So testest du deine IT-Resilienz - Übungen, die im Ernstfall tragen

Der Notfallplan liegt ordentlich im Ordner, von der Geschäftsführung abgenommen und im Netzwerk abgelegt. Das beruhigt – bis es ernst wird. Unter Druck zeigen sich schnell Lücken: Schritte werden übersprungen, Zuständigkeiten sind unklar und Kommunikationswege funktionieren nicht mehr. Nur wer regelmäßig übt, weiß, ob sein Plan wirklich trägt.

Dieser Ratgeber zeigt dir, wie du IT-Notfallübungen so aufsetzt, dass sie echte Schwachstellen aufdecken und messbare Verbesserungen bringen. Du erfährst, welche Übungsformate es gibt, welche Szenarien besonders aussagekräftig sind, wie Rollen und Kommunikationswege zu definieren sind und mit welchen Kennzahlen du den Übungserfolg bewertest.

Übungsformate sinnvoll auswählen

Tabletop - der einfache Einstieg

Die Tabletop-Übung ist ideal, wenn du noch keine geregelte Übungsroutine hast. Krisenstab und Fachverantwortliche spielen ein Szenario gemeinsam durch, ohne operative Systeme zu verändern. Organisatorische Schwachstellen, unklare Rollen und fehlerhafte Entscheidungswege treten schnell zutage.

Dauer: 2-3 Stunden.

Vorteil: geringer Aufwand, kein Betriebsrisiko.

Nachteil: Technische Abläufe lassen sich nicht verlässlich prüfen.

Simulation - technische Abläufe testen

Eine Simulation prüft ausgewählte technische und organisatorische Abläufe in kontrollierter Umgebung: Wiederherstellung aus Backup, Umschaltung auf Ersatzsystem, Alarmierungstest. Erkenntnistiefe ist höher, der Aufwand ebenfalls. Produktionsnahe Elemente bergen Risiken - deshalb müssen Abbruchkriterien vorher definiert werden.

Live-Drill / Vollübung - der Realitätstest

Hier werden Teams und Systeme unter möglichst realistischen Bedingungen aktiviert. Erst die Vollübung belegt, ob RTO und RPO tatsächlich erreicht werden. Aufwand und Risiko sind am höchsten, Erkenntnisgewinn entsprechend groß.

2) Szenarien, Rollen, Erfolgsmessung und nächste Schritte

Welche Szenarien bringen echte Erkenntnisse?

Wähle Szenarien aus Risiko- und Business-Impact-Analyse. Am praxisrelevantesten ist ein Ransomware-Szenario, weil es Technik, Kommunikation und Governance gleichzeitig fordert: Isolation betroffener Systeme, Krisenalarmierung, interne und externe Kommunikation, forensische Sicherung und Wiederherstellung aus sauberen Backups. Variiere die Eskalationsstufen - ein einzelnes System, ein Standort, die gesamte IT-Infrastruktur - um Handlungsfähigkeit bei kompletter Kompromittierung zu prüfen.

Weitere relevante Szenarien für den Mittelstand:

• Ausfall von Active Directory, ERP oder Cloud-Diensten mit sofortiger Prozesswirkung
• Ausfall eines externen IT-Dienstleisters ohne Ausweichverfahren
• Fehlerhaftes Update, das zentrale Anwendungen lahmlegt
• Netzwerk- oder Kommunikationsausfall
• Ausfall von Schlüsselpersonen ohne geregelte Vertretung

Rollen und Kommunikationswege festlegen

Schreibe Rollen, Befugnisse und Stellvertretungen fest. Definiere die Übungsleitung, Notfallstabsleitung, technische Einsatzleitung, Informationssicherheit, Datenschutz, Fachbereiche und Kommunikationsverantwortliche. Lege für jede Rolle Erreichbarkeit und Ersatz fest.

Prüfe alternative Kommunikationskanäle - Mobiltelefon, verschlüsselte Messenger oder separate Konferenzwerkzeuge - denn E-Mail oder Collaboration-Plattformen könnten ausgefallen sein. Teste diese Kanäle schon vor der Übung.

Erfolg messen - Kennzahlen, Beobachtung, Nacharbeit

Ohne klare Messkriterien bleibt die Übung wertlos. Mögliche Kennzahlen:

• Zeit bis Erkennung und Alarmierung
• Zeit bis Aktivierung des Krisenstabs
• Tatsächliche Wiederanlaufzeit vs. RTO
• Erfolgsquote von Backup-Wiederherstellungen
• Erreichbarkeit von Schlüsselrollen und externen Partnern

Setze beobachtende Personen ein, die Zeitstempel, Fehlentscheidungen und Kommunikationsprobleme dokumentieren. Nutze eine Ampelbewertung je Kriterium: Grün = Ziel erreicht, Gelb = Abweichung, Rot = kritische Lücke. Direkt nach der Übung führst du ein strukturiertes Debriefing (Hot Wash-up) durch. Dokumentiere Schwachstellen mit Verantwortlichem, Priorität und Termin im Maßnahmenplan und prüfe die Wirksamkeit in der nächsten Übung.

Konkrete nächste Schritte - Checkliste

1. Szenario auswählen und Termin festlegen - starte mit dem kritischsten Fall aus deiner Risikoanalyse.
2. Rollen, Kommunikationswege und Eskalationsstufen schriftlich festlegen.
3. Kommunikationskanäle außerhalb der primären IT vorab testen.
4. Übungsziele und Kennzahlen definieren - Alarmzeit, Krisenstabsaktivierung, RTO.
5. Übung durchführen, beobachten, sofort Hot Wash-up machen und Maßnahmen planen.

Wenn du Unterstützung beim Entwickeln realistischer Szenarien für deine Infrastruktur möchtest, kannst du ein unverbindliches Erstgespräch mit Julian Faller, vereinbaren.

Fazit

Eine IT-Notfallübung ist kein einmaliges Ritual, sondern ein zyklischer Prozess: Planen - Durchführen - Auswerten - Verbessern. Regelmäßige, realistische Übungen reduzieren vermeidbare Fehler und erhöhen die Geschwindigkeit und Sicherheit deiner Reaktion im Ernstfall. Starte mit einem Tabletop, messe aussagekräftig und arbeite die Maßnahmen konsequent ab.