IT-Notfallplan für Agenturen: In 5 Schritten vorbereitet sein

Drei Uhr nachts ist die schlechteste Zeit, einen Plan zu schreiben

Der Server ist down. Nicht geplant, nicht angekündigt, einfach down. Die Projektmanagerin, die zufällig noch online war, weil sie eine Deadline für einen Kunden in Singapur abgearbeitet hat, merkt es zuerst: Keine Verbindung zur Agentursoftware, kein Zugriff auf die Kundendaten, keine E-Mails. Sie ruft die Geschäftsführerin an. Die ruft den IT-Dienstleister an, der um diese Uhrzeit erwartungsgemäß nicht erreichbar. Niemand weiß genau, wer eigentlich Zugriff auf den Hosting-Account hat. Niemand weiß, ob es ein aktuelles Backup gibt oder wie alt es ist. Niemand weiß, was den Kunden gesagt werden kann, die am nächsten Morgen pünktlich ihre Freigaben erwarten.

Im vorherigen Artikel dieser Reihe ging es darum, wie Sie Cyber-Angriffe auf Ihre Agentur möglichst verhindern. Dieser Artikel setzt da an, wo Prävention endet: Was tun Sie, wenn es trotzdem passiert, sei es durch einen Cyber-Angriff, einen Server-Ausfall, einen versehentlich gelöschten Kundenordner oder schlicht einen Hardware-Defekt am Freitagnachmittag?

Ein IT-Notfallplan ist kein bürokratisches Dokument für die Schublade, sondern das Werkzeug, das Ihnen in genau diesem Moment um drei Uhr nachts Handlungsfähigkeit zurückgibt.

Warum die meisten Agenturen keinen Notfallplan haben — und warum das ein Problem ist

Ein IT-Notfallplan steht selten oben auf der Prioritätenliste. Er kostet Zeit, bringt im Tagesgeschäft keinen sichtbaren Nutzen und beschäftigt sich mit einem Szenario, das hoffentlich nie eintritt. Genau diese Logik führt dazu, dass die meisten Agenturen genau dann improvisieren müssen, wenn Improvisation am wenigsten hilft.

Dabei ist ein Notfallplan kein Hexenwerk und auch kein hundertseitiges Compliance-Dokument. Es geht um

==> fünf klar umrissene Schritte

die Sie einmal sorgfältig durchdenken und dann regelmäßig aktualisieren. Wer diese fünf Schritte umsetzt, hat im Ernstfall einen entscheidenden Vorteil: Statt in der Krise erst zu klären, wer zuständig ist, wo die Zugänge liegen und wer informiert werden muss, arbeiten Sie einen Plan ab, der genau das schon vorab geregelt hat.

Schritt 1: Kritische Systeme identifizieren und dokumentieren

Sinnvoll ist eine einfache Tabelle:

• System,
• verantwortliche Person,
• Instabilität (hoch, mittel, niedrig),
• maximal tolerierbare Ausfallzeit,
• Abhängigkeiten.

Das klingt nach viel Aufwand, ist aber in den meisten Agenturen an einem Nachmittag erledigt, weil die relevanten Systeme überschaubar sind.

Auch die Frage, wer im Unternehmen für welches System verantwortlich ist, gehört in dieses Dokument.

Wenn die einzige Person, die weiß, wie der Mailserver konfiguriert ist, im Urlaub ist und nicht erreichbar, hilft das beste technische Wissen nichts. Verteiltes Wissen, dokumentiert und für mehrere Personen zugänglich, ist eine der wirksamsten Notfallmaßnahmen überhaupt und kostet nichts außer etwas Zeit beim Aufschreiben.

Schritt 2: Zugänge und Zugangsdaten sicher dokumentieren

Dies ist vermutlich der heikelste, aber auch wichtigste Punkt eines Notfallplans. Im Ernstfall müssen Sie schnell auf Hosting-Accounts, Domain-Verwaltung, Cloud-Dienste, Software-Administration und weitere kritische Zugänge zugreifen können und zwar auch dann, wenn die Person, die normalerweise dafür zuständig ist, gerade nicht erreichbar ist.

Die zentrale Regel lautet: Zugangsdaten dürfen niemals nur im Kopf einer einzelnen Person existieren, aber sie dürfen auch nicht offen herumliegen, etwa in einer unverschlüsselten Excel-Tabelle oder einem geteilten Dokument ohne Zugriffsschutz.

Die Lösung ist ein Passwort-Manager mit Team-Funktion, in dem kritische Zugänge hinterlegt sind und der definiert, wer im Normalbetrieb und wer im Notfall darauf zugreifen darf. Viele Passwort-Manager bieten genau für diesen Zweck einen „Notfallzugriff“, bei dem eine vertrauenswürdige Person nach einer Wartezeit Zugriff auf bestimmte Einträge erhält, falls die eigentlich verantwortliche Person nicht reagiert.

Dokumentieren Sie mindestens:

• Zugang zum Hosting-Provider
• zur Domain-Verwaltung
• zu zentralen Cloud-Diensten wie Microsoft 365 oder Google Workspace
• zur Agentursoftware-Administration
• zu Backup-Systemen und
• zu allen Accounts, über die Sie kritische Drittanbieter-Dienste steuern.

Genauso wichtig wie die Zugangsdaten selbst ist die Frage, wer im Unternehmen administrative Rechte hat und ob diese Liste aktuell ist. Ehemalige Mitarbeitende mit noch aktiven Zugängen sind ein verbreitetes, aber leicht vermeidbares Risiko.

Legen Sie außerdem fest, wer im Notfall überhaupt befugt ist, auf diese sensiblen Informationen zuzugreifen und dokumentieren Sie diese Berechtigung klar. Ein Notfallplan, der die Zugangsdaten für jeden im Unternehmen zugänglich macht, schafft ein neues Sicherheitsrisiko, statt eines zu lösen.

Schritt 3: Backup-Strategie festlegen und regelmäßig testen

Ein Backup, das es nicht gibt oder das im Ernstfall nicht funktioniert, ist kein Backup, sondern eine trügerische Illusion von Sicherheit. Die Backup-Strategie ist deshalb das technische Rückgrat jedes Notfallplans.

Die bewährte Grundregel ist die 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei unterschiedlichen Speichermedien, davon eine Kopie räumlich getrennt vom Hauptsystem.

Im Agentur-Alltag bedeutet das praktisch: Die Originaldaten liegen auf Ihrem Hauptsystem oder in der Cloud-Agentursoftware, eine weitere Kopie liegt auf einem separaten System oder bei einem zweiten Anbieter und eine dritte Kopie ist physisch oder logisch so getrennt, dass sie auch dann nicht betroffen ist, wenn das Hauptsystem komplett kompromittiert wird, etwa durch Ransomware.

Genau dieser letzte Punkt wird häufig übersehen. Wenn Ihr Backup im selben Netzwerk hängt wie die Originaldaten und ständig verbunden ist, kann es bei einem Ransomware-Angriff mit verschlüsselt werden. Ein wirksames Backup-Konzept braucht deshalb mindestens eine Kopie, die vom Hauptsystem getrennt oder nur zeitweise verbunden ist, etwa durch versionierte Cloud-Backups mit Point-in-Time-Recovery oder durch Offline-Sicherungen.

Ebenso wichtig wie die Existenz eines Backups ist seine regelmäßige Überprüfung. Ein Backup, das seit Monaten nicht getestet wurde, kann fehlerhaft, unvollständig oder schlicht zu alt sein, um im Ernstfall zu helfen. Legen Sie feste Intervalle fest, in denen Sie testweise Daten aus dem Backup wiederherstellen und dokumentieren Sie, wie lange dieser Prozess dauert. Diese Zeitspanne ist entscheidend, denn sie sagt Ihnen, wie lange Ihre Agentur im Ernstfall tatsächlich handlungsunfähig wäre.

Klären Sie außerdem, wer für die Backup-Strategie verantwortlich ist und wie oft gesichert wird. Tägliche Backups sind für die meisten Agenturen sinnvoll, bei besonders dynamischen Projektphasen kann auch eine häufigere Sicherung sinnvoll sein. Wenn Sie eine Cloud-basierte Agentursoftware nutzen, übernimmt der Anbieter in der Regel die technische Sicherung, Sie sollten aber dennoch prüfen, was genau gesichert wird, wie lange Backups vorgehalten werden und wie schnell eine Wiederherstellung im Ernstfall möglich ist.

Schritt 4: Kommunikationsplan für den Ausfall

Ein technischer Ausfall ist eine Sache. Wie Sie währenddessen kommunizieren, eine andere und oft die, die langfristig über den Schaden für Kundenbeziehungen und Reputation entscheidet.

Ein guter Kommunikationsplan beantwortet im Voraus drei Fragen: Wer informiert wen, über welchen Kanal und mit welchem Inhalt?

Intern muss klar sein, wer im Ernstfall die Koordination übernimmt. Das sollte nicht zwingend die Geschäftsführung sein, sondern eine Person oder ein kleines Team, das befugt ist, Entscheidungen zu treffen und Informationen zu bündeln. Diese Person sollte wissen, wen sie informieren muss: das gesamte Team, einzelne betroffene Projektteams, externe Dienstleister, gegebenenfalls auch Behörden, falls personenbezogene Daten betroffen sind. Wichtig ist außerdem ein Kommunikationskanal, der auch dann funktioniert, wenn die übliche Infrastruktur ausfällt. Wenn E-Mail und Agentursoftware gleichzeitig down sind, brauchen Sie eine Alternative, etwa eine Messenger-Gruppe oder eine private Telefonliste, über die das Team trotzdem erreichbar bleibt.

Extern stellt sich die Frage, ob und wie Kunden informiert werden müssen. Hier gilt: Lieber proaktiv und ehrlich kommunizieren als hoffen, dass es niemand bemerkt. Wenn ein Kunde am nächsten Morgen eine Freigabe erwartet, die wegen eines Systemausfalls nicht kommen kann, ist eine kurze, transparente Nachricht weit professioneller als Funkstille. Bereiten Sie für die häufigsten Szenarien Textbausteine vor, etwa für einen technischen Ausfall ohne Datenbetroffenheit oder für einen Vorfall, bei dem möglicherweise Kundendaten betroffen sind. Im zweiten Fall greifen zusätzlich die Meldepflichten der DSGVO, auf die im ersten Artikel dieser Reihe bereits eingegangen wurde.

Definieren Sie auch, wer autorisiert ist, nach außen zu kommunizieren. In der Hektik eines Vorfalls ist es leicht, dass mehrere Personen unkoordiniert unterschiedliche Informationen an Kunden weitergeben. Eine zentrale, abgestimmte Kommunikation wirkt professioneller und vermeidet Widersprüche.

Schritt 5: Den Plan testen, üben und aktuell halten

Mindestens genauso wichtig ist es, den Plan tatsächlich zu üben. Eine Simulation muss kein aufwendiges Großereignis sein. Es reicht oft, im Team einmal jährlich durchzuspielen: Was würden wir tun, wenn jetzt die Agentursoftware ausfällt? Wer ruft wen an? Wo finden wir die Zugangsdaten? Solche Übungen decken Lücken auf, die auf dem Papier nicht sichtbar sind, etwa veraltete Telefonnummern oder Unklarheiten darüber, wer eigentlich zuständig ist.

Diese fünf Schritte ergeben zusammen kein perfektes Sicherheitsnetz, aber sie verschaffen Ihrer Agentur etwas, das in einer Krisensituation unbezahlbar ist: Handlungsfähigkeit. Statt in Panik zu improvisieren, arbeiten Sie einen Plan ab, der vorher in Ruhe durchdacht wurde.

Fazit: Vorbereitung ist der beste Krisenmanager

Ein IT-Notfallplan ist kein Dokument, das Sie einmal schreiben und dann vergessen. Er ist ein lebendiges Werkzeug, das mit Ihrer Agentur mitwächst und regelmäßig auf den Prüfstand gehört. Die fünf Schritte, kritische Systeme identifizieren, Zugänge sicher dokumentieren, eine getestete Backup-Strategie aufbauen, einen Kommunikationsplan festlegen und das Ganze regelmäßig üben, lassen sich auch in kleineren Agenturen ohne dedizierte IT-Abteilung umsetzen.

Der entscheidende Unterschied zeigt sich nicht im Alltag, sondern in dem einen Moment, in dem etwas schiefgeht. Agenturen mit einem durchdachten Notfallplan reagieren dann strukturiert und behalten die Kontrolle. Agenturen ohne Plan verlieren in genau diesem Moment wertvolle Stunden, manchmal Tage, mit Improvisation, Unsicherheit und vermeidbaren Fehlern. Die Investition in einen Notfallplan ist überschaubar. Der Unterschied, den er im Ernstfall macht, ist es nicht.

---

Weiterführende interne Links

Cyber-Angriffe auf Agenturen: So schützen Sie sich systematisch

Quick Win 11: Achtung Phishing-Mails!

Weiterführenden externe Links
IT-Notfallplan BSI
IHK Stuttgart: IT-Notfallplan – ein Muss in jedem Unternehmen

Fotos und Grafiken: ©Mews