IT-Notfallplan für Unternehmen: Checkliste für den Ernstfall
Der Server antwortet nicht mehr, Dateien lassen sich plötzlich nicht öffnen, oder ein Blitzschlag hat die Technik lahmgelegt: In der ersten Stunde eines IT-Notfalls entscheidet sich, ob daraus ein schlechter Tag oder eine existenzielle Krise wird.
Die erste Viertelstunde
Ruhe bewahren und nichts überstürzt löschen oder neu installieren — gerade bei Verdacht auf Ransomware zerstören vorschnelle Reboots oft Spuren, die für die Wiederherstellung wichtig wären. Betroffene Geräte vom Netzwerk trennen (Netzwerkkabel ziehen, WLAN aus), um eine mögliche Ausbreitung zu stoppen. Dann: den festen IT-Ansprechpartner anrufen — nicht erst googeln, welcher Dienstleister gerade Zeit hat.
Warum ein Notfallplan vor dem Notfall entsteht
Im Ernstfall ist keine Zeit, Zugangsdaten zusammenzusuchen oder zu klären, wer eigentlich für die Firewall zuständig ist. Ein Notfallplan hält vorab fest: wer im Ernstfall informiert wird (intern und extern), wo die Backups liegen und wie darauf zugegriffen wird, und welche Systeme Priorität bei der Wiederherstellung haben (Kasse und E-Mail meist vor internem Datei-Server).
Die Rolle von Backups im Ernstfall
Ein Notfallplan ist nur so gut wie die Backups, auf die er sich stützt. Getestete, vom Produktivsystem getrennte Backups (z. B. nach der 3-2-1-Regel) entscheiden, ob eine Wiederherstellung Stunden oder gar nicht möglich ist — gerade bei Verschlüsselungstrojanern, die auch angeschlossene Netzlaufwerke treffen können.
Wenn Daten dennoch verloren scheinen
Bei physisch beschädigten Datenträgern (Stromschlag, Sturz, Wasserschaden) gilt: Gerät nicht mehrfach neu starten oder selbst öffnen — das verringert die Chancen einer professionellen Datenrettung erheblich. Eine kostenlose Diagnose zeigt vorab, ob und zu welchem Preis eine Wiederherstellung realistisch ist.
Meldepflichten nicht vergessen
Bei einem Vorfall mit personenbezogenen Daten (z. B. Kundendaten nach einem Trojaner-Befall) kann eine DSGVO-Meldepflicht an die Aufsichtsbehörde greifen — mit einer Frist von 72 Stunden. Wer das erst mitten im Chaos recherchiert, verliert wertvolle Zeit.
Der Notfallplan als lebendes Dokument
Ein einmal erstellter Plan nützt wenig, wenn er nie aktualisiert wird oder niemand weiß, wo er liegt. Im Rahmen einer laufenden Managed-IT-Betreuung wird ein Notfallplan Teil der Dokumentation und mit jeder Systemänderung mitgepflegt — statt einmalig erstellt und dann vergessen zu werden.