Wenn morgen früh nichts mehr geht
Stellen Sie sich vor: Montag, 7:30 Uhr. Auf allen Bildschirmen steht eine Lösegeldforderung. Oder der Server springt nach einem Stromausfall nicht mehr an. Wer ruft wen an? Wo liegen die Zugangsdaten? Welche Kunden müssen informiert werden?
Ein IT-Notfallplan beantwortet genau diese Fragen, und zwar bevor der Ernstfall eintritt. Er muss kein dicker Ordner sein. Für einen kleinen Betrieb reichen oft wenige Seiten, die jeder im Team findet.
Was in einen Notfallplan gehört
1. Notfallkontakte
- Wer im Betrieb entscheidet im Notfall?
- IT-Dienstleister mit Telefonnummer
- Versicherung (bei Cyberversicherung: die Notfall-Hotline aus der Police)
- Bank, falls Zahlungen betroffen sind
- Datenschutzbeauftragte Person, falls vorhanden
- Polizei: Die Landeskriminalämter haben zentrale Ansprechstellen Cybercrime (ZAC) für Unternehmen.
Wichtig: Diese Liste muss auch ausgedruckt vorliegen. Wenn die Rechner verschlüsselt sind, kommen Sie nicht an Ihre digitalen Kontakte.
2. Die ersten Schritte
Eine kurze Checkliste für die erste Stunde:
- Betroffene Geräte vom Netzwerk trennen (Kabel ziehen, WLAN aus), aber nicht ausschalten. Für die spätere Analyse sind Spuren im Arbeitsspeicher wertvoll.
- Verantwortliche Person und IT-Dienstleister informieren.
- Nichts löschen, kein Lösegeld zahlen, keine eigenen Reparaturversuche.
- Notieren: Was ist wann aufgefallen, wer hat was getan?
3. Wichtigste Systeme und Reihenfolge
Legen Sie fest, was zuerst wieder laufen muss. In vielen Betrieben ist das: E-Mail und Telefon, dann Auftragsbearbeitung und Buchhaltung, dann alles andere. Schreiben Sie auch auf, wie lange Sie ohne ein System auskommen.
4. Backups und Wiederherstellung
- Wo liegen die Sicherungen, und ist mindestens eine davon getrennt vom Netzwerk?
- Wer kann eine Wiederherstellung durchführen?
- Wann wurde die Wiederherstellung zuletzt getestet?
Ein Backup, das nie testweise zurückgespielt wurde, ist eine Hoffnung, kein Plan. Mehr dazu in unserem Beitrag zu Backup-Strategien.
5. Meldepflichten
Sind personenbezogene Daten betroffen, kann eine Meldung an die Datenschutzaufsicht nötig sein, in der Regel innerhalb von 72 Stunden. In Sachsen-Anhalt ist das der Landesbeauftragte für den Datenschutz. Fällt Ihr Unternehmen unter NIS2, gelten zusätzliche Meldepflichten an das BSI. Den Überblick finden Sie im Beitrag zur NIS2-Richtlinie.
6. Kommunikation
Bereiten Sie kurze Textbausteine vor: für Mitarbeitende, für Kunden und für einen Aushang. Wer im Notfall erst Formulierungen sucht, verliert Zeit.
So erstellen Sie den Plan an einem Nachmittag
- Vorlage nehmen. Das BSI stellt für kleine Unternehmen frei verfügbare Hilfen zum Notfallmanagement bereit.
- Kontakte und Zuständigkeiten eintragen.
- Die fünf wichtigsten Systeme und ihre Reihenfolge festlegen.
- Ausdrucken, an zwei Orten ablegen, digital an einem sicheren Ort außerhalb der Firmen-IT speichern.
- Einen Termin im Kalender setzen: einmal im Jahr prüfen und einmal kurz durchspielen.
Typische Fehler
- Plan nur auf dem Server: Genau dort ist er im Notfall nicht erreichbar.
- Keine Vertretung: Was, wenn die verantwortliche Person im Urlaub ist?
- Nie geübt: Schon ein 30-minütiges Durchsprechen eines Beispielfalls zeigt Lücken.
- Zugangsdaten fehlen: Admin-Zugänge, Router-Passwort und Lizenzschlüssel gehören in einen sicheren Passwortmanager mit Notfallzugang.
Häufige Fragen
Brauche ich als kleiner Betrieb wirklich einen Notfallplan? Ja. Gerade kleine Betriebe haben selten Reserven, um tagelang ohne IT zu arbeiten.
Wie oft muss ich ihn aktualisieren? Mindestens einmal im Jahr und bei jeder größeren Änderung, etwa einem neuen Dienstleister oder einer neuen Software.
Fazit
Ein guter Notfallplan ist kurz, ausgedruckt und bekannt. Er verhindert keinen Angriff, aber er entscheidet darüber, ob aus einem Vorfall eine Krise wird. Wenn Sie den Plan gemeinsam erarbeiten möchten, finden Sie unsere Leistungen unter IT-Sicherheit.
