten Vereinbarungen), was eher zu proaktiver Wartung als zu reaktiver Brandbekämpfung führt.

Am besten geeignet für: SaaS-Produkte, kundenorientierte Anwendungen und jede Software, die Umsatz generiert.

Jahresvertrag

Sie verpflichten sich zu einer 12-monatigen Wartung zu einem ermäßigten Preis. Der Ingenieur bietet einen definierten Leistungsumfang: monatliche Abhängigkeitsprüfungen, vierteljährliche Sicherheitsüberprüfungen, garantierte Reaktionszeiten bei kritischen Problemen und eine feste Anzahl an Bugfix-Stunden. Jahresverträge sparen in der Regel 10–15 % im Vergleich zu monatlichen Verträgen.

Geeignet für: Unternehmensplattformen, regulierte Branchen und Anwendungen mit Compliance-Anforderungen, die eine kontinuierliche Sicherheitsüberwachung erfordern.

Wie Savi mit der Wartung nach dem Start umgeht

Nach dem Versand Ihres Produkts bieten wir optionale Wartungsverträge ab 5 Stunden pro Monat an. Hier erfahren Sie, was enthalten ist.

• Proaktive Abhängigkeitsaktualisierungen:Wir führen wöchentlich automatisierte Audits durch und installieren kritische Patches innerhalb von 48 Stunden
• Vorrangige Reaktionszeiten:Retainer-Kunden erhalten bei kritischen Problemen noch am selben Tag eine Antwort, bei nicht kritischen Problemen bereits am nächsten Werktag
• Monatliche Gesundheitsberichte:eine Zusammenfassung dessen, was wir aktualisiert haben, was wir überwacht haben und was Aufmerksamkeit erfordert
• Überprüfung der Datenbanksicherung:Vierteljährliche Wiederherstellungstests, um zu bestätigen, dass Ihre Backups wiederherstellbar sind
• Betriebszeitüberwachung:Überwachung rund um die Uhr mit automatischen Benachrichtigungen, wenn Ihre App ausfällt

Wartung ist keine glamouröse Arbeit. Niemand feiert ein Abhängigkeitsupdate. Aber die Gründer, die dafür ein Budget haben, schlafen besser, weil sie wissen, dass ein CVE um 2 Uhr morgens nicht am nächsten Morgen zu einem Datenverstoß führen wird.

Eine vollständige Aufschlüsselung der Kosten für die Erstellung der Software finden Sie in unserem Leitfaden aufPreise für kundenspezifische Softwareentwicklung.

Häufig gestellte Fragen