Der Moment, in dem der Server steht, Daten verschlüsselt sind oder ein Angriff läuft, ist der denkbar schlechteste, um sich zu überlegen, was zu tun ist. Ein Notfallplan verwandelt Chaos in abgearbeitete Schritte.
Was hineingehört
Wer ist im Ernstfall zu informieren — intern und beim Dienstleister? Welche Systeme haben Vorrang bei der Wiederherstellung? Wo liegen die Backups, und wie werden sie zurückgespielt? Wie kommuniziert man mit Kunden, wenn E-Mail und Telefon selbst betroffen sind?
Rollen statt allgemeinem Zuruf
Im Notfall muss klar sein, wer entscheidet und wer welche Aufgabe übernimmt. Ohne festgelegte Rollen redet jeder mit jedem, und niemand handelt wirklich. Ein guter Plan benennt Verantwortliche und deren Vertretung.
Ein Kunde hatte einen Notfallplan — ausgedruckt, in einer Schublade, seit drei Jahren nicht mehr aktualisiert. Als der Ernstfall kam, war der zuständige Ansprechpartner darin längst nicht mehr im Unternehmen. Deshalb gilt: Ein Plan, den niemand kennt oder regelmäßig durchspielt, hilft im Zweifel kaum mehr als gar keiner.