IT-Notfallplanung: RTO, RPO und Disaster Recovery

Kurz: Notfallplanung legt fest, wie schnell Systeme wieder laufen (RTO) und wie viel Datenverlust tragbar ist (RPO), und beschreibt Schritte, Zuständigkeiten und Tests für den Ernstfall.

Genauer: Ausfälle sind keine Frage des Ob, sondern des Wann: Hardwaredefekt, Ransomware, Feuer, Stromausfall, Fehlbedienung, Cloud-Störung. Business Continuity (BCM) hält den Betrieb am Laufen, Disaster Recovery (DR) stellt die IT wieder her.

Im Detail

Kennzahlen

• RTO (Recovery Time Objective): maximal tolerierbare Ausfallzeit (z. B. 4 Stunden).
• RPO (Recovery Point Objective): maximal tolerierbarer Datenverlust in Zeit (z. B. 15 Minuten → Sicherung/Replikation mindestens alle 15 min).
• MTTR/MTBF: mittlere Reparaturzeit/Zeit zwischen Ausfällen.
• Verfügbarkeit: 99 % ≈ 3,65 Tage/Jahr Ausfall, 99,9 % ≈ 8,8 Std, 99,99 % ≈ 53 Min.
• Business-Impact-Analyse (BIA): Welche Prozesse/Systeme sind kritisch, was kostet ein Ausfall pro Stunde?

Bausteine

• Backups nach 3-2-1-Regel + Offline/unveränderlich (Ransomware), Wiederherstellung regelmäßig testen (Backup ohne Test ist keins).
• Redundanz: RAID, zweite Netzwerkleitung, USV, Cluster, Failover.
• Standort: Zweiter Standort/Cloud, Hot/Warm/Cold-Standby.
• Notfallhandbuch: Kontakte (auch offline/gedruckt), Prioritäten, Wiederanlaufreihenfolge (DNS/AD/Netz → Datenbank → Anwendungen), Zugangsdaten sicher verwahrt, Lizenzschlüssel, Netzpläne.
• Kommunikation: wer informiert Kunden/Behörden (Meldepflichten bei Datenpannen, 72 h)?
• Rollen: Krisenstab, Vertretung.

Ernstfall und Übung

Ablauf: Erkennen → Bewerten → Eindämmen (Netz trennen) → Wiederherstellen (aus sauberem Backup, nicht infizierte Systeme neu aufsetzen) → Prüfen → Nachbereiten (Lessons Learned). Übungen: Tabletop-Szenarien („Was tun, wenn der Server brennt?“), Restore-Test, Failover-Test. Dokumentation aktuell halten und Verantwortliche schulen. Ransomware: nicht zahlen als Plan, Backups offline, Segmentierung, Notfallkontakte (Polizei/BSI).

Für kleine Firmen und Heimprojekte

• Daten: automatische Sicherung auf externe Platte + Cloud/Zweitort; Restore einmal pro Quartal testen.
• Dokumentierte Zugangsdaten (Passwortmanager mit Notfallzugriff).
• Gewerbe/Shop: Wie lange darf der Shop ausfallen? Zahlungs-/Versandabläufe ohne System?
• Papier-Notfallliste: wichtigste Telefonnummern, Provider-Hotlines.
• Cyber-Versicherung prüfen.
• Prüfung (IHK): RTO/RPO erklären, Verfügbarkeit berechnen, Maßnahmen zuordnen.

Siehe auch: Backup-Strategie, USV, Ransomware, ISO 27001 und BSI-Grundschutz