All Posts Tagged Tag: ‘katastrophenplan’

Der IT Notfallplan – Wie Ihr Betrieb die IT schnell wieder flott macht

Der EDV Desaterplan – Wie Sie in einer IT-Notsituation handeln müssen

Nehmen Sie sich sieben bis 15 Minuten und studieren die folgenden Abschnitte der Reihe nach durch. Im Anschluss daran wird Ihre Abteilung einige Anregungen erhalten, mit der Sie Ihr Unternehmen in puncto IT Zuverlässigkeit in Zukunft besser sichern können.

Hand aufs Herz: Kennen Sie die Vorgehensweisen, die in Ihrer Organisation dazu führen ihre IT bei einer Katastrophe wiederumder funktionstüchtig zu machen?
Schildern Sie doch einmal unterschiedlichen Mitarbeitern Ihrer IT-Referat nachfolgenden spekulativen Fall: Alle Server sind im Zuge eines Brandes bzw. anderen Großschadens nicht mehr einsatzfähig. Fragen Sie die EDV-Kollegen, mit welchem Verfahren und nach welcher Anleitung und gabz wichtig: in welcher Schrittweise die EDV wieder startklar gemacht werden kann.
Wenn Sie jetzt unterschiedliche oder gar zahllose, notfalls sogar widersprüchliche Antworten erhalten, dann brauchen Sie unbedingt einen schriftlich verfassten IT Notfallplan.

Zu welchem Zweck dient ein IT Notfallplan?

Ein IT Wiederherstellungsplan dient als Leitlinie bzw. als Handbuch für einen unvermittelt auftretend Krisenfall in Ihrer EDV. Dies kann ein Elementarschaden-wie etwa ein Feuer oder ein Hochwasser – aber genauso ein sonstiges gravierendes externes Vorfall sein. Gleichermaßen kann ein IT Defekt dadurch auftreten, dass Beschäftigte Ihres Unternehmens – absichtlich oder unabsichtlich – Information löschen oder schlimmer noch ein Angreifer von außen auf Ihr Unternehmen zugreift und zum Beispiel Daten löscht oder verändert.

In so einem Fall muss ihre EDV Gruppe rasch, solide und konsequent den für Ihre Firma richtigen Zustand ihrer IT Geräte wiederherstellen und hinterher sicherstellen, dass derartige Vorkommnisse sich möglichst nicht wiederholen.

Das nachfolgende Exempel ist ein konkretes Szenario, das in der Erfahrung bedauerlicherweise jederzeit wieder vorkommt: Ein Brand im Rechenzentrum Ihrer EDV-Abteilung.


Ein Feuer in den Räumen Ihres Unternehmens ist für sich schon ein Desaster. Wie Sie dessen ungeachtet in einer solchen Angelegenheit vom zerstörten Rack bzw. zerstörten Servern erneut zu einer funktionierenden IT kommen, ist noch eine ganz andere Sache.

Durchführung bei einem IT-Notfall:

In einem derartiger Fall, gehen Sie bitte exemplarisch folgendermaßen vor:

  • Stellen Sie eine Team mit allen relevanten Personen Ihrer Firma zusammen, die entweder an der Störungsbehebung des Schadens arbeiten werden oder einfach betroffen sind. Es kann sich hier anbieten bzw. es ist unter Umständen empfehlenswert ein geteiltes Team zu erstellen, ein sog. Kernteam, das die wirkliche Störungsbehebung erledigt und ein erweitertes Team welches „nur“ informiert werden muss.
  • Stellen Sie fest, welche Informationen bzw. IT Systeme aus bestehenden Beständen verfügbar sind und durch externe Informationen wiederhergestellt werden können.


    Ganz wichtig: Bitte versuchen Sie nicht defekte Hardware auf eigene Faust bzw. selbstständig wieder in Gang zu setzen. Das ist in der Regel eine Arbeit, die Ihre Firme externen EDV Profis überlassen sollten.
    Bei der Recherche nach externen Möglichkeiten für Ihre bestehenden Daten kommen zum einen ihre Hardwarelieferanten infrage, die sie im Zweifel rasch mit neuem Equipment versorgen können. Viel elementarer ist jedoch, dass sie mit bestehenden Backups oder anderen Sicherungen ihre anfänglichen Betriebsinformationen, zum Beispiel Briefe, Datenbanken oder Vergleichbares wiederherstellen können.
  • Bewerten Sie den Gesamtschaden. Viel wichtiger: Fertigen Sie eine Schätzung, wie lange die Unterbrechung bzw. Wiederherstellung dauern wird. Während sie die voraussichtlichen Kosten der Beschaffung meist nur mit ihrer Geschäftsführung besprechen müssen und es auch hier meist kaum eine Wahl gibt, ist die Zeit bis zur Wiederinbetriebnahme ein eine wesentliche Information, die möglichst viele Menschen in Ihrer Firma kennen müssen.
    Die Empfehlungen an dieser Stelle: Einen Angestellten für den Informationsaustausch zum restlichen Unternehmen bzw. zu den Kollegen abzustellen sowie diesen ausdrücklich mit dem Anliegen der Informationsweitergabe zu beauftragen.

  • Nehmen Sie jetzt Ihren EDV-Wiederherstellungsplan zur Hand und folgen Sie diesen in der Regel chronologisch. Für den Fall, dass Sie keinen ausgearbeiteten bzw. fertigen EDV Notfallplan haben, müssen Sie nun auf der Stelle ein Vorgehen bestimmen das Ihnen und Ihren Mitarbeitern dabei hilft die elementaren Arbeitsschritte und Entschlüsss in der richtigen Rangfolge zu bewerkstelligen.
    Sollten Sie keinen fertigen IT Notfallplan haben, so empfehlen wir Ihnen, einen externen IT Profi für diese Aufgabe kurzfristig hinzuzuziehen.

  • Halten Sie während der Arbeiten zur Inbetriebnahme ihrer IT sicher Ihre Kollegen und Key-Player auf dem Laufenden. Die Arbeiten zur Inbetriebnahme der IT Systeme können – im unangenehmsten Fall einige Tage andauern. Während dieser Zeit ist es sehr wahrscheinlich, dass ihr Unternehmen überaus instabil oder im schlimmsten Fall unterbrochen ist. Daher haben meistsowohl Kollegen als auch die Geschäftsleitung und bei mehrtätigen Störungen auch Ihre Abnehmer natürlich den Wunsch über den Grad und die Zeitdauer des Schadens informiert zu werden.

  • Führen Sie das Wieder-Anfahren ihrer IT mit Bestimmtheit in Etappen durch sowie halten Sie sich an die in ihrem Notfallplan vorgesehenen Reihenfolgen. Auch hier sei nochmals erwähnt, dass die Verständigung der chronologischen Schritte sowie die Befolgung des Kommunikationsplans aus Ihrem EDV Notfallplan elementar sind.

  • Protokollieren Sie die einzelnen Schritte die sie bereits vollbracht haben wie auch die Ergebnisse dieser Schritte. Eine klar dokumentierte Niederschrift aller Aktionen sowie Vorgehensweisen hilft Ihrem Betrieb im Nachhinein, ihren Plan anzupassen, auf den neuesten Stand bringen bzw. unter Umständen vollständig zu korrigieren.

Die bisherige Aufstellung dient lediglich zu einer groben Orientierung, um Ihrem Betrieb ein möglichst wirklichkeitsnahes Bild eines EDV Notfalls zu geben. Zusätzlich zu der konkreten Gefahr durch Feuer, durch einen Wasser- oder andere Elementarschäden existieren selbstverständlich – unglücklicherweise mittlerweile – noch ganz andere, viel offensichtlichere Möglichkeiten, dass ihre EDV gestört ist bzw. einen Defekt hat .
Dabei gehört zusätzlich zum menschlichem Versagen insb. vor allem die Bedrohung eines Diebstahls innerhalb der Firma wie von außen. Da sie sich oft nicht völlig gegen alle Schäden versichern können, empfehlen wir Firmen einen durchdachten IT Disasterplan min. einmal im Jahr zu prüfen und wenigstens einmal (in der Regel nach der Produktion) wirklich zu probieren und damit auf seine Plausibilität zu überprüfen.

Die dazu zu leistende Arbeit ist zwar erheblich. Sie lohnt sich aber meist, da Sie für den den Notfall die richtige Vorgehensweise liefert.