Was enthalten ist
Ein ungeprüfter Notfallplan ist eine Vermutung. Der Zeitplan unten ist von der aufsteigenden Prüffolge geformt, weil jede Prüfung ein Wartungsfenster kostet und jede Dinge findet, die die vorherige nicht finden konnte:
- Business Impact Analyse — Inventar der Anwendungen und Dienste, Abhängigkeitskarte, die Workshops zur Schadenswirkung und die RTO- und RPO-Ziele, an denen jeder Dienst gemessen wird. Alles Nachgelagerte wird über diese Zahlen bepreist. Meilenstein: RTO/RPO-Basis freigegeben.
- Notfallstrategie und Architektur — Zuordnung der Wiederanlaufklassen, Wahl des Ausweichrechenzentrums oder der Ausweichregion, Architektur für Replikation und Sicherung, Auslegung von Netz- und DNS-Umschaltung sowie der Kostenabgleich gegen die Ziele. Meilenstein: Architektur freigegeben.
- Aufbau und Replikation — Notfallinfrastruktur, Replikation von Speicher und Datenbanken, Anpassung der Sicherungsrichtlinien, Identitäts- und Sicherheitsmaßnahmen am Ausweichstandort und die Überwachung des Replikationsrückstands. Meilenstein: Replikation im stabilen Zustand nachgewiesen.
- Notfallhandbücher und Dokumentation — Ein Wiederanlaufhandbuch je Wiederanlaufklasse, Verfahren für Rückfall und Rückführung, die Alarmierungskette für den Krisenstab und die Auslösekriterien, die festlegen, wer den Notfall überhaupt ausrufen darf. Meilenstein: Handbücher veröffentlicht.
- Prüffolge — Zuerst die Planübung am Tisch, dann eine Teilumschaltung der Anwendungen der ersten Klasse mit Rückfall, dann eine Vollumschaltung mit fachlicher Prüfung und anschließender Rückführung — nach jeder Prüfung ist Zeit für die Behebung eingeplant. Meilenstein: Vollumschaltung bestanden.
- Freigabe und Pflege — Prüfbericht und Restrisiko, Freigabe durch die Geschäftsleitung, Schulung der Bereitschaft, der Jahreskalender für die Wiederholungsprüfungen und die Verankerung im Änderungsprozess, die verhindert, dass neue Anwendungen still außerhalb des Plans landen. Meilenstein: Plan freigegeben.
So passen Sie sie an
- Setzen Sie RTO und RPO je Dienst, nicht je Unternehmen — ein Zahlungsdienst und ein internes Wiki gehören nicht in dieselbe Klasse.
- Buchen Sie beide Wartungsfenster früh; das Fenster für die Vollumschaltung braucht meist die Freigabe der Geschäftsleitung und eine geschäftsarme Zeit — das sind Kalenderbedingungen, keine technischen.
- Halten Sie die Zeile für den Rückfall neben jeder Prüfung — eine Prüfung ohne geübten Rückweg ist eine Störung, die auf einen schlechten Tag wartet.
- Ergänzen Sie Zeilen je Anwendungsklasse, wenn Sie in Gruppen umschalten statt alles auf einmal.
- Verlängern Sie das Behebungsfenster nach der Teilprüfung; dort tauchen die meisten echten Feststellungen auf.
- Nehmen Sie die jährliche Wiederholungsprüfung als datierte Zeilen auf, damit der Plan nicht zwölf Monate nach der Freigabe still verfällt.
- Ergänzen Sie, wenn Sie kritische Infrastruktur betreiben, die Zeile für den Nachweis gegenüber dem BSI; dessen Turnus liegt fest und ist nicht Ihr Projekttermin.
Hinweise zur Terminplanung
- Prüfen Sie die Rückführung, nicht nur die Umschaltung. Am Ausweichstandort zu laufen ist die halbe Übung; die teuren Probleme entdecken die meisten Häuser auf dem Rückweg.
- Machen Sie die Planübung vor allem Technischen. Sie ist billig, braucht kein Wartungsfenster und findet zuverlässig fehlende Erreichbarkeiten, unklare Ausrufungsbefugnis und Handbuchschritte, die Wissen voraussetzen, das nie jemand aufgeschrieben hat.
- Prüfen Sie fachlich, nicht mit einem Ping. Ein Dienst, der antwortet, ist kein Dienst, der funktioniert; lassen Sie echte Anwenderinnen während der Vollumschaltung echte Vorgänge abschließen.
- Überwachen Sie den Replikationsrückstand als laufende Kennzahl. Ein RPO, das Sie nicht dauernd messen, ist ein RPO, den Sie erst im Ernstfall überprüfen.
- Hängen Sie die Notfallvorsorge in den Änderungsprozess. Jede neue Anwendung ohne Wiederanlaufklasse vergrößert die Lücke zwischen Plan und Wirklichkeit, und diese Lücke wird nur bei der Prüfung sichtbar.
- Nutzen Sie eine anerkannte Struktur. Wer sich am BSI-Standard 200-4 für das Notfallmanagement ausrichtet, bekommt Begriffe, Rollen und Nachweisdokumente geschenkt — und erspart sich die Diskussion, ob der eigene Plan prüffähig ist, wenn Aufsicht oder Versicherer fragen.
Verwandte Vorlagen
- Bauzeitenplan für ein Rechenzentrum
- Projektplan für die Cloud-Migration
- Prüfungsplan der Internen Revision
- Alle Gantt-Diagramm-Vorlagen ansehen
Diese Vorlage ist auf Deutsch. Noch nicht übersetzte verwandte Seiten öffnen sich auf Englisch.
Häufige Fragen
Wie lange dauert Aufbau und Prüfung eines Notfallplans?
Üblicherweise neun bis fünfzehn Monate von der Business Impact Analyse bis zum freigegebenen, geprüften Plan. Die Vorlage nutzt rund fünfzehn Monate. Der Aufbau ist gut vorhersagbar; was sich streckt, ist die Prüffolge am Ende, weil jede Prüfung ein Wartungsfenster und danach einen Behebungszyklus braucht.
Worin unterscheiden sich RTO und RPO?
Das RTO ist, wie lange Sie ausfallen dürfen — die Zeit bis zur Wiederherstellung des Dienstes. Das RPO ist, wie viele Daten Sie verlieren dürfen — das Alter der letzten brauchbaren Kopie. Das RTO treibt die bereitgehaltene Infrastruktur, das RPO die Replikationshäufigkeit, und zusammen bestimmen sie den größten Teil der Kosten.
Warum drei Prüfungen statt einer?
Weil sie Unterschiedliches finden. Eine Planübung findet Lücken im Handbuch und in der Entscheidungskette zum Preis eines Besprechungsraums. Eine Teilumschaltung findet technische Fehler bei begrenztem Schaden. Nur eine Vollumschaltung mit fachlicher Prüfung beweist das RTO. Jede setzt voraus, dass die vorherige behoben wurde.
Brauchen die Prüfungen ein Wartungsfenster?
Für Teil- und Vollumschaltung ja — sie verschieben produktiven Verkehr und tragen echtes Risiko. Buchen Sie sie mit geübtem Rückfall und einem festgelegten Abbruchkriterium. Die Planübung braucht kein Fenster, und genau deshalb sollte sie zuerst ausgereizt werden.
Wie verhält sich das zum Notfallmanagement insgesamt?
Die IT-Notfallwiederherstellung ist der technische Ausschnitt: Systeme und Daten zurückbringen. Das betriebliche Kontinuitätsmanagement ist weiter und umfasst Menschen, Gebäude und Prozesse — im BSI-Standard 200-4 ist die IT-Wiederherstellung ausdrücklich ein Teil davon. Diese Vorlage deckt den IT-Teil ab, wobei Krisenkommunikation und Auslösekriterien mit jedem Kontinuitätsplan geteilt werden.
Ist die Notfallplan-Vorlage kostenlos?
Ja. Kostenlose Downloads als Excel, PowerPoint und CSV sowie kostenloses Bearbeiten online, ohne Anmeldung.