IT-Notfallplan erstellen: Ein Blatt Papier, das Ihren Betrieb rettet
Im Ernstfall liegt der Notfallplan oft genau dort, wo er nicht sein darf: auf dem verschlüsselten Server. Ich zeige Ihnen, wie ein IT-Notfallplan für kleine Betriebe aussieht. Ein Blatt, offline, zum Nachbauen. Kein Konzept-Ordner, sondern eine Anleitung für den schlimmsten Tag.
Der Bildschirm zeigt eine Lösegeldforderung. Die Dateien sind verschlüsselt. Das Telefon klingelt, ein Kunde will seine Bestellung. Und jetzt?
Genau in diesem Moment entscheidet sich, ob Ihr Betrieb in zwei Stunden wieder arbeitet oder in zwei Wochen. Nicht die Technik entscheidet das. Die Vorbereitung.
Ein IT-Notfallplan ist kein 80-Seiten-Konzept im Aktenordner. Für einen kleinen Betrieb ist es ein Blatt Papier. Wortwörtlich eins.
Warum der Plan auf Papier gehört, nicht auf den Server
Die meisten Notfallpläne, die ich in Betrieben finde, haben denselben Denkfehler. Sie liegen als Word-Datei auf dem Server. Auf genau dem Server, der bei einem Ransomware-Angriff (Erpressungssoftware, die Ihre Dateien verschlüsselt) als Erstes stillsteht.
Der Plan, der Sie retten soll, ist dann selbst Geisel. Sie stehen vor einem schwarzen Bildschirm und wissen nicht einmal, wen Sie anrufen sollen.
Deshalb die wichtigste Regel zuerst: Der Notfallplan gehört ausgedruckt an einen festen Ort. In den Ordner am Empfang, in den Tresor, in die Schublade der Geschäftsführung. Und eine Kopie nach Hause. Ein Plan, den Sie im Ernstfall nicht in der Hand halten können, ist kein Plan. Er ist eine Datei.
Die sechs Bausteine für Ihr Blatt
Was gehört drauf? Sechs Blöcke reichen für die allermeisten Betriebe. Sie können die Tabelle direkt als Vorlage nehmen.
| Baustein | Was reingehört |
|---|---|
| Notfallkontakte | Ihr IT-Betreuer mit Handynummer, Internetanbieter, Bank (zum Sperren von Konten), Versicherung, Datenschutzbehörde. Namen und Nummern, keine Sammelpostfächer. |
| Erste Maßnahmen | Betroffene Geräte sofort vom Netz trennen: Netzwerkkabel ziehen, WLAN aus. Nicht ausschalten, damit Spuren erhalten bleiben. Und: nichts bezahlen. |
| Backup-Standorte | Wo die Sicherungen liegen, wie man rankommt, wann sie zuletzt geprüft wurden. Auch die Offline-Kopie außer Haus. |
| Zugänge | Wo die wichtigsten Passwörter hinterlegt sind (Passwort-Manager, versiegelter Umschlag im Tresor). Die Passwörter selbst gehören nicht aufs Blatt. |
| Kommunikation | Ein Weg, der ohne Firmen-IT funktioniert: privates Handy, eine zweite Mailadresse, eine Team-Gruppe im Messenger. Wenn die Firmen-Mail tot ist, brauchen Sie einen Plan B. |
| Meldepflichten | Bei Verdacht auf Abfluss personenbezogener Daten läuft ab Kenntnis eine 72-Stunden-Frist zur Meldung an die Datenschutzbehörde. Aufs Blatt gehört: wer das prüft und bis wann. |
Mehr braucht die erste Version nicht. Lieber ein Blatt, das existiert, als ein perfektes Konzept, das nie fertig wird.
Wer entscheidet, wer redet, wer schreibt mit
Ein Notfall ist Stress. Unter Stress macht jeder alles gleichzeitig, und am Ende macht niemand das Wichtige. Deshalb klären Sie die Rollen vorher. Drei reichen, auch im Fünf-Personen-Betrieb, wo eine Person eben zwei Hüte trägt:
- Wer entscheidet. Eine Person hat den Hut auf. Sie sagt, ob der Laden dichtmacht, ob externe Hilfe kommt, ob die Bank informiert wird. Bei Uneinigkeit zählt ihre Stimme.
- Wer kommuniziert. Eine Person spricht mit Kunden, Team und, falls nötig, mit der Behörde. Damit nicht fünf Leute fünf verschiedene Geschichten erzählen.
- Wer dokumentiert. Eine Person schreibt mit: was ist wann passiert, wer wurde wann angerufen. Das brauchen Sie später für Versicherung und Behörde. Notfalls auf Papier.
Schreiben Sie neben jede Rolle einen Namen und einen Vertreter. Der Chef ist im Urlaub, wenn es brennt. Das ist keine Ausnahme, das ist Murphys Gesetz.
Der Plan ist die Vorbereitung, nicht das Vorgehen
Verwechseln Sie zwei Dinge nicht. Der Notfallplan ist das, was Sie heute in Ruhe vorbereiten. Wie Sie im Ernstfall Schritt für Schritt vorgehen, ist ein Thema für sich – nachzulesen unter Was tun nach einem Hackerangriff. Der Plan sorgt dafür, dass Sie an diesem Tag nicht bei null anfangen.
Zur Vorbereitung gehört auch, dass die Technik dahinter stimmt: getrennte Netze, geprüfte Backups, saubere Zugänge. Das ist der Kern von Netzwerk und Sicherheit. Ein Blatt Papier ersetzt keine Sicherung, die funktioniert. Es ergänzt sie.
Einmal im Jahr durchspielen: 30 Minuten reichen
Ein Plan, der in der Schublade vergilbt, passt im Ernstfall nicht mehr. Nummern ändern sich, Mitarbeiter wechseln, der IT-Betreuer ist ein anderer. Deshalb: einmal im Jahr eine Trockenübung. Dreißig Minuten, mehr nicht.
So läuft die Übung. Setzen Sie sich mit dem Team zusammen und stellen Sie eine einzige Szenariofrage. Zum Beispiel: »Es ist Montag, 9 Uhr, nichts lässt sich mehr öffnen, auf dem Bildschirm steht eine Lösegeldforderung. Was tun wir in den nächsten zehn Minuten?« Dann gehen Sie das Blatt durch. Stimmen die Nummern noch? Weiß jeder seine Rolle? Kommt jemand an das Backup?
Ein Malerbetrieb merkt so vielleicht, dass der einzige Mensch mit Backup-Zugang seit einem halben Jahr nicht mehr im Betrieb ist. Genau dafür ist die Übung da. Lieber an einem ruhigen Dienstag stolpern als am Tag des Angriffs.
Wann sich der Notfallplan (noch) nicht lohnt
Jetzt die ehrliche Gegenrichtung. Nicht jeder braucht sofort einen ausgefeilten Notfallplan.
Wenn Sie Einzelunternehmer sind, Ihre Arbeit auf einem Laptop erledigen und Ihre Daten in einer geprüften Sicherung liegen, dann ist Ihr »Notfallplan« ein Absatz: neues Gerät, Backup zurückspielen, weiterarbeiten. Kein Grund, daraus ein Projekt zu machen.
Interessant wird der Plan, sobald mehrere Menschen von derselben IT abhängen, sobald Kundendaten im Spiel sind oder sobald ein Tag Stillstand richtig weh tut. Dann ist das eine Blatt keine Bürokratie, sondern günstige Versicherung. Und wenn Sie unsicher sind, auf welcher Seite Sie stehen: Auch »das lassen wir erst einmal« ist eine saubere Entscheidung – solange Sie sie bewusst treffen und nicht bloß verdrängen.
So fangen Sie an
Auf mich warten müssen Sie dafür nicht. Nehmen Sie ein Blatt, die sechs Bausteine von oben, und füllen Sie aus, was Sie schon wissen. Die Lücken zeigen Ihnen, wo es hakt.
Der beste Notfallplan ist der, der fertig in der Schublade liegt, bevor der schlimmste Tag kommt. Wo beim Ausfüllen eine Lücke bleibt, die Sie nicht allein schließen wollen, gehen wir sie im kostenlosen Erstgespräch gemeinsam durch. Danach wissen Sie, ob Ihre sechs Bausteine tragen und ob eine laufende IT-Betreuung ab 149 Euro im Monat die Backups dahinter regelmäßig prüft.
