Der Morgen, an dem nichts mehr geht
Es beginnt harmlos: Der Rechner im Büro startet nicht mehr. Dann die Meldung, dass die E-Mail-Verbindung tot ist. Auf der Baustelle meldet sich das erste Team – die Zeiterfassung antwortet nicht. Nach einer Stunde ist klar: Auf dem Server wurden Dateien verschlüsselt. Die Sicherung ist drei Monate alt. Die letzten Angebote und die halbe Buchhaltung existieren nur digital.
So oder ähnlich beginnt jeder zweite Ernstfall in kleinen Betrieben. Die gute Nachricht: Fast jeder dieser Ausfälle kündigt sich lange vorher an – und lässt sich mit fünf Maßnahmen entscheidend entschärfen.
Maßnahme 1: Ein Backup, das den Namen verdient
Ein Backup, das nie getestet wurde, ist nur eine Hoffnung. Bewährt hat sich die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Speichern, eine davon außerhalb des Betriebs (verschlüsselt in der Cloud oder an einem anderen Ort).
Der Teil, der am häufigsten fehlt: die Wiederherstellung testen. Mindestens quartalsweise sollte einmal geprüft werden, ob sich eine Datei oder ein System wirklich aus dem Backup zurückholen lässt – und wie lange das dauert. Ein Restore, der zwei Tage braucht, ist im Ernstfall eine Woche Ausfall.
Maßnahme 2: Updates und Sicherheit automatisieren
Die meisten Angriffe nutzen bekannte Lücken – Lücken, für die es längst Updates gibt. Windows, Server, Router, das Handy vom Chef: Alles muss aktualisiert werden, und zwar regelmäßig. Ebenso wichtig: ein aktueller Virenschutz und ein privates Netz (VPN), damit die Baustellen-Software nicht direkt aus dem Internet erreichbar ist.
Wer das nicht selbst steuern kann oder will, für den ist genau das Teil einer guten IT-Betreuung: Updates, Sicherheitsmeldungen und Kontrolle im Hintergrund, ohne dass Sie daran denken müssen.
Maßnahme 3: Ein fester Ansprechpartner statt Zufallslösungen
Im Ausfall zählt jede Stunde. Wer kümmert sich? Der Sohn, der sich „ganz gut auskennt“? Der Anbieter, der sowieso gerade im Haus ist? Ohne festen Ansprechpartner beginnt jeder Ausfall mit der Frage, wen man anrufen kann – und endet oft bei jemandem, der macht, was gerade einfällt.
Ein klarer Rahmen hilft: Wer ist verantwortlich? Bis wann wird reagiert? Was ist abgedeckt, was nicht? Diese Antworten sollten schriftlich festgehalten sein, nicht im Gedächtnis.
Maßnahme 4: Ein Notfallplan auf Papier
Wenn der Server verschlüsselt ist, hilft der Notfallplan in der Cloud wenig. Halten Sie auf Papier fest, was im Ernstfall gilt:
- Wer wird zuerst informiert (IT-Dienstleister, Chef, Versicherung)?
- Welche Rufnummern gelten – auch für Kunden und Lieferanten?
- Wie läuft der Notbetrieb: Welche Aufträge, welche Baustellen zuerst?
- Wo liegen Zugangsdaten, Passwörter und Verträge für den Wiederaufbau?
Maßnahme 5: Ausfälle dokumentieren – und Lehren ziehen
Ob ein Vorfall eine Stunde oder eine Woche dauert: Notieren Sie kurz, was passiert ist. Je mehr Muster sichtbar werden – „immer wenn alle gleichzeitig auf die Dateien zugreifen“, „immer nach Updates“ –, desto gezielter lässt sich die nächste Schwachstelle schließen. Diese kurze Liste ist Gold wert, wenn man mit einem IT-Dienstleister spricht – sie ersetzt stundenlange Fehlersuche durch konkrete Hinweise.