Cyberangriffe, fehlerhafte Updates oder Ausfälle bei Cloud‑Anbietern können den Geschäftsbetrieb innert Sekunden zum Stillstand bringen. Viele Unternehmen konzentrieren sich in solchen Situationen auf die unmittelbare Schadensbegrenzung – doch der eigentliche Kraftakt beginnt danach: Der strukturierte Wiederanlauf. Genau hier zeigt sich, wie gut ein Unternehmen vorbereitet ist. Und wie schnell es wieder handlungsfähig wird.
Der Wiederanlauf nach einem IT-Vorfall ist die eigentliche Herausforderung (Symbolbild von Ali Mokhtari via Pixabay)
Warum Wiederanlauf heute kritischer ist als früher
Die Abhängigkeit von digitalen Prozessen ist in den letzten Jahren massiv gestiegen. ERP‑Systeme, DMS, Cloud‑Plattformen, Logistik‑Software, Produktionssteuerung – fällt eines davon aus, steht oft mehr als nur eine Abteilung still. Gleichzeitig verschärfen regulatorische Vorgaben wie NIS2 oder DORA die Anforderungen an Meldepflichten und Business Continuity. Schweizer KMU müssen heute nachweisen können, dass sie z. B. nach einem Cybervorfall nicht nur sofort reagieren, sondern auch strukturiert wieder hochfahren können.
Hinzu kommt ein Faktor, der oft unterschätzt wird: Drittanbieter‑Abhängigkeiten. Wenn ein Cloud‑Provider hängt, ein SaaS‑Dienst nicht erreichbar ist oder ein externes Rechenzentrum Probleme hat, sind Unternehmen machtlos – ausser sie haben einen Plan B.
Die typischen Schwachstellen in KMU
Viele Unternehmen haben Backups, aber haben diese nie getestet. Die Backups laufen ja automatisch und man geht einfach davon aus, dass «das schon verhebt». Das ist ein Irrglaube. Aber deshalb bleiben Verantwortlichkeiten unklar, Vertretungen fehlen, auch Prioritäten sind nicht definiert. Und im Ernstfall zeigt sich schnell: Wer alles schnell gleichzeitig wiederherstellen will, stellt am Ende gar nichts schnell wieder her.
Auch die Kommunikation ist hierbei ein äusserst kritischer Punkt. Kunden, Lieferanten und Partner müssen informiert werden – aber wie, wann und durch wen? Und welche regulatorischen Meldepflichten gelten überhaupt? Hier gilt es als Unternehmen, immer up-to-date zu sein. Denn Nichtwissen schützt vor Strafe nicht.
Sieben Massnahmen für einen Wiederanlauf, der funktioniert
Die folgenden Punkte sind nicht neu, aber sie werden in der Praxis erstaunlich oft nur halbherzig umgesetzt. Entscheidend ist dabei neben der Theorie die konsequente Vorbereitung.
1. Kritische Prozesse und Abhängigkeiten identifizieren
Eine Business‑Impact‑Analyse zeigt, welche Prozesse wirklich kritisch sind und welche Systeme dahinterstehen. Besonders wichtig: Auch ERP‑Abhängigkeiten, Schnittstellen, Cloud‑Dienste und externe Provider miteinbeziehen. Ohne dieses Bild endet jeder Wiederanlauf in einem regelrechten Blindflug.
2. Prioritäten festlegen – und zwar verbindlich
Nicht alles muss sofort wieder laufen. Unternehmen sollten definieren, welche Systeme zuerst hochgefahren werden müssen, wie lange ein Ausfall jeweils tolerierbar ist und welcher Datenverlust akzeptabel wäre. Diese Prioritäten verhindern Chaos und verkürzen die Ausfallzeiten.
3. Verantwortlichkeiten und Entscheidungswege klären
Im Ernstfall zählt jede Minute. Wer entscheidet? Wer koordiniert? Wer kommuniziert? Und wer vertritt wen? Klare Rollen verhindern Verzögerungen, besonders wenn Schlüsselpersonen selbst betroffen sind.
4. Praktikable Ausweichlösungen vorbereiten
Manuelle Prozesse, alternative Kommunikationswege, Ersatzsysteme, Offline‑Zugriff auf kritische Dokumente: Ein Unternehmen muss auch ohne IT zumindest eingeschränkt arbeitsfähig bleiben. Entscheidend ist, dass Mitarbeitende diese Alternativen kennen und auch umgehend nutzen können.
5. Kommunikationsplan definieren – intern, extern, regulatorisch
Eine abgestimmte Kommunikation reduziert Unsicherheiten und verhindert Folgeschäden. Dazu gehören Kundschaft, Lieferanten, Partner und, je nach Art und Schwere des Vorfalls, auch Behörden. NIS2 und DORA verlangen zum Beispiel klare Meldeprozesse und Fristen. Wer diese nicht kennt, riskiert zusätzliche Probleme, auf die man bestimmt bestens verzichten könnte.
6. Backups sichern und regelmässig testen
Ein Backup ist nur so gut wie seine Wiederherstellbarkeit. Unternehmen sollten deshalb regelmässig testen, ob Daten vollständig, verfügbar und auch innert nützlicher Frist wiederherstellbar sind. Tipps dazu gibt es unten in der Box. Ebenso wichtig: Backups müssen wirklich getrennt und zusätzlich geschützt sein, damit sie bei einem Angriff nicht gleich mitverschlüsselt werden.
7. Den Ernstfall proben – realistisch, nicht theoretisch
Ein Wiederanlaufplan nützt wenig, wenn niemand weiss, wie er funktioniert. Realistische Übungen – vom ERP‑Ausfall bis zur Cloud‑Störung – zeigen Schwachstellen und schaffen die nötige Routine. Die Erkenntnisse daraus sollten konsequent in die Pläne zurückfliessen.
Fazit
Betriebsunterbrechungen müssen nicht durch spektakuläre Cyberangriffe entstehen. Oft reicht ein fehlerhaftes Update oder ein Ausfall bei einem externen Dienstleister. Entscheidend ist, dass Unternehmen nicht erst im Ernstfall über den Wiederanlauf nachdenken, denn dann ist es eigentlich zu spät. Wer kritische Prozesse kennt, Prioritäten definiert, Verantwortlichkeiten klärt und regelmässig übt, reduziert Ausfallzeiten deutlich und schützt sich vor wirtschaftlichen Schäden, die weit über den eigentlichen Vorfall hinausgehen.
Checkliste: Backup richtig testen – ohne Risiko für die Livedaten
1. Backup in einer separaten Umgebung wiederherstellen
Das muss kein zweiter Server sein. Es reicht oft eine virtuelle Maschine, ein alter Laptop, ein isolierter Cloud‑Testbereich oder eine lokale Testdatenbank. Wichtig ist nur: Niemals im produktiven System wiederherstellen.
2. Prüfen, ob die Daten vollständig sind
Funktioniert das ERP? Sind Dokumente lesbar? Starten Anwendungen? Fehlen Tabellen, Dateien oder Benutzerrechte? Ein Backup ist nur gut, wenn man damit arbeiten könnte.
3. Wiederherstellungszeit messen
Wie lange dauert es, bis das System wieder läuft? Viele KMU merken erst beim Test, dass ein Backup zwar existiert, aber Stunden braucht, um die Daten wieder einzuspielen. Im Ernstfall ist das schlicht zu lang.
4. Abhängigkeiten testen
ERP allein reicht nicht. Funktionieren auch DMS, Schnittstellen, Cloud‑Synchronisationen sowie Logistik‑ oder Produktionssysteme? Ein Wiederanlauf ist ein Orchester, kein Solo.
5. Backups gegen Angriffe schützen
Backups sollten getrennt gespeichert sein – offline, unveränderbar und besonders gesichert. Sonst werden sie bei einem Angriff gleich mitverschlüsselt, was diese komplett unbrauchbar macht.
6. Wiederherstellung regelmässig üben
Mindestens einmal pro Jahr, noch besser halbjährlich. Nur wer regelmässig übt, weiss, ob der Plan im Ernstfall funktioniert.
7. Dokumentieren, was funktioniert und was nicht
Jeder Test zeigt Schwachstellen. Diese sollten in den Wiederanlaufplan einfliessen. Business Continuity ist ein laufender Prozess, kein kleines, irgendwann abgeschlossenes Projekt.
Der Autor
Alain Zanolari ist Redaktor bei topsoft, der Schweizer Plattform für Digitales Business