Ein IT-Notfallplan klingt erst einmal nach großem Ordner, Konzernsprache und viel Papier. Für kleine Betriebe in Walldürn, Buchen, Hardheim oder im Odenwald muss es aber gar nicht so kompliziert sein. Wichtig ist vor allem, dass im Ernstfall nicht erst gesucht werden muss.
Viele Probleme werden nicht dadurch groß, dass die Technik komplett versagt. Sie werden groß, weil niemand vorbereitet ist. Dann wird zwischen Anbieter, Hoster, Telefonanlage, E-Mail-Konto und privatem Handy hin und her telefoniert, während der Betrieb eigentlich weiterlaufen müsste.
Was ein IT-Notfall sein kann
Nicht jeder Notfall ist ein spektakulärer Angriff. Im Alltag reichen schon normale Störungen: Der wichtigste Büro-PC startet nicht mehr, E-Mails kommen nicht an, ein Gerät wird gestohlen, Dateien wurden versehentlich gelöscht oder ein Mitarbeitender hat Zugangsdaten auf einer falschen Seite eingegeben.
Gerade kleine Teams merken solche Ausfälle sofort. Angebote bleiben liegen, Kunden können nicht erreicht werden, Rechnungen warten oder Termine müssen improvisiert werden. Deshalb sollte der Plan nicht nur Cyberangriffe behandeln, sondern die normalen Ausfälle gleich mit.
Die erste Seite: Wer macht was?
Die wichtigste Seite im Notfallplan ist oft die einfachste. Darauf sollte stehen, wer im Betrieb welche Entscheidung treffen darf. Wer ruft externe Hilfe? Wer kennt Geräte und Anbieter? Wer kümmert sich um Website, Domain, E-Mail und DNS? Wer spricht mit Kunden, wenn ein Ausfall länger dauert?
Es geht nicht darum, neue Rollen zu erfinden. In vielen Betrieben sind das zwei oder drei Personen. Aber es sollte klar sein, wer im Zweifel angerufen wird und wer nicht erst im Urlaub gesucht werden muss.
Kontakte gehören auch offline bereit
Ein häufiger Fehler: Alle wichtigen Telefonnummern liegen im E-Mail-Postfach oder in einer Cloud, die gerade nicht erreichbar ist. Deshalb gehört eine kleine Notfallliste auch ausgedruckt oder lokal verfügbar abgelegt.
Auf diese Liste gehören IT-Betreuung, Hoster, Domainanbieter, Internetanbieter, Telefonanbieter, Fachsoftware, Website-Ansprechpartner und wichtige interne Kontakte. Die Liste muss nicht schön sein. Sie muss stimmen.
Zugänge sauber regeln
In kleinen Betrieben hängen kritische Zugänge oft an einer Person. Das geht eine Zeit lang gut, wird aber bei Krankheit, Urlaub oder Personalwechsel schnell riskant.
Ein Notfallplan sollte beantworten, wo Admin-Zugänge dokumentiert sind, wer Zugriff auf den Passwortmanager hat, welche Konten Mehrfaktor-Anmeldung nutzen und ob Wiederherstellungscodes sicher abgelegt sind. Das heißt nicht, dass jeder alles dürfen soll. Es heißt nur, dass der Betrieb handlungsfähig bleibt.
Backups: nicht nur sichern, sondern wiederherstellen
Backups sind im Notfall nur dann hilfreich, wenn sie auch nutzbar sind. Deshalb gehört in den Plan nicht nur "Backup vorhanden", sondern konkreter: Was wird gesichert, wie oft, wo liegt die Sicherung, wer kann sie wiederherstellen und wann wurde zuletzt testweise zurückgespielt?
Der vorhandene Beitrag zum Backup-Test geht tiefer in die Wiederherstellung. Für den Notfallplan reicht eine kurze Übersicht, damit im Ernstfall nicht geraten werden muss.
E-Mail-Ausfall vorher mitdenken
E-Mail ist in vielen Betrieben der wichtigste Kontaktkanal. Wenn E-Mail ausfällt, ist das nicht nur lästig. Es kann bedeuten, dass Anfragen, Aufträge oder Rechnungen nicht ankommen.
Ein einfacher Ersatzweg hilft: Welche Telefonnummer wird Kunden genannt? Gibt es eine zweite Kontaktadresse? Wer darf eine kurze Meldung auf der Website oder im Google-Unternehmensprofil veranlassen? Werden Kontaktformulare separat geprüft?
Eine Notfallkarte reicht oft als Start
Für kleine Betriebe muss der Einstieg nicht groß sein. Eine Notfallkarte mit einer oder zwei Seiten kann schon viel verbessern. Darauf stehen wichtige Kontakte, interne Zuständigkeiten, die wichtigsten Systeme, Backup-Ort, letzter Backup-Test, Ersatzweg für E-Mail und Telefon sowie erste Schritte bei Phishing oder Geräteverlust.
Diese Karte sollte nicht alle Passwörter enthalten. Sie soll zeigen, wo die sicheren Informationen liegen und wer Zugriff bekommen kann.
Nach dem Vorfall kurz nacharbeiten
Wenn ein Ausfall vorbei ist, will man meistens nur zurück in den Alltag. Trotzdem lohnt sich eine kurze Nachbesprechung: Was hat gut funktioniert? Wo wurde gesucht oder improvisiert? Was ändern wir bis zum nächsten Mal?
Daraus entstehen oft kleine, sinnvolle Aufgaben: Telefonnummer aktualisieren, zweiten Admin anlegen, Backup-Test nachholen, alte Zugänge entfernen, E-Mail-Regeln prüfen oder Wiederherstellungscodes sicher ablegen.
Sie möchten Ihre wichtigsten IT-Zuständigkeiten einmal sauber sortieren?
IT-Beratung ansehen oder mehr zur IT-Betreuung in der Region lesen.