Server nicht erreichbar, verdächtige Verschlüsselung, gestohlener Laptop oder kompromittiertes Microsoft-365-Konto: In einem IT-Notfall ist Geschwindigkeit wichtig – aber unkoordinierte Schnellschüsse können den Schaden vergrößern. Ein vorbereiteter Notfallplan sorgt dafür, dass Verantwortliche wissen, was zuerst zu tun ist.
Minute 0 bis 10: Vorfall bestätigen und Zuständigkeit klären
Zunächst muss geklärt werden, was tatsächlich passiert ist. Betroffene Systeme, Benutzer und erste Symptome werden dokumentiert. Gleichzeitig übernimmt eine definierte Person die Koordination. Dadurch arbeiten nicht mehrere Personen unabhängig voneinander am selben Problem.
Minute 10 bis 20: Ausbreitung begrenzen
Je nach Vorfall können Geräte oder Netzwerksegmente isoliert werden. Bei einem kompromittierten Konto können Sitzungen beendet und Zugangsdaten zurückgesetzt werden. Wichtig: Maßnahmen sollten nachvollziehbar dokumentiert werden.
Minute 20 bis 30: Beweise und Informationen sichern
Logdateien, verdächtige E-Mails, Zeitpunkte und Fehlermeldungen können für die Ursachenanalyse wichtig sein. Systeme sollten nicht vorschnell neu installiert oder gelöscht werden, wenn dadurch relevante Informationen verloren gehen könnten.
Minute 30 bis 45: Kommunikation organisieren
Wer muss intern informiert werden? Gibt es externe IT-Dienstleister, Datenschutzbeauftragte, Versicherungen oder andere Ansprechpartner? Je nach Art des Vorfalls können gesetzliche Meldepflichten relevant sein. Diese Bewertung sollte nicht erst nach mehreren Tagen beginnen.
Minute 45 bis 60: Wiederanlauf vorbereiten
Bevor Systeme wieder online gehen, muss geklärt sein, ob die Ursache eingegrenzt wurde. Backups, Wiederherstellungsreihenfolge und Prioritäten sollten bereits im Notfallplan dokumentiert sein. Kritische Geschäftsprozesse kommen zuerst.
Was vor dem Notfall vorbereitet sein sollte
- aktuelle Kontaktliste mit internen und externen Ansprechpartnern,
- Inventar wichtiger Systeme und Abhängigkeiten,
- offline verfügbare Notfalldokumentation,
- gesicherte Administratorzugänge,
- Backup- und Restore-Konzept,
- Kommunikations- und Eskalationswege,
- regelmäßige Notfallübungen.
Fazit
Ein guter IT-Notfallplan nimmt im Ernstfall Entscheidungen vorweg. Er schafft eine Reihenfolge, reduziert hektische Einzelaktionen und beschleunigt die Wiederherstellung. Der Plan sollte regelmäßig überprüft werden, weil sich Systeme, Ansprechpartner und Risiken verändern.
Wir helfen Ihnen dabei, einen praxisnahen IT-Notfallplan für Ihre Umgebung zu erstellen.
