Notfallplan IT Ausfall: Die ersten 60 Minuten im Unternehmen

Es ist Montagmorgen, 7:45 Uhr. Der Server reagiert nicht, die Kasse oder Praxissoftware startet nicht, im Postfach herrscht Stille. Die ersten Mitarbeitenden stehen schon vor dem Bildschirm und fragen, was sie tun sollen. Wer in dieser Lage erst anfängt zu überlegen, verliert wertvolle Zeit. Ein Notfallplan IT Ausfall sorgt dafür, dass in den ersten Minuten nicht diskutiert, sondern nach festen Schritten gehandelt wird.

Dieser Beitrag zeigt, wie Sie die ersten 60 Minuten eines IT-Ausfalls gliedern und was Sie vorher festlegen sollten, damit der Plan im Ernstfall funktioniert. Er richtet sich an Geschäftsführer, Praxisinhaber und Kanzleien ohne eigene IT-Abteilung.

Was ein Notfallplan IT Ausfall leisten muss

Ein guter Notfallplan ist kein dicker Ordner, den niemand liest. Er ist eine kurze, griffbereite Übersicht, die drei Fragen beantwortet. Detailanweisungen, etwa zur Wiederherstellung einzelner Systeme, können Sie als ergänzende Unterlagen ablegen.

• Wer entscheidet? Eine verantwortliche Person und eine Vertretung.
• Wer wird wann informiert? Interne Ansprechpartner, IT-Dienstleister, gegebenenfalls Versicherung und Datenschutzbeauftragte.
• Was läuft zuerst wieder? Eine Reihenfolge der Systeme, die für Ihren Betrieb am wichtigsten sind.

Wichtig: Der Plan muss auch dann erreichbar sein, wenn Ihre IT nicht läuft. Eine Notfallmappe nur auf dem Firmenserver hilft im Ernstfall nicht. Legen Sie eine ausgedruckte Kopie an einem zugriffsgeschützten Ort ab und halten Sie die wichtigsten Telefonnummern zusätzlich auf den Smartphones der Verantwortlichen bereit.

Die ersten 60 Minuten: Schritt für Schritt

Die folgende Aufteilung ist ein Ablaufgerüst zur Orientierung, kein starrer Fahrplan. Mehrere Schritte laufen in der Praxis parallel. Besteht der Verdacht auf einen Cyberangriff, warten Sie nicht auf ein Zeitfenster: Informieren Sie sofort die verantwortliche Person und Ihren IT-Dienstleister und veranlassen Sie notwendige Eindämmungsmaßnahmen gleichzeitig. Passen Sie das Gerüst an Ihre Systeme und Ihre Branche an.

Minute 0 bis 10: Lage erfassen und Ruhe bewahren

• Betroffenen Umfang klären: Ist nur ein Arbeitsplatz betroffen, ein Standort, ein Dienst wie E-Mail oder Telefonie, oder die gesamte IT?
• Auffälligkeiten notieren: Seit wann besteht das Problem, welche Meldungen erscheinen, was wurde zuletzt geändert?
• Verantwortliche Person informieren: Der Notfallverantwortliche übernimmt die Koordination, damit nicht jeder Mitarbeitende eigene Lösungsversuche startet.
• Keine Schnellschüsse: Server nicht ungeprüft neu starten, keine Datenträger formatieren, keine Backups überschreiben.

Minute 10 bis 25: Eindämmen und Beweise sichern

Besteht der begründete Verdacht, dass ein Cyberangriff oder Schadsoftware die Ursache ist, trennen Sie betroffene Geräte vom Netzwerk, also Netzwerkkabel ziehen oder WLAN ausschalten. Berücksichtigen Sie dabei, welche kritischen Systeme daran hängen, und stimmen Sie sich möglichst mit Ihrem IT-Dienstleister ab. Fahren Sie die Geräte nicht ohne Rücksprache herunter, da dabei Spuren verloren gehen können, die für die Analyse wichtig sind. Machen Sie Fotos von Fehlermeldungen oder Erpresserschreiben auf dem Bildschirm.

Prüfen Sie außerdem, ob Ihre Datensicherung unversehrt ist. Backup-Systeme, die im selben Netz hängen, müssen gegebenenfalls vom Netzwerk getrennt werden, bevor sie ebenfalls betroffen sind. Ob das nötig ist, hängt von Ihrer Backup-Architektur ab.

Minute 25 bis 40: Hilfe holen und Meldewege klären

• IT-Dienstleister alarmieren: Rufen Sie an, schreiben Sie nicht nur eine E-Mail. Bei Verdacht auf einen Angriff gehört dieser Anruf an den Anfang, nicht erst hierher. Halten Sie Ihre Beobachtungen aus den ersten Minuten bereit.
• Versicherung prüfen: Wenn Sie eine Cyberversicherung haben, kann sie Meldepflichten und Ansprechpartner vorgeben. Schauen Sie in die Police, bevor Sie Maßnahmen ergreifen, die den Versicherungsschutz berühren könnten.
• Datenschutz im Blick behalten: Sind personenbezogene Daten betroffen, können Meldepflichten gegenüber der Aufsichtsbehörde bestehen. Binden Sie Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten früh ein. Ob und in welcher Frist gemeldet werden muss, ist im Einzelfall zu prüfen.
• Besondere Pflichten beachten: Je nach Branche und Größe kommen weitere Vorgaben hinzu, etwa für Praxen, Kanzleien oder Unternehmen, die unter NIS2 fallen.

Minute 40 bis 60: Betrieb in den Notbetrieb überführen

Während die Ursache geklärt wird, muss der Betrieb weiterlaufen, soweit möglich. Vereinbaren Sie intern, wie gearbeitet wird:

• Papier-Notfallformulare für Terminbuchung, Zeiterfassung oder, in Praxen, die Patientenaufnahme. Bewahren Sie ausgefüllte Unterlagen zugriffsgeschützt auf und regeln Sie vorab, wie sie später ins System übernommen und anschließend sicher vernichtet werden.
• Mobiltelefone statt Festnetz, falls die Telefonanlage betroffen ist
• Für kritische Kunden und Mandanten nur Kommunikationswege, die Sie vorab freigegeben und geschützt eingerichtet haben, etwa eine zuvor festgelegte Ausweichrufnummer. Verschicken Sie sensible Daten nicht über spontan angelegte Postfächer.
• Kurze, sachliche Information an Kunden, Patienten oder Mandanten, wenn Termine oder Fristen betroffen sein können

Dokumentieren Sie alles mit Uhrzeit: Wer hat was beobachtet, entschieden und veranlasst? Diese Aufzeichnungen helfen später bei der Analyse, bei Meldungen und gegenüber der Versicherung.

Was Sie vorher festlegen sollten

Der Ablauf oben funktioniert nur, wenn die Grundlagen bereits stehen. Diese Checkliste hilft bei der Vorbereitung:

1. Systeminventar: Welche Server, Cloud-Dienste, Anwendungen und Schnittstellen gibt es, und wer ist jeweils zuständig?
2. Priorisierung: Welche Systeme müssen zuerst wieder laufen, etwa Praxisverwaltung, DATEV, Warenwirtschaft, E-Mail oder Telefonie?
3. Tolerierbare Ausfallzeit: Wie lange darf ein System ausfallen, bevor es kritisch wird? Das ist eine Geschäftsentscheidung, keine technische.
4. Backup-Konzept: Wo liegen die Sicherungen, wie oft wird gesichert, und gibt es mindestens eine Kopie, die vom produktiven Netz getrennt ist?
5. Wiederherstellung testen: Eine Sicherung ist erst dann etwas wert, wenn die Wiederherstellung nachweislich funktioniert. Testen Sie das regelmäßig und halten Sie fest, wie lange es dauert.
6. Zugangsdaten und Kontakte: Notfalltelefonnummern, Administrator-Zugänge und Lizenzinformationen müssen auch ohne laufende IT auffindbar sein, aber vor unbefugtem Zugriff geschützt.
7. Rollen und Vertretung: Wer übernimmt, wenn die verantwortliche Person im Urlaub oder krank ist?
8. Übung: Spielen Sie einmal im Jahr ein Szenario durch, am besten mit dem IT-Dienstleister. Erst dabei zeigen sich Lücken im Plan.

Bei Backup und Wiederherstellung unterstützen wir von der comgie IT mit Backup & Disaster Recovery: 3-2-1-Backup, getestete Wiederherstellung und ein Notfallplan.

Besonderheiten für Kanzleien und Arztpraxen

In Steuerkanzleien hängen Fristen und Mandantenkommunikation an DATEV und E-Mail. Hier lohnt es sich, im Notfallplan festzuhalten, wie Sie bei einem Ausfall Mandanten informieren und welche Fristen in den nächsten Tagen anstehen. In Arztpraxen ist die Praxisverwaltung der zentrale Punkt: Terminplanung, Patientenakte, Rezepte und Abrechnung hängen daran. Zusätzlich sind Gesundheitsdaten besonders schutzbedürftig, weshalb die Abstimmung mit dem Datenschutz im Ernstfall nicht warten sollte. Für beide Gruppen gehören ein geschützter Notbetrieb und eine klare Kommunikationslinie nach außen in den Plan.

Häufige Fragen

Wie lang sollte ein Notfallplan sein?

Das hängt von Ihren Systemen und Abläufen ab. Bewährt hat sich eine kurze Übersicht mit Kontakten, Rollen, Priorisierung und Ablauf, ergänzt um Detailanweisungen für einzelne Systeme. Entscheidend ist, dass im Ernstfall jemand in Ruhe danach handeln kann.

Reicht ein Backup als Notfallplan?

Nein. Ein Backup ist eine wichtige Grundlage, aber noch kein Plan. Es fehlen Zuständigkeiten, Kommunikationswege, Reihenfolge der Wiederherstellung und Notbetrieb. Außerdem sollte die Wiederherstellung getestet sein.

Wie oft sollte der Plan überprüft werden?

Mindestens einmal jährlich sowie bei größeren Änderungen, etwa nach einem Wechsel des IT-Dienstleisters, einer Cloud-Migration, einem neuen Standort oder personellen Veränderungen bei den Verantwortlichen.

Was tun, wenn es bereits passiert ist und kein Plan existiert?

Gehen Sie die Schritte oben als Notbehelf durch: Lage erfassen, verantwortliche Person und IT-Dienstleister informieren, alles dokumentieren. Besteht ein begründeter Verdacht auf einen Sicherheitsvorfall, trennen Sie betroffene Geräte vom Netz, ohne Spuren zu löschen. Prüfen Sie vorher die Auswirkungen auf kritische Systeme und holen Sie nach Möglichkeit fachlichen Rat ein. Erstellen Sie den Plan anschließend, solange die Erfahrungen frisch sind.

So unterstützen wir Sie im Münsterland

Wir von der comgie IT helfen Unternehmen, Kanzleien und Praxen in Münster und im Münsterland dabei, sich auf IT-Ausfälle vorzubereiten und deren Folgen besser zu bewältigen. Im Rahmen unserer Managed IT-Services betreuen wir Systeme proaktiv, was das Risiko ungeplanter Ausfälle senken kann. Ausschließen lässt es sich nie, deshalb gehört ein erprobter Notfallplan dazu.

Wenn Sie wissen möchten, wo Ihre IT aktuell steht, nutzen Sie vorab unseren kostenlosen IT-Sicherheitscheck: ein Selbsttest in wenigen Minuten mit Ampel und Bericht. Für einen konkreten Notfallplan sprechen wir gern mit Ihnen: Buchen Sie ein unverbindliches Erstgespräch.