Ein Wasserrohrbruch im Serverraum. Ein Mitarbeiter, der versehentlich die falsche Datenbank löscht. Ein Ransomware-Angriff um 22 Uhr. Solche Ereignisse kommen ohne Vorwarnung – und wer dann erst überlegt, wer wen anruft und wo die Backups liegen, verliert kostbare Zeit, Daten und Geld.
Ein IT-Notfallplan (auch: IT-Notfallhandbuch oder Business Continuity Plan) sorgt dafür, dass im Ernstfall klar ist, was zu tun ist. Er muss nicht hundert Seiten lang sein – aber er muss existieren, aktuell sein und an einem bekannten Ort liegen.
Was gehört in einen IT-Notfallplan?
1. Kontaktliste
Wer ist im Notfall zu erreichen – intern und extern? Name, Rolle, Mobil- und Festnetznummer. Wichtig: auch Ansprechpartner bei IT-Dienstleistern, Softwareherstellern, dem Internetanbieter und ggf. dem BSI (bei schwerwiegenden Vorfällen). Diese Liste gehört ausgedruckt an einem bekannten Ort – nicht nur digital.
2. Systemübersicht
Welche Systeme gibt es, welche sind geschäftskritisch? Server, NAS, Netzwerkgeräte, Cloud-Dienste. Für jedes System: IP-Adresse, Standort, Zugangsdaten (sicher verwahrt), Supportvertrag. Ohne diese Übersicht vergeht wertvolle Zeit mit Suchen.
3. Backup-Dokumentation
Wo liegen die Backups? Wie wird eingespielt? Wann wurde das letzte Backup getestet? Wer darf das Einspielen anstoßen? Diese Fragen müssen ohne Nachdenken beantwortet werden können.
4. Szenarien und Reaktionspläne
Für die wahrscheinlichsten Szenarien kurze Reaktionspläne:
- Ransomware: Sofort vom Netz trennen, Backup prüfen, IT-Dienstleister kontaktieren, Strafanzeige erstatten.
- Datenverlust: Backup einspielen, Ursache klären, Wiederherstellung dokumentieren.
- Systemausfall: Failover-Systeme aktivieren, Kommunikation an Mitarbeitende, Kundeninfo bei längerem Ausfall.
- Kompromittiertes Konto: Passwort zurücksetzen, Sessions beenden, Zugriffsprotokoll prüfen.
5. Kommunikationsplan
Wer informiert wen? Mitarbeitende, Kunden, ggf. Behörden (bei Datenpannen ist die Meldepflicht nach DSGVO Art. 33 innerhalb von 72 Stunden zu beachten). Ohne klaren Plan entstehen Gerüchte und Verwirrung.
Häufige Fehler
- Der Plan existiert nur digital – und ist nicht erreichbar, wenn die IT ausgefallen ist.
- Zugangsdaten fehlen oder sind veraltet.
- Der Plan wurde seit zwei Jahren nicht aktualisiert – Personal und Systeme haben sich geändert.
- Niemand weiß, wo er liegt.
Der nächste Schritt
Ein einseitiger Spickzettel mit Kontakten, Backup-Infos und den drei wichtigsten Sofortmaßnahmen ist besser als ein 50-seitiges Dokument, das niemand liest. Fangen Sie klein an – und bauen Sie es aus.
Ich unterstütze Sie beim Aufbau eines IT-Notfallplans, der zu Ihrer Unternehmensgröße passt – und der im Ernstfall wirklich hilft.