Notfallplan IT

Ein Notfallplan IT ist ein schriftliches Dokument, das festlegt, wie ein Betrieb auf IT-Ausfälle oder Sicherheitsvorfälle reagiert: Wer wird informiert, welche Systeme werden zuerst wiederhergestellt, wo liegen Zugangsdaten und Ansprechpartner, und wie läuft der Betrieb notfalls ohne funktionierende IT weiter. Ziel ist, im Ernstfall nach einem klaren, vorher durchdachten Ablauf zu handeln statt unter Zeitdruck zu improvisieren, wenn ohnehin schon vieles unklar ist und jede Minute für die Wiederherstellung zählt.

Für Handwerks- und Baubetriebe kann ein IT-Ausfall unterschiedliche Formen annehmen: ein defekter Server mit der Auftragsverwaltung, ein Ransomware-Angriff, der alle Dateien verschlüsselt, oder ein Internetausfall, der den Zugriff auf Cloud-Software unmöglich macht. Ohne Plan geht in solchen Situationen oft wertvolle Zeit für die Frage verloren, wer überhaupt zuständig ist und wo relevante Informationen zu finden sind, während Kunden und Baustellen auf eine Antwort warten und der Eindruck von Kontrollverlust im Betrieb zusätzlich Druck erzeugt.

Bezug zur Digitalisierung

Je stärker ein Betrieb auf digitale Werkzeuge angewiesen ist, von der Buchhaltung über die Auftragsverwaltung bis zur Kommunikation mit Kunden, desto größer die Auswirkungen eines Ausfalls und desto wichtiger ein durchdachter Notfallplan. Der Plan sollte konkret benennen, welche Systeme geschäftskritisch sind und in welcher Reihenfolge sie im Notfall wiederhergestellt werden sollen, statt alle Systeme gleich zu behandeln, obwohl manche Ausfälle den Betrieb kaum spürbar treffen und andere ihn vollständig lahmlegen.

Kernbestandteil ist eine funktionierende Backup-Strategie, ohne die eine Wiederherstellung nach einem schweren Vorfall oft gar nicht möglich ist. Ergänzend gehören Kontaktdaten wichtiger Dienstleister, etwa des IT-Betreuers und gegebenenfalls einer Cyberversicherung, sowie eine Liste kritischer Zugänge und Systeme in den Plan, an einem Ort abgelegt, der auch bei einem Ausfall der eigenen IT erreichbar bleibt, etwa ausgedruckt oder auf einem separaten, unabhängigen Gerät gespeichert, das nicht vom selben Vorfall betroffen sein kann wie das Hauptsystem.

Für kleinere Betriebe reicht ein überschaubares Dokument von wenigen Seiten, das regelmäßig aktualisiert und allen relevanten Personen bekannt ist. Wichtiger als Vollständigkeit ist, dass der Plan im Ernstfall tatsächlich griffbereit ist und die zentralen Fragen klar beantwortet, statt in einer Schublade zu verstauben und erst im Nachhinein wiederentdeckt zu werden. Dieser Plan ergänzt die allgemeine IT-Sicherheit im Handwerksbetrieb um die konkrete Handlungsanleitung für den Ernstfall und sollte mindestens einmal jährlich gemeinsam im Team durchgesprochen werden.