Was ist ein Endpoint (Endgerät)?

Ein Endpoint (deutsch: Endgerät) ist jedes physische oder virtuelle Gerät, das sich mit einem Netzwerk verbindet und im eigenen Namen Daten sendet, empfängt oder verarbeitet - ein Laptop, ein Desktop, ein Smartphone, ein Tablet, ein Drucker, ein Kassenterminal oder ein virtueller Desktop. Der Begriff bezeichnet die Geräte an den Enden des Netzwerks, dort wo Menschen tatsächlich arbeiten, im Gegensatz zur Routing-Infrastruktur in der Mitte, die lediglich fremden Datenverkehr transportiert. Jeder Endpoint führt ein Doppelleben: Für das Sicherheitsteam ist er ein möglicher Zugang, für alle, die Hardware-Inventarisierung betreiben, ein physisches Objekt mit Eigentümer, Kaufpreis und Garantie. Der Großteil der täglichen IT-Arbeit - Patchen, Absichern, Ausgeben, Zurücknehmen - betrifft Endgeräte.

Was Sie hier erfahren

• Endpoint im Netzwerk vs. API-Endpoint
• Arten von Endgeräten, vom Laptop bis zum virtuellen Desktop
• Was kein Endpoint ist
• Endpoint vs. Server
• Warum Endgeräte wichtig sind
• Verwaltete und unverwaltete Endgeräte
• Die Abkürzungen der Endgeräteverwaltung entschlüsselt
• Wie Endgeräte identifiziert werden, und warum die Zahlen nie zusammenpassen
• So zählen Sie die Endgeräte, die Sie tatsächlich haben
• Der Lebenszyklus eines Endgeräts, vom Kauf bis zur Entsorgung
• Endpoint Management vs. Endgeräte-Register
• FAQ

Endpoint im Netzwerk vs. API-Endpoint

„Endpoint” gehört zu den wirklich mehrdeutigen Wörtern der Technik, und Suchende kommen mit zwei verschiedenen Bedeutungen an.

In IT und Sicherheit ist ein Endpoint ein Gerät: eine physische oder virtuelle Maschine am Rand eines Netzwerks, mit der ein Mensch oder ein Prozess arbeitet. Das ist die Bedeutung, um die es auf dieser Seite geht.

In der Softwareentwicklung ist ein API-Endpoint eine Adresse - eine URL oder URI, unter der eine Programmierschnittstelle Anfragen entgegennimmt, etwa /v1/assets oder https://api.example.com/users. Er ist eine Route, keine Maschine. Ein einzelner Server kann Hunderte API-Endpoints bereitstellen, und ein einzelner API-Endpoint kann hinter einem Load Balancer von Hunderten Maschinen bedient werden. Die beiden Bedeutungen teilen nur das Bild vom Ende einer Verbindung.

Zwei weitere Bedeutungen tauchen gelegentlich auf. In der klinischen Forschung ist ein Endpunkt ein vorab festgelegtes Ergebnis, das eine Studie misst. In der Netzwerktheorie ist ein Kommunikationsendpunkt jeder Knoten, der eine Verbindung terminiert - die formale Definition, aus der die Gerätebedeutung erwachsen ist. Und in der Geometrie ist es schlicht der Punkt, an dem eine Strecke endet.

Eine schnelle Probe, welche Bedeutung ein Dokument meint: Spricht es von Patches, Verschlüsselung, Einbindung und gestohlenen Laptops, geht es um Geräte. Spricht es von Methoden, Payloads, Authentifizierungstoken und Statuscodes, geht es um Schnittstellen.

Arten von Endgeräten, vom Laptop bis zum virtuellen Desktop

Es hilft, sie zu gruppieren, denn die Gruppen brauchen völlig unterschiedliche Behandlung.

• Nutzergeräte - Laptops, Desktops, Workstations, Thin Clients, Diensthandys, Tablets und Chromebooks. Die zahlenmäßig größte Gruppe und diejenige, die sich am meisten bewegt.
• Gemeinsam genutzte und fest installierte Geräte - netzwerkfähige Drucker und Scanner, VoIP-Tischtelefone, Besprechungsraum-Displays und Konferenztechnik, Kioske und Kassensysteme. Niemand besitzt sie persönlich, und genau deshalb fallen sie durchs Raster.
• Virtuelle Endgeräte - virtuelle Desktops (VDI), virtuelle Maschinen, Cloud-Workloads und Container. Moderne Sicherheitsdefinitionen schließen sie ausdrücklich ein: Sie führen ein Betriebssystem aus, halten Daten und können kompromittiert werden, auch wenn es nichts gibt, worauf man ein Etikett kleben könnte.
• Betriebstechnik und Spezialgeräte - industrielle Steuerungen, Gebäudeautomation, vernetzte Medizingeräte, Überwachungskameras und Türsteuerungen. Sie gehören oft dem Facility Management oder der Technik statt der IT und laufen häufig mit Software, die sich nicht im normalen Zyklus patchen lässt.
• Peripherie, die Asset ist, aber kein Endpoint - Monitore, Dockingstationen, Headsets, Netzteile und Kabel. Streng genommen sind sie keine Endgeräte, weil sie keine Daten im eigenen Namen austauschen. Trotzdem kosten sie echtes Geld und verschwinden im selben Tempo wie Laptops.

Die letzte Gruppe ist die ehrliche Kante der Definition. Sie fällt aus jeder Verwaltungskonsole heraus, weil keine Konsole einen Monitor einbinden kann, und sie existiert ausschließlich im Register. Der Markt bietet für Ausrüstung, die überhaupt keine Software ausführen kann, Verfolgungstechniken wie RFID- oder GPS-Anhänger an; für die meisten Büroflotten schließt ein etikettierter Registereintrag die Lücke.

Was kein Endpoint ist

Die praktische Probe lautet: Erzeugt oder beendet ein Gerät Daten im eigenen Namen, oder transportiert es nur die Daten anderer? Verkehrstragende Zwischenstationen bleiben üblicherweise ausgeschlossen: Router, Switches, Hubs, Modems, WLAN-Access-Points, Netzwerkkarten, Load Balancer, Firewalls und Storage Area Networks. Sie sind Infrastruktur. Endpoint-Schutzsoftware deckt sie im Regelfall nicht ab; sie werden über den Netzwerkbetrieb verwaltet.

Das heißt nicht, dass man sie ignorieren darf. Jede dieser Kisten hat Firmware, die gepatcht werden muss, Administratorzugänge, die rotiert gehören, einen Kaufpreis, einen Supportvertrag und ein Garantieende - Netzwerktechnik gehört also ins Inventarverzeichnis, auch wenn sie außerhalb der Endpoint-Konsole sitzt. „Kein Endpoint” ist eine Aussage darüber, welches Werkzeug zuständig ist, nicht darüber, ob das Gerät wichtig ist.

Ein paar benachbarte Begriffe werden lose verwendet und lohnen die Trennung:

• Host - weiter gefasst als Endpoint. Jede Maschine mit einer Adresse, die Dienste bereitstellt, Server und Infrastruktur eingeschlossen. Jeder Endpoint ist ein Host, aber nicht jeder Host ist ein Endpoint.
• Knoten (Node) - noch weiter gefasst. Alles, was im Netzwerk adressierbar ist, also auch die Switches und Router von oben.
• Client - eine Rolle, keine Geräteklasse. Eine Maschine handelt als Client, wenn sie etwas von einem Server anfordert; dieselbe Maschine kann für etwas anderes Server sein.
• Workstation - ein fest am Schreibtisch stehendes Endgerät, historisch ein höherwertiger Desktop für Konstruktion oder Gestaltung.

Endpoint vs. Server

Streng genommen sind Server Endpoints: Sie beenden Verbindungen, sie führen Betriebssysteme aus, und die meisten Sicherheitsanbieter fassen Server, virtuelle Maschinen und Cloud-Workloads inzwischen unter demselben Endpoint-Schutz zusammen. Im Alltag hält man beide dennoch auseinander, und der Unterschied liegt in Rolle und Exponiertheit, nicht in der Technik.

Die praktische Folge: Endgeräte verursachen den meisten Tagesbetrieb, schlicht weil es mehr davon gibt und sie ein raueres Leben führen. Server brauchen ebenfalls einen Registereintrag, aber wegen Garantie, Kapazität und Austauschplanung, nicht wegen der Verwahrung.

Warum Endgeräte wichtig sind

Für die Sicherheit gilt das Endgerät heute weithin als der neue Perimeter. Sobald von überall gearbeitet wird, taugt die Netzwerkgrenze nicht mehr als Kontrollpunkt, und das Gerät wird zu dem, was tatsächlich geprüft wird. In Zero-Trust-Modellen bewerten Zugriffsentscheidungen den Gerätezustand (device posture) neben der Identität: Ist das Betriebssystem aktuell, ist die Festplatte verschlüsselt, sind die Patches eingespielt, ist das Gerät eingebunden? Ein korrektes Passwort von einer unbekannten, ungepatchten Maschine reicht für sich allein nicht mehr.

Für Finanzen und Betrieb ist die Endgeräteflotte meist der größte Bestand an beweglicher Ausstattung eines Unternehmens. Jedes Gerät trägt einen Kaufpreis, eine laufende Garantie und Firmendaten, und jedes wechselt bei jeder Einstellung, jedem Austritt und jeder Reparatur den Besitzer. Ein Endgerät, das niemand zuordnen kann, ist gleichzeitig ein Sicherheitsloch und ein Abschreibungsposten - eine Karteileiche, wenn der Datensatz das Gerät überlebt, ein Zombie-Asset, wenn das Gerät den Datensatz überlebt.

Verwaltete und unverwaltete Endgeräte

Ein verwaltetes Endgerät ist eingebunden, trägt einen Verwaltungs- oder Sicherheitsagenten und meldet seinen Zustand an eine Konsole zurück. Die IT sieht den Patch-Stand, kann eine Konfiguration ausrollen und das Gerät aus der Ferne löschen, wenn es abhandenkommt.

Ein unverwaltetes Endgerät verbindet sich mit Firmensystemen und hält Firmendaten, meldet aber an nichts. Die üblichen Verdächtigen:

• Ein privater Laptop oder ein privates Handy unter BYOD, nie eingebunden, weil sich die Einbindung übergriffig anfühlte.
• Die Maschine einer externen Fachkraft oder einer Agentur, für ein Halbjahresprojekt im Netzwerk.
• Über die Abteilungskarte gekaufte Ausrüstung, ohne die IT zu informieren - klassische Schatten-IT.
• Ein Drucker, ein Besprechungsraum-Display oder eine Kamera, an deren Einbindung niemand dachte.
• Ein zurückgegebener Laptop in der Schublade, beim Offboarding ausgebunden und nun schlicht eine datentragende Kiste.

Unverwaltete Endgeräte sind das Risiko, das Sicherheitsteams am häufigsten nennen, und der Grund ist struktureller Natur: Die Identitätsprüfung kann belegen, wer anfragt, aber sie kann nicht für ein Gerät bürgen, das gar keinen Zustand meldet. Asset-Discovery hilft - sie findet Geräte, die im Netzwerk auftauchen -, aber sie findet nie die Geräte, die ausgeschaltet sind, im Schrank liegen, bei einer ausgeschiedenen Person zu Hause stehen oder in einem Heimnetz hängen, das Sie nicht scannen. Diese Geräte tauchen nur in einem Register auf, das jemand bewusst pflegt.

Die Abkürzungen der Endgeräteverwaltung entschlüsselt

Die Endpoint-Kategorie ist dicht an Abkürzungen, und die meisten beschreiben überlappende Softwareschichten statt verschiedener Welten.

Der tragende Punkt: Jede dieser Abkürzungen beantwortet die Software-Frage. Auf welchem Build läuft das Gerät, ist es verschlüsselt, verhält es sich unauffällig? Keine einzige hält fest, wer das Gerät quittiert hat, was es gekostet hat, auf welcher Rechnung es stand oder wann die Garantie endet. Das ist ein völlig anderer Datensatz - siehe ITAM und CMDB für die beiden Disziplinen, die ihn führen.

Wie Endgeräte identifiziert werden, und warum die Zahlen nie zusammenpassen

Fragen Sie drei Systeme, wie viele Endgeräte Sie haben, und Sie bekommen drei Antworten. Der Grund: Jedes System schlüsselt auf einen anderen Bezeichner.

• Seriennummer - der dauerhafte Bezeichner des Herstellers, aufs Gehäuse geprägt. Der einzige, der eine Neuinstallation, eine Umbenennung und einen Eigentümerwechsel überlebt, weshalb er normalerweise den Anker bildet.
• MAC-Adresse - eindeutig je Netzwerkschnittstelle, ein Laptop mit WLAN und Ethernet hat also mehr als eine. Als Identität zunehmend unzuverlässig, weil Handys und Laptops ihre MAC-Adresse inzwischen standardmäßig pro Netzwerk zufällig vergeben.
• IMEI - der Bezeichner für Mobilfunkgeräte, an die Hardware gebunden statt an die SIM.
• Hostname - menschenlesbar und praktisch, aber bei jeder Neuinstallation umbenannt und in der Praxis häufiger doppelt vergeben, als irgendjemand zugibt.
• Interne Inventarnummer - Ihre eigene Nummer auf einem Inventaretikett oder QR-Etikett, der einzige Bezeichner, den Sie vollständig kontrollieren.

Ein Laptop kann daher als drei verschiedene Datensätze in drei Systemen existieren: als Hostname in der Verwaltungskonsole, als MAC-Adresse in den Netzwerkprotokollen und als Seriennummer auf der Kaufrechnung. Die Lösung ist nicht mehr Software, sondern eine Entscheidung: Legen Sie einen führenden Bezeichner fest, fast immer die Seriennummer, und stimmen Sie alles andere darauf ab. Dieser Vorgang hat einen Namen - Abstimmung des Anlagevermögens - und die Lücken, die er offenlegt, sind genau der Zweck der Übung.

So zählen Sie die Endgeräte, die Sie tatsächlich haben

Die Zahl ist keine akademische Übung. Endpoint-Sicherheit, UEM und manche Softwarelizenzen werden je Gerät oder je aktivem Endgerät abgerechnet. Eine aufgeblähte Zahl kostet jeden Monat Geld, eine zu niedrige lässt Geräte ungeschützt. Statt einer einzelnen Konsole zu vertrauen, bauen Sie die Zahl von unten auf:

1. Von der Kopfzahl ausgehen und nach Rolle multiplizieren. Wer hybrid im Büro arbeitet, trägt oft einen Laptop plus ein Handy, dazu Dock und Monitor im Büro und ein zweites Set zu Hause. Eine Rolle in Lager oder Handel hat vielleicht ein gemeinsam genutztes Terminal und gar kein persönliches Gerät.
2. Gemeinsam genutzte und feste Geräte je Standort addieren. Drucker, Besprechungsräume, Kioske, Kassen, Kameras und Empfangsdisplays. Gehen Sie notfalls eine Etage ab; hier scheitern Schätzungen.
3. Virtuelle Endgeräte addieren. Virtuelle Desktops und Cloud-Workloads zählen lizenzrechtlich mit, auch wenn niemand auf sie zeigen kann.
4. Die Bestände addieren, die niemand zählt. Ersatzgeräte, Leihgeräte, Geräte in Reparatur, Geräte bei ausgeschiedenen Personen und Lagerbestand, der auf Ausgabe oder Entsorgung wartet.

Vergleichen Sie diese Zahl anschließend mit drei Quellen, die einander widersprechen werden: der Konsole des Sicherheitsagenten, der Einbindungsliste in MDM oder UEM und dem Einkaufsjournal. Die Lücke dazwischen ist der Befund. Geräte im Journal, aber nicht in der Konsole wurden nie eingebunden. Geräte in der Konsole, aber nicht im Journal wurden am Einkauf vorbei beschafft.

Eine Konvention lohnt das Wissen: Preise je Endgerät zählen oft nur Geräte, die innerhalb eines jüngeren Zeitfensters gesehen wurden - 30 Tage sind üblich. Das versteckt stillliegende Maschinen und schmeichelt der Rechnung und dem Risikobild zugleich. Die Checkliste für die IT-Inventur führt eine vollständige Zählung von Anfang bis Ende durch.

Der Lebenszyklus eines Endgeräts, vom Kauf bis zur Entsorgung

Das Leben eines Endgeräts durchläuft neun erkennbare Phasen: spezifizieren und kaufen; annehmen und etikettieren; einbinden und aufsetzen; an eine namentlich benannte Person mit Unterschrift und Rückgabedatum ausgeben; betreuen, patchen und reparieren; am Ende der Nutzungsdauer austauschen; beim Offboarding zurückholen; löschen und die Löschung nachweisen; entsorgen oder weiterverkaufen, mit Vernichtungsnachweis.

Die Verwaltungskonsole deckt nur das Mittelstück ab, zwischen Einbindung und Ausbindung. Die teuren Ausfälle häufen sich an den beiden Enden. Vorne existiert ein Gerät, ist bezahlt und trägt eine Garantie, ist aber noch nicht eingebunden - es taucht also in keiner Konsole auf. Hinten wurde ein Gerät ausgebunden, ist aus jedem Dashboard verschwunden und gilt nun schlicht als vermisst, während es weiterhin Firmendaten hält. Ein ausgemustertes Endgerät ist ein Datenträger und nicht nur ein Abschreibungsposten, weshalb sichere Datenlöschung und eine dokumentierte Übergabe schwerer wiegen als jeder Restwert. Siehe IT-Lebenszyklus für das vollständige Modell und Hardware-Rückgabe beim Offboarding für die Phase, in der am meisten verloren geht.

Endpoint Management vs. Endgeräte-Register

Zu jedem Endgerät werden zwei verschiedene Fragen gestellt, und sie brauchen zwei verschiedene Datensätze. MDM, UEM und Endpoint-Protection-Agenten beantworten die Software-Frage: Ist dieses Gerät verschlüsselt, gepatcht und verhält es sich korrekt? Ein Inventarverzeichnis beantwortet die Verwahrungs-Frage: Wer hat es, was hat es gekostet, wann endet die Garantie und was ist damit passiert - einschließlich all dessen, was ein Agent nie einbinden kann, etwa Monitore, Docks und Ersatzgeräte im Karton.

Keines ersetzt das andere. Eine Konsole mit lückenloser Abdeckung kann Ihnen trotzdem nicht sagen, von welcher Rechnung ein Laptop stammt oder wer ihn quittiert hat. Ein Register mit perfekten Datensätzen kann Ihnen trotzdem nicht sagen, ob die Festplatte verschlüsselt ist. Führen Sie beides, schlüsseln Sie beides auf dieselbe Seriennummer, und stimmen Sie sie regelmäßig ab.

FAQ

Was ist der Unterschied zwischen einem Endpoint und einem API-Endpoint? Die beiden teilen ein Sprachbild und sonst nichts. In IT und Sicherheit ist ein Endpoint ein physisches oder virtuelles Gerät am Rand eines Netzwerks - ein Laptop, ein Smartphone, ein Drucker, ein virtueller Desktop. In der Softwareentwicklung ist ein API-Endpoint eine Adresse: eine URL oder URI, unter der eine Schnittstelle Anfragen entgegennimmt, etwa /v1/assets. Das eine ist eine Maschine, die Sie in die Hand nehmen und etikettieren können, das andere eine Route in einer Software. Spricht ein Text von Patches, Verschlüsselung und Einbindung, meint er Geräte; spricht er von Methoden, Payloads und Statuscodes, meint er die Schnittstelle.

Ist ein Router ein Endpoint? Normalerweise nein. Router, Switches, Hubs, Modems, WLAN-Access-Points und Load Balancer sind Netzwerkinfrastruktur - sie leiten den Datenverkehr anderer Geräte weiter, statt ihn selbst zu erzeugen oder zu beenden, und Endpoint-Security-Werkzeuge überlassen sie deshalb dem Netzwerkbetrieb. Der Vorbehalt ist wichtig: Sie haben trotzdem Firmware, die gepatcht werden muss, Administratorzugänge, die rotiert gehören, einen Kaufpreis und eine Garantie. Sie gehören also ins Inventarverzeichnis, auch wenn sie außerhalb der Endpoint-Konsole stehen.

Was ist ein unverwaltetes Endgerät? Ein unverwaltetes Endgerät ist ein Gerät, das sich mit Firmensystemen verbindet und Firmendaten hält, aber an nichts meldet: keine Einbindung, kein Verwaltungsagent, keine Zustandsprüfung. Typische Beispiele sind ein privater Laptop unter BYOD, das Gerät einer externen Fachkraft, ein über die Abteilungskarte gekauftes Gerät, ein nie eingebundener Drucker und ein zurückgegebener Laptop in einer Schublade. Sicherheitsteams nennen genau dieses Risiko am häufigsten, weil Zugriffsentscheidungen zunehmend den Gerätezustand bewerten - und ein Gerät, das nichts meldet, lässt sich nicht bestätigen.

Ist ein Server ein Endpoint? Das hängt davon ab, wer fragt. Streng netzwerktechnisch ist alles, was eine Netzwerkverbindung beendet, ein Endpoint, Server eingeschlossen, und die meisten Sicherheitsanbieter zählen heute Server, virtuelle Maschinen und Cloud-Workloads für Schutzzwecke zu den Endpoints. Im alltäglichen IT-Sprachgebrauch meint „Endpoint” dagegen die nutzerseitigen Geräte am Rand - Laptops, Desktops, Smartphones -, während Server als eigene Kategorie mit eigener Software gelten, weil sie wenige und fest installiert sind und im Rack stehen, statt täglich aus dem Gebäude getragen zu werden.

Ist ein Drucker ein Endpoint? Ja. Ein netzwerkfähiger Drucker verbindet sich mit dem Netzwerk, hat Firmware, die gepatcht werden muss, speichert oft Kopien kürzlicher Druckaufträge und ist ein klassisches übersehenes Einfallstor, gerade weil niemand ihn als Computer betrachtet. Dasselbe gilt für Scanner, VoIP-Telefone und Smart-TVs in Besprechungsräumen - hat es eine Netzwerkverbindung, ist es ein Endpoint und gehört auf jemandes Liste.

Was bedeutet Endpoint Management? Endpoint Management heißt, jedes Endgerät von einer zentralen Konsole aus zu konfigurieren, zu patchen und abzusichern - typischerweise mit MDM, UEM oder ähnlicher Agent-Software, die Verschlüsselung erzwingt, Updates ausrollt und ein verlorenes Gerät sperren oder löschen kann. Es deckt den Software-Zustand des Geräts ab. Eigentum, Kosten, Garantie und Verwahrung werden separat geführt, nämlich im Inventarverzeichnis.

Fazit

Ein Endpoint ist jedes physische oder virtuelle Gerät, das sich mit einem Netzwerk verbindet und Daten im eigenen Namen verarbeitet - was heute weit mehr bedeutet als Laptops und Handys und weit weniger als jede Kiste mit Kabel. Die strenge Definition schließt Server, virtuelle Desktops und Cloud-Workloads ein; die alltägliche meint die nutzerseitigen Geräte am Rand; und die verkehrstragende Infrastruktur dazwischen liegt außerhalb beider Definitionen und braucht trotzdem Patches und einen Garantieeintrag. Welche Definition Sie auch wählen, jedem Gerät folgen dieselben zwei Fragen: Ist sein Software-Zustand unter Kontrolle, und weiß jemand, wer es hat? Verwaltungskonsolen beantworten die erste Frage für die Geräte, die sie einbinden können. Ein Register beantwortet die zweite für alles, einschließlich der Monitore, Docks und verpackten Ersatzgeräte, die keine Konsole je zu Gesicht bekommt.

Tools, die das erleichtern

AMPthilly ist die Verwahrungshälfte dieses Paars. Ein Register führt IT-Hardware, physische Ausrüstung und Softwarelizenzen zusammen, mit Eigentümer, Seriennummer, Kaufpreis, Garantieende, Zustandsnotizen und angehängten Belegen an jedem Datensatz. Jeder Gegenstand bekommt ein druckbares QR-Etikett, das das Asset-Profil in einem normalen Handy-Browser öffnet - ohne installierte App -, sodass die Ausgabe eines Geräts, die Übergabe an eine neue Person oder eine Störungsmeldung Sekunden dauert. Ausgaben mit Rückgabedatum, Sammelausgabe für Onboarding-Sets, Vorlagen für Onboarding und Offboarding sowie eine vollständige Audit-Historie sorgen dafür, dass auch die Geräte erfasst bleiben, die Ihre Konsole nie einbinden kann. Kostenlos starten oder Kontakt aufnehmen.

Verwandte Begriffe

• MDM - die Software, die eingebundene Endgeräte konfiguriert und absichert
• BYOD - private Geräte als Endgeräte in Firmennetzwerken
• Hardware-Inventarisierung - die Verwahrungs- und Kostenaufzeichnung für die Endgeräteflotte
• IT-Inventar - die periodische Zählung, die die Endgeräteliste ehrlich hält
• Asset Discovery - die Endgeräte finden, die niemand erfasst hat