IT-Notfallplan für KMU: Vorlage und Anleitung

Wenn die IT ausfällt – egal ob durch Ransomware, Feuer, Hardware-Defekt oder menschliches Versagen – entscheidet ein guter Notfallplan darüber, ob Ihr Unternehmen in Stunden oder Wochen wieder läuft.

Was ist ein IT-Notfallplan?

Ein IT-Notfallplan (auch Business Continuity Plan oder Disaster Recovery Plan) dokumentiert, was im Ernstfall zu tun ist: Wer wird informiert? Welche Systeme müssen zuerst wiederhergestellt werden? Wo sind die Backups? Wer hat welche Zugangsdaten?

Das Ziel: Im Krisenmoment nicht improvisieren müssen, sondern klare Abläufe abarbeiten.

Was gehört in einen IT-Notfallplan?

1. Kontaktliste (Notfallkontakte)

• IT-Dienstleister mit Notfallnummer
• Telekommunikationsanbieter
• Versicherung (Cyber-Versicherung, falls vorhanden)
• BSI-Notfallhotline: 0800 274 1000
• Polizei: 110

2. Systemübersicht

• Welche Server, Systeme, Anwendungen sind betriebskritisch?
• Wo laufen die Backups? Wie aktuell sind sie?
• Welche Systeme können wie lange ausfallen (RTO/RPO)?

3. Wiederherstellungsreihenfolge Nicht alles ist gleich wichtig. Priorisieren Sie: Was muss zuerst laufen? Typische Reihenfolge: Kommunikation (E-Mail, Telefon) → ERP/Warenwirtschaft → Dateiserver → sonstige Systeme.

4. Kommunikationsplan Wer informiert wen? Mitarbeitende, Kunden, Lieferanten, Behörden (bei DSGVO-relevantem Datenverlust: Meldepflicht binnen 72 Stunden).

5. Testplan Ein ungetesteter Notfallplan ist kein Notfallplan. Testen Sie mindestens jährlich: Restore-Test, Kommunikationsübung, Systemwiederherstellung auf Testumgebung.

Vorlage als Checkliste

• Notfallkontakte vollständig und aktuell
• Systemübersicht dokumentiert
• Backup-Konzept nach 3-2-1-Regel
• Wiederherstellungsreihenfolge festgelegt
• Kommunikationsplan erstellt
• Einmal jährlich getestet
• Physische Kopie (Papier) vorhanden – Laptops könnten ja weg sein

VIOCOM hilft beim IT-Notfallplan

VIOCOM erstellt gemeinsam mit Ihnen einen praxisgerechten IT-Notfallplan und übernimmt die technische Absicherung: Backup, Monitoring, Incident Response – damit der Ernstfall erst gar nicht eintritt.

IT-Notfallvorsorge besprechen