Ein IT-Notfallplan ist erst dann belastbar, wenn Mitarbeitende ihn unter realistischen Bedingungen anwenden können. Viele Unternehmen besitzen zwar Checklisten und Kontaktdaten, haben aber nie geprüft, ob Zuständigkeiten, Kommunikationswege und Wiederanlaufprioritäten im Ernstfall tatsächlich funktionieren.
Eine kompakte IT-Notfallübung für KMU schafft Klarheit, ohne den laufenden Betrieb zu unterbrechen. Das folgende Format ist als moderierte Tischübung für 90 Minuten gedacht. Es ersetzt keinen vollständigen technischen Wiederherstellungstest, zeigt aber schnell, wo organisatorische und technische Lücken bestehen.
Das Ziel der Übung
Im Mittelpunkt steht nicht die Frage, wer einen Fehler gemacht hat. Entscheidend ist, ob das Unternehmen auch unter Zeitdruck strukturiert handeln kann. Nach der Übung sollte feststehen:
- Wer einen IT-Notfall offiziell ausruft und die Koordination übernimmt.
- Welche Systeme und Geschäftsprozesse zuerst wieder verfügbar sein müssen.
- Wie intern, mit Kunden und mit externen Dienstleistern kommuniziert wird.
- Wo aktuelle Kontaktdaten, Zugangsinformationen und Wiederherstellungsanleitungen liegen.
- Welche Entscheidungen dokumentiert und später ausgewertet werden müssen.
Vorbereitung: Das brauchen Sie
Planen Sie die Übung mit vier bis acht Personen. Neben der Geschäftsführung sollten IT-Verantwortliche und Vertreter wichtiger Fachbereiche teilnehmen. Falls die IT ausgelagert ist, gehört auch der betreuende IT-Dienstleister in die Übung.
Wählen Sie ein verständliches Szenario. Ein gutes Beispiel ist: Am Montagmorgen können sich mehrere Mitarbeitende nicht anmelden. Dateien auf einem zentralen Laufwerk sind nicht erreichbar und ein Endgerät zeigt eine verdächtige Meldung. Noch ist unklar, ob eine technische Störung oder ein Cyberangriff vorliegt.
Legen Sie vor Beginn fest, dass niemand echte Systeme abschaltet oder Passwörter ändert. Die Teilnehmenden besprechen nur, was sie im Ernstfall tun würden. Für technische Tests sollte ein separates, kontrolliertes Verfahren verwendet werden.
Der Ablauf in 90 Minuten
Minute 0–10: Alarmierung und erste Reaktion
Der Moderator stellt das Szenario vor. Die Gruppe entscheidet, wer informiert wird, wer die Koordination übernimmt und welche Sofortmaßnahmen zulässig sind. Prüfen Sie dabei, ob aktuelle Telefonnummern auch dann verfügbar sind, wenn E-Mail, Microsoft 365 oder der zentrale Dateiserver ausfallen.
Minute 10–25: Lagebild erstellen
Jetzt werden die bekannten Fakten gesammelt: Welche Standorte, Benutzer, Geräte und Anwendungen sind betroffen? Welche Informationen sind bestätigt und welche lediglich Vermutungen? Eine Person führt ein Ereignisprotokoll. So bleibt nachvollziehbar, wann welche Entscheidung getroffen wurde.
Minute 25–50: Eindämmung und Prioritäten
Die Gruppe legt fest, welche Systeme isoliert werden müssten und welche Geschäftsprozesse Vorrang haben. Nicht jedes System muss gleichzeitig wiederhergestellt werden. Priorisieren Sie beispielsweise Identitätsverwaltung, Kommunikation, Warenwirtschaft, Dateizugriff und branchenspezifische Anwendungen nach ihrer Bedeutung für den Betrieb.
Prüfen Sie außerdem, wer eine Wiederherstellung freigibt und wie verhindert wird, dass unsichere Daten oder Systeme vorschnell wieder in Betrieb gehen. Eine dokumentierte Reihenfolge reduziert widersprüchliche Entscheidungen.
Minute 50–70: Kommunikation
Formulieren Sie eine kurze interne Meldung. Sie sollte beschreiben, was bekannt ist, was Mitarbeitende tun oder unterlassen sollen und wann das nächste Update folgt. Besprechen Sie auch, wer Kunden, Partner, Versicherer oder Behörden kontaktiert, falls dies erforderlich wird. Rechtliche Bewertungen sollten durch die dafür verantwortlichen Fachleute erfolgen.
Minute 70–90: Auswertung
Zum Abschluss hält die Gruppe konkrete Verbesserungen fest. Jede Maßnahme erhält eine verantwortliche Person und einen Termin. Allgemeine Aussagen wie „Backup verbessern“ reichen nicht aus. Besser ist: „Wiederherstellung der wichtigsten Dateifreigabe bis zum 30. September in einer isolierten Umgebung testen und Ergebnis dokumentieren.“
Mit diesen Kennzahlen wird der Test messbar
- Zeit bis zur Benennung der verantwortlichen Einsatzleitung.
- Zeit bis zu einem bestätigten ersten Lagebild.
- Vollständigkeit der Notfallkontakte und Eskalationswege.
- Vorhandensein einer abgestimmten Wiederanlaufreihenfolge.
- Anzahl der erkannten Lücken mit Verantwortlichem und Zieltermin.
Typische Schwachstellen
In der Praxis scheitert die erste Reaktion häufig nicht an fehlender Technik, sondern an unklaren Zuständigkeiten. Weitere Schwachstellen sind veraltete Rufnummern, Abhängigkeiten von einzelnen Personen, nicht getestete Backups, fehlende Zugangsdaten für Notfallsysteme und Kommunikationswege, die von der ausgefallenen IT abhängig sind.
Ein belastbarer Prozess verbindet deshalb organisatorische Vorbereitung mit technischen Kontrollen. Dazu gehören ein gepflegter IT-Notfallplan, ein getestetes Wiederanlaufkonzept und eine nachvollziehbare Backup-Strategie.
Was nach der Übung passieren sollte
Überführen Sie die Ergebnisse innerhalb weniger Arbeitstage in eine kurze Maßnahmenliste. Kritische Lücken sollten zuerst behoben werden. Wiederholen Sie die Übung anschließend mit einem anderen Szenario oder ergänzen Sie sie durch einen technischen Wiederherstellungstest. So wird aus einem Dokument ein belastbarer Ablauf, den das Team im Ernstfall kennt.
Schunk Solutions unterstützt Unternehmen bei der Planung von IT-Notfallprozessen, Backup- und Wiederherstellungstests sowie bei der Absicherung ihrer Infrastruktur. Wenn Sie Ihre Ausgangssituation einordnen möchten, können Sie direkt Kontakt aufnehmen.