IT-Notfallplan: Zuständigkeiten, Kommunikation und Wiederanlauf vorbereiten

Kritische Abläufe und Prioritäten kennen

Legen Sie mit den Fachbereichen fest, welche Geschäftsprozesse bei einem Ausfall zuerst abgesichert oder wieder aufgenommen werden müssen. Beschreiben Sie benötigte Anwendungen, Daten und externe Leistungen. Wiederanlaufziele müssen zur Technik, zu Sicherungen und zu verfügbaren Personen passen.

Entscheidungen und Vertretung regeln

Wer bewertet die Lage und aktiviert den Notfallablauf? Wer darf Systeme isolieren oder den Wiederanlauf freigeben? Benennen Sie Verantwortliche und Vertretungen. Halten Sie Kontakte zu IT-Dienstleistern, Fachanwendungsbetreuern und weiteren benötigten Stellen aktuell.

Kommunikation unabhängig ermöglichen

Wenn die Unternehmens-IT ausfällt, können E-Mail und die übliche Dokumentenablage ebenfalls fehlen. Halten Sie notwendige Kontakt- und Handlungsinformationen auf einem geschützten, unabhängig nutzbaren Weg bereit. Regeln Sie, wer Mitarbeitende, Kunden und weitere Beteiligte informiert.

Den Wiederanlauf als Ablauf beschreiben

Einzelne Server lassen sich nicht immer in beliebiger Reihenfolge starten. Berücksichtigen Sie Anmeldung, Netzwerk, Datenbanken und Schnittstellen. Nach einem Cyberangriff müssen zusätzlich Ursache, verbliebene Zugänge und Vertrauenswürdigkeit der Wiederherstellungsumgebung untersucht werden. Ein sofortiges Zurückspielen aller Daten ist keine allgemeingültige Erstmaßnahme.

Eine erste Notfallübung ohne Eingriff in den Betrieb

Als moderierte Übung eignet sich beispielsweise der Ausfall der zentralen Auftragsanwendung an einem Arbeitstag. Die Beteiligten spielen den Ablauf gemeinsam durch: Wer nimmt die Meldung an, wer entscheidet über den Notfallbetrieb, und wie erreichen sich die Verantwortlichen, wenn die Firmen-E-Mail ebenfalls nicht verfügbar ist?

Anschließend wird der Wiederanlauf anhand der vorhandenen Unterlagen besprochen: Welche Systeme werden zuerst benötigt? Wer hat die erforderlichen Zugänge? Wie erfährt der Vertrieb, welche Aufträge noch bearbeitet werden können? Dabei werden keine Produktivsysteme abgeschaltet. Fehlende Kontakte, Unterlagen und Entscheidungsbefugnisse werden als konkrete Verbesserungsaufgaben dokumentiert; technische Restore-Tests folgen in einem gesondert vorbereiteten Rahmen.

Erkenntnisse in praktische Tests überführen

Aus der gemeinsamen Durchsprache entsteht eine Liste konkreter Prüfaufgaben. Technische Wiederherstellungsproben testen anschließend, ob dokumentierte Sicherungsstände, Startreihenfolge und Zugänge in der vorbereiteten Testumgebung funktionieren. Ergebnisse und benötigte Zeit fließen in den Notfallplan zurück. Nach wesentlichen Änderungen der IT werden die betroffenen Abläufe erneut erprobt.

Kontinuität ist mehr als IT-Wiederherstellung

Auch Ersatzarbeitsweisen, Personal, Räume und Dienstleister können entscheidend sein. Der BSI-Standard 200-4 bietet eine Methodik für Business Continuity Management. Ein IT-Notfallplan sollte dazu und zur Organisation Ihres Unternehmens passen.

Den Plan als Arbeitsmittel pflegen

Aktualisieren Sie Kontakte und technische Verfahren nach relevanten Änderungen und Übungen. anyWARE unterstützt bei den IT-bezogenen Anforderungen, Wiederherstellungsproben und abgestimmten Abläufen. Halten Sie die aktuelle Fassung für die Verantwortlichen erreichbar und prüfen Sie auch, ob Vertretungen den Ablauf anwenden können.