IT-Notfallplan erstellen: Anleitung + Vorlage
IT-Notfallplan erstellen leicht gemacht: Was hineingehört, wann aus einer Störung ein Notfall wird und wie Sie in fünf Schritten vorgehen – mit kostenloser Vorlage zum Ausfüllen.
- Ein IT-Notfallplan (Notfallhandbuch) legt fest, wer im Ernstfall was tut, damit kritische Systeme schnell wieder laufen – bevor der Notfall eintritt, nicht erst danach.
- Der entscheidende Begriff ist die maximal tolerierbare Ausfallzeit (MTA): Wie lange darf ein System ausfallen, bevor echter Schaden entsteht?
- Ein guter Plan enthält sechs Bausteine: Notfallkontakte, kritische Systeme mit Priorität, Sofortmaßnahmen, Meldewege, Wiederanlauf-Reihenfolge und Nachbereitung.
- Maßgebliche Grundlage ist der BSI-Standard 200-4 (Business Continuity Management); für den Mittelstand reicht eine schlanke, ausgefüllte Vorlage.
- Der beste Notfallplan verhindert Notfälle: geprüfte Backups, Monitoring und aktuelle Dokumentation senken das Risiko, ihn je zu brauchen.
Es ist der Anruf, den keine Geschäftsführung bekommen möchte: „Nichts geht mehr.” Die Systeme stehen, vielleicht durch einen Verschlüsselungsangriff, vielleicht durch einen Hardware-Defekt. Und in genau diesem Moment entscheidet sich, ob Ihr Unternehmen einen Plan hat – oder in Panik nach Telefonnummern und Passwörtern sucht, während die Uhr läuft. Dieser Ratgeber zeigt, was ein IT-Notfallplan leisten muss und wie Sie ihn erstellen. Am Ende finden Sie eine kostenlose Vorlage zum Ausfüllen.
Was ein IT-Notfallplan ist
Ein IT-Notfallplan – oft auch Notfallhandbuch genannt – legt schriftlich fest, wie Ihr Unternehmen bei einem schweren IT-Ausfall vorgeht. Er beantwortet die Fragen, für die im Ernstfall keine Zeit bleibt: Wer wird informiert? Welche Systeme müssen zuerst wieder laufen? In welcher Reihenfolge fährt der Betrieb wieder hoch?
Die maßgebliche fachliche Grundlage ist der BSI-Standard 200-4 zum Business Continuity Management. Er ist gründlich, aber für den Mittelstand oft zu umfangreich. Für die meisten Unternehmen genügt eine schlanke, konsequent ausgefüllte Version.
Wann aus einer Störung ein Notfall wird
Nicht jede Störung ist ein Notfall. Der Drucker streikt, eine Anwendung hängt – ärgerlich, aber beherrschbar. Der entscheidende Begriff, um die Grenze zu ziehen, heißt maximal tolerierbare Ausfallzeit (MTA): Wie lange darf ein bestimmtes System ausfallen, bevor echter Schaden entsteht?
Für die E-Mail mag die Antwort „ein paar Stunden” lauten, für das Warenwirtschaftssystem im Handel vielleicht „30 Minuten”. Ein Notfall liegt vor, wenn ein Ausfall diese Grenze überschreitet oder den Geschäftsbetrieb ernsthaft bedroht. Deshalb ist der erste Schritt jedes Notfallplans, die kritischen Systeme zu benennen und ihre MTA festzulegen.
Was in einen IT-Notfallplan gehört
Ein einsatzfähiger Plan besteht aus sechs Bausteinen – genau der Struktur, der auch unsere Vorlage folgt:
- Notfallkontakte: Wer wird in welcher Reihenfolge informiert – intern und beim IT-Dienstleister?
- Kritische Systeme mit Priorität: Welche Systeme sind wie wichtig, und wie lange dürfen sie ausfallen (MTA)?
- Sofortmaßnahmen: Was ist in den ersten Minuten zu tun – Lage einschätzen, Schaden eingrenzen, Notfallstab informieren?
- Melde- und Eskalationswege: Wer meldet was an wen? Bei personenbezogenen Daten gilt die 72-Stunden-Meldepflicht der DSGVO – ein Punkt, der eng mit den NIS2-Pflichten zusammenhängt.
- Wiederanlauf-Reihenfolge: In welcher Reihenfolge werden Systeme wieder hochgefahren?
- Nachbereitung: Ursache analysieren, Backups prüfen, den Plan aktualisieren.
Der Notfallplan ist damit einer der Prüfpunkte in unserer IT-Sicherheits-Checkliste für KMU – und der Punkt, an dem die meisten Unternehmen eine Lücke haben.
In fünf Schritten zum Notfallplan
- Kritische Systeme erfassen und ihre maximal tolerierbare Ausfallzeit festlegen.
- Kontakte und Verantwortliche eintragen – intern und extern, mit Telefonnummern, die rund um die Uhr erreichbar sind.
- Abläufe festhalten: Sofortmaßnahmen, Meldewege, Wiederanlauf-Reihenfolge.
- Offline hinterlegen: Eine ausgedruckte Kopie oder eine Version in einem anderen Gebäude – im Ernstfall ist die digitale Datei vielleicht nicht erreichbar.
- Testen und aktualisieren: halbjährlich prüfen und einmal im Jahr im Team durchspielen.
Der Notfallplan ist nur der Anfang
So wichtig ein Notfallplan ist – am besten ist der, den Sie nie brauchen. Der Plan regelt die Reaktion; die eigentliche Sicherheit entsteht durch Prävention. Drei Dinge senken das Risiko eines echten Notfalls drastisch:
- Geprüfte Backups: Ein getestetes, ransomware-sicheres Backup verwandelt viele Katastrophen in eine Unannehmlichkeit. Wie das als Service aussieht, zeigt unsere Seite zu Backup und Datensicherung.
- Monitoring: Wer Auffälligkeiten früh sieht, greift ein, bevor aus einer Störung ein Ausfall wird.
- Aktuelle Dokumentation: Ein Notfallplan mit veralteten Kontakten hilft nicht. Wie Dokumentation von selbst aktuell bleibt, beschreibt der Ratgeber IT-Dokumentation im Mittelstand.
Genau diese drei Bausteine – Backup, Monitoring und laufende Dokumentation – bringt kjello als betreuten Service mit. So sinkt die Wahrscheinlichkeit, dass Sie den Notfallplan je brauchen, und im Ernstfall ist ein Team erreichbar, das die Systeme kennt. Einen Überblick gibt die Produktseite. Laden Sie sich zunächst die Vorlage herunter und füllen Sie sie aus – es ist die günstigste Stunde, die Sie diese Woche investieren können.
Geschrieben von
Jens Hagel
Gründer & Geschäftsführer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Was ist ein IT-Notfallplan?
Was gehört in einen IT-Notfallplan?
Wann wird aus einer Störung ein IT-Notfall?
Gibt es eine Vorlage für einen IT-Notfallplan?
Wie oft sollte man den IT-Notfallplan aktualisieren?
IT-Sicherheit & Compliance ansehen
kjello sorgt mit Backup, Monitoring und aktueller Dokumentation dafür, dass der Notfall selten eintritt – und im Ernstfall schnell jemand erreichbar ist.
