Ein Notfallplan beginnt vor dem Notfall

Ein technischer IT Notfallplan ist eine vorab erstellte Übersicht darüber, welche Systeme im Unternehmen besonders wichtig sind, welche Auswirkungen ihr Ausfall hätte und welche Schritte im Ernstfall ausgeführt werden, um den Betrieb wieder herzustellen. Wird ein solcher Plan erst während eines laufenden Vorfalls erstellt, geht wertvolle Zeit verloren und Entscheidungen werden unter Druck getroffen statt vorbereitet.

Kritische Systeme identifizieren und priorisieren

Nicht jedes System ist gleich wichtig. Ein Notfallplan sollte festhalten, welche Systeme für den Geschäftsbetrieb unverzichtbar sind, zum Beispiel Server, E-Mail, Warenwirtschaft oder Produktionssteuerung, und in welcher Reihenfolge sie im Ernstfall wieder verfügbar sein müssen. Eine strukturierte Bewertung nach Eintrittswahrscheinlichkeit und Auswirkung, wie sie auf der Seite zu IT Resilienz beschrieben ist, hilft dabei, diese Priorisierung nachvollziehbar zu treffen statt nach Gefühl.

Bestandteile eines technischen Notfallplans

  • Eine aktuelle Übersicht aller kritischen Systeme, Server und Abhängigkeiten zwischen ihnen.
  • Dokumentierte Zugangsdaten und Zuständigkeiten, sicher hinterlegt und im Ernstfall auffindbar, auch wenn das Hauptsystem nicht verfügbar ist.
  • Getestete Wiederherstellungsschritte für die wichtigsten Systeme, basierend auf funktionierenden Backups.
  • Klare Kommunikationswege, wer im Ernstfall informiert wird und wer welche Entscheidung trifft.
  • Alternative Arbeitsweisen für die Zeit, bis zentrale Systeme wieder verfügbar sind, soweit sich das im Voraus planen lässt.

Der Plan muss aktuell bleiben

Ein Notfallplan verliert an Wert, wenn er nicht gepflegt wird. Neue Server, geänderte Zuständigkeiten oder neue Anwendungen sollten zeitnah in den Plan einfließen. Ebenso wichtig ist, die im Plan beschriebenen Wiederherstellungsschritte in der Praxis zu überprüfen, statt sich auf die reine Dokumentation zu verlassen.

Vollständige IT Sicherheit oder ein Ausfall lässt sich nicht garantieren, weder von cs-computer noch von einem anderen Anbieter. Ziel eines Notfallplans ist es, im Ernstfall strukturiert und handlungsfähig zu bleiben statt improvisieren zu müssen.