IT-Notfallplan für kleine Unternehmen und Praxen

Kleine Unternehmen und Praxen verfügen selten über eine eigene IT-Abteilung. Trotzdem hängen Terminplanung, Kommunikation, Dokumente, Abrechnung und Kundendienst oft vollständig von wenigen Geräten und Zugängen ab.

Ein Notfallplan soll keine seitenlange Theorie sein. Er muss die ersten Entscheidungen erleichtern, zusätzliche Schäden verhindern und eine geordnete Wiederaufnahme des Betriebs ermöglichen.

Welche Systeme für den Betrieb kritisch sind

Liste die Systeme nach ihrer Bedeutung: Internetzugang, Router, Arbeitsplätze, Server oder NAS, E-Mail, Telefonie, Website, Fachsoftware und Datensicherung. Notiere, wie lange der Betrieb jeweils ohne diese Funktion weitergehen kann.

Unterscheide außerdem zwischen vollständigem Ausfall und eingeschränktem Betrieb. Vielleicht kann ein Ersatznotebook vorübergehend E-Mail und Dokumente bereitstellen, während eine Fachanwendung auf die Wiederherstellung wartet.

Zuständigkeiten und bekannte Kontaktwege

Lege fest, wer einen Ausfall bewertet, externe Unterstützung beauftragen darf und Mitarbeitende oder Kunden informiert. Kontaktdaten gehören in den offline verfügbaren Plan – nicht nur in das ausgefallene E-Mail-Postfach.

Bei zwei oder wenigen verantwortlichen Personen sollte klar sein, wer vertreten kann. Auch Zugang zu Domain, Hosting, Internetvertrag und Cloud-Diensten darf nicht ausschließlich an einem einzelnen privaten Gerät hängen.

Backups, Zugangsdaten und Rückfallebenen

Dokumentiere, welche Daten wann und wohin gesichert werden. Halte fest, wie eine Wiederherstellung gestartet wird und welche Passwörter oder Schlüssel dafür erforderlich sind. Zugangsdaten selbst gehören in einen geschützten Passwortmanager oder eine geeignete versiegelte Notfallablage.

Prüfe, ob mindestens eine Sicherung unabhängig vom laufenden Netzwerk erreichbar bleibt. Ein Backup auf demselben NAS kann bei Schadsoftware oder einem Standortschaden gleichzeitig betroffen sein.

Die ersten sicheren Schritte im IT-Notfall

• Fehlerbild, Zeitpunkt und letzte Veränderungen dokumentieren
• betroffene Systeme nicht wahllos zurücksetzen oder neu installieren
• bei Verdacht auf Schadsoftware Netzwerkverbindungen kontrolliert trennen
• vor Reparaturen den aktuellen Zustand sichern
• bekannte Ansprechpartner über einen unabhängigen Weg informieren
• Prioritäten des Wiederanlaufs einhalten

Bei Datenverlust oder Flüssigkeitsschäden gilt: Geräte nicht weiter benutzen, wenn dadurch zusätzliche Schäden entstehen können.

Warum ein Notfallplan regelmäßig getestet werden muss

Ein Plan veraltet schnell: Mitarbeitende wechseln, Passwörter ändern sich, neue Cloud-Dienste kommen hinzu und alte Geräte werden ersetzt. Prüfe deshalb in festen Abständen Kontakte, Zugänge und Sicherungsstände.

Ein kleiner Wiederherstellungstest ist wertvoller als eine umfangreiche Dokumentation, die nie praktisch erprobt wurde. Simuliere zum Beispiel den Zugriff auf eine Sicherung oder den Ausfall eines einzelnen Arbeitsplatzes.

Sensible Daten und nachvollziehbare Dokumentation

Bei Kunden-, Beschäftigten- oder Patientendaten muss die Wiederherstellung ebenso sorgfältig erfolgen wie der normale Betrieb. Dokumentiere relevante Vorfälle und Zugriffe, ohne sensible Informationen unnötig per ungeschützter E-Mail zu verteilen.

Welche gesetzlichen Melde- oder Informationspflichten im konkreten Fall bestehen, sollte mit der zuständigen Datenschutzberatung geklärt werden. Der technische Notfallplan ersetzt keine rechtliche Bewertung.

IT-Notfallvorsorge für Stade und die Region

ToMa·MAC unterstützt kleine Unternehmen, Selbstständige und Praxen bei Bestandsaufnahme, Backup, Netzwerk, Arbeitsplätzen und einer verständlichen Wiederanlaufplanung. Der Umfang wird an den tatsächlichen Betrieb angepasst.

Für die Trennung von zentralem Speicher und unabhängiger Sicherung ergänzt der Ratgeber Ein NAS ist noch kein Backup dieses Thema.