IT-Notfallplan: Was tun, wenn alles ausfällt?

Montagmorgen, 7:45 Uhr. Die ersten Kollegen fahren die Rechner hoch, und nichts geht. Kein Zugriff auf den Server, keine Mails, das Telefon bleibt stumm. Wer jetzt erst anfängt zu überlegen, wen man anruft, wo die Zugangsdaten liegen und welche Systeme zuerst laufen müssen, verliert wertvolle Zeit. Genau dafür gibt es den IT-Notfallplan. Viele kleine Betriebe suchen nach einer IT-Notfallplan-Vorlage und finden Dokumente mit fünfzig Seiten, die nie jemand liest. Wir zeigen Ihnen, wie ein schlanker, praxistauglicher Plan aussieht.

Was ist ein IT-Notfallplan und wer braucht ihn?

Ein IT-Notfallplan beschreibt, was zu tun ist, wenn wichtige IT-Systeme ausfallen: wer informiert wird, wer entscheidet, welche Schritte in welcher Reihenfolge erfolgen und wie der Betrieb übergangsweise weiterlaufen kann. Brauchen das nur große Firmen? Nein. Gerade kleine Betriebe hängen heute an wenigen Systemen, oft an einem einzigen Server und einem Internetanschluss. Fällt das aus, steht alles. Und es gibt oft niemanden im Haus, der sich auskennt.

Typische Notfälle

• Hardwaredefekt am Server oder am zentralen Speicher
• Befall mit Schadsoftware, etwa ein Verschlüsselungstrojaner
• Ausfall des Internetanschlusses oder der Telefonanlage
• Stromausfall, Wasserschaden oder Brand
• Diebstahl von Laptops oder Datenträgern
• Versehentliches Löschen wichtiger Daten
• Ausfall der einzigen Person, die das Admin-Passwort kennt

Der letzte Punkt ist übrigens erschreckend häufig. Wenn der Kollege, der „sich um die IT kümmert“, im Urlaub oder krank ist, wird jeder kleine Ausfall zum großen Problem.

IT-Notfallplan Vorlage: Diese Bausteine gehören hinein

1. Sofortmaßnahmen auf einer Seite

Die erste Seite ist die wichtigste. Sie muss auch in Panik verständlich sein. Darauf stehen die ersten Schritte, etwa: Ruhe bewahren, betroffene Geräte bei Verdacht auf Schadsoftware vom Netzwerk trennen, nichts löschen, verantwortliche Person informieren.

So könnte Ihre erste Seite aussehen

1. Ruhe bewahren. Nichts ausschalten oder löschen, was nicht ausdrücklich in diesem Plan steht.
2. Bei Verdacht auf Schadsoftware: Netzwerkkabel am betroffenen Gerät ziehen, WLAN ausschalten.
3. Notfallverantwortlichen anrufen (Nummer siehe Kontaktliste), bei Nichterreichen die Vertretung.
4. IT-Dienstleister über die Notfallnummer informieren.
5. Beobachtungen notieren: Uhrzeit, Meldungen auf dem Bildschirm, was zuletzt gemacht wurde.
6. Kolleginnen und Kollegen informieren, keine Dateien mehr öffnen oder speichern, bis Entwarnung kommt.

2. Kontaktliste

3. Übersicht der wichtigsten Systeme

Welche Systeme gibt es, wo stehen sie, und wie wichtig sind sie? Legen Sie eine Reihenfolge fest: Was muss nach einem Ausfall zuerst wieder laufen? In vielen Betrieben sind das Mail, Telefon und die Warenwirtschaft oder Branchensoftware. Notieren Sie, wie lange ein Ausfall höchstens dauern darf, bevor es ernsthaft schadet.

4. Wiederanlauf und Datensicherung

Wo liegen die Backups? Wie werden sie zurückgespielt? Wer kann das? Ein Backup, dessen Wiederherstellung nie getestet wurde, ist eine Hoffnung, keine Sicherung. Halten Sie im Plan fest, wann zuletzt getestet wurde.

5. Notbetrieb

Was tun, solange die IT nicht läuft? Aufträge auf Papier aufnehmen, Rufumleitung auf Mobiltelefone, Kundenkommunikation über eine Ausweich-Mailadresse, Rechnungen später nachholen. Bereiten Sie Formulare und Listen vor, damit niemand improvisieren muss.

6. Meldepflichten

Sind personenbezogene Daten betroffen, kann eine Meldung an die Datenschutzaufsicht innerhalb von 72 Stunden nötig sein. Bei Straftaten wie Erpressung durch Verschlüsselungstrojaner ist eine Anzeige bei der Polizei sinnvoll. Die Landeskriminalämter haben dafür spezielle Ansprechstellen für Unternehmen.

Wichtig: Der Plan muss ohne IT erreichbar sein

Klingt banal, wird aber oft übersehen. Ein Notfallplan, der als Datei auf dem Server liegt, ist genau dann nicht erreichbar, wenn der Server ausfällt. Drucken Sie den Plan aus und bewahren Sie ihn an zwei Orten auf, etwa im Büro und beim Geschäftsführer zu Hause. Zugangsdaten für den Notfall gehören versiegelt in einen Umschlag im Tresor oder in einen sicheren Passwortmanager mit Notfallzugriff, nicht auf einen Zettel am Monitor.

In einem Nachmittag zum ersten Plan

Perfekt muss der erste Entwurf nicht sein. Unser Vorschlag:

1. Setzen Sie sich mit Geschäftsführung, der IT-zuständigen Person und Ihrem IT-Dienstleister zwei Stunden zusammen.
2. Sammeln Sie Systeme, Kontakte und die wichtigsten Abhängigkeiten.
3. Schreiben Sie die Sofortmaßnahmen und die Kontaktliste auf.
4. Legen Sie die Wiederanlauf-Reihenfolge fest.
5. Drucken Sie das Ergebnis aus und legen Sie fest, wer es einmal im Jahr aktualisiert.

Üben, nicht nur abheften

Ein Notfallplan zeigt seine Schwächen erst, wenn man ihn benutzt. Spielen Sie einmal im Jahr ein einfaches Szenario durch: „Der Server ist ausgefallen, was tun wir?“ Prüfen Sie dabei, ob die Telefonnummern noch stimmen, ob die Rücksicherung funktioniert und wie lange sie dauert. Wer mehr wissen möchte: Das Bundesamt für Sicherheit in der Informationstechnik bietet ausführliche Hinweise zum Notfallmanagement, die sich auch für kleinere Betriebe auf das Wesentliche herunterbrechen lassen.

Checkliste: Ist Ihr Notfallplan einsatzbereit?

• Sofortmaßnahmen auf einer Seite
• Kontaktliste aktuell, inklusive Vertretungen
• Wichtige Systeme und Wiederanlauf-Reihenfolge festgelegt
• Backup vorhanden, Wiederherstellung getestet
• Notbetrieb vorbereitet
• Plan ausgedruckt und an zwei Orten verfügbar
• Notfallzugangsdaten sicher hinterlegt
• Jährliche Überprüfung terminiert

Wir helfen Ihnen gerne

Sie möchten einen IT-Notfallplan erstellen, der im Ernstfall wirklich hilft? Das IT-Team der Mittelstandsoptimierer erarbeitet ihn mit Ihnen, prüft Ihre Datensicherung und übt mit Ihnen den Ernstfall. Rufen Sie uns an: 06131 144928-0.

Herzliche Grüße aus Mainz