Es ist früh am Morgen, als der Alarm losgeht: Ransomware hat sich über Nacht durchs Netzwerk gefressen, das Active Directory antwortet nicht mehr, und mit ihm fällt auch das interne Wiki aus, auf dem der Notfallplan lag. Genau in diesem Moment, in dem jede Minute zählt, braucht das IT-Team Zugriff auf Netzwerkpläne, Zugangsdaten und eine klare Reihenfolge der Wiederanlaufschritte – und findet nichts, weil der Server, der all das speichert, selbst zum Opfer geworden ist. Ein Szenario, das in Incident-Response-Kreisen längst kein Einzelfall mehr ist. Es zeigt ein einfaches, aber oft übersehenes Problem: Digitale Notfalldokumentation ist nur so gut wie ihre Erreichbarkeit im Ernstfall. Wenn du dich darauf verlässt, dass dein Notfallplan immer digital abrufbar bleibt, hast du im Ernstfall womöglich gar keinen Plan mehr zur Hand, wenn du ihn am dringendsten brauchst. Genau deshalb sollte jede IT-Notfalldokumentation auch in gedruckter Form griffbereit sein.
Wenn der Notfallplan selbst zum Notfall wird
Der BSI-Baustein DER.4 Notfallmanagement aus dem IT-Grundschutz-Kompendium beschreibt genau dieses Kernproblem: Institutionen müssen auch in einem Notfall weiter auf die Informationen zugreifen können, die sie zur Wiederherstellung von Geschäftsprozessen, IT-Systemen oder Fachaufgaben benötigen. Damit das gelingt, sollten laut BSI entsprechende Prozesse nicht nur geplant, sondern auch etabliert und regelmäßig überprüft werden. In der Praxis bedeutet das: Ein Notfallplan, der ausschließlich auf einem Fileserver, im Intranet oder in einer Cloud-Anwendung liegt, ist im schlimmsten Fall genau dann unerreichbar, wenn er gebraucht wird – sei es durch Verschlüsselung im Rahmen eines Ransomware-Angriffs, durch einen Stromausfall im Rechenzentrum oder schlicht durch einen Ausfall der Authentifizierungsinfrastruktur. Wenn du dich als Windows-Administrator ohnehin mit Active-Directory-Absicherung, Backup-Strategien und Patch-Management beschäftigst, ist das eine unbequeme, aber wichtige Erkenntnis: Notfallvorsorge endet nicht bei der digitalen Ablage. Ein zusätzlicher, physisch verfügbarer Kanal für die wichtigsten Informationen ist keine Nostalgie, sondern ein pragmatischer Baustein einer Business-Continuity-Strategie, die auch bei einem Totalausfall der IT trägt.
Was ins gedruckte Notfallhandbuch gehört
Ein gedrucktes Notfallhandbuch muss nicht jedes Detail der digitalen Dokumentation abbilden, sollte aber die Informationen enthalten, die im ersten Moment eines Ausfalls unverzichtbar sind. Als Grundlage empfiehlt der Notfallplan-Leitfaden des Cybersicherheitsrats Deutschland zunächst eine Situationsanalyse zu Verfügbarkeit, Vertraulichkeit und Integrität der betroffenen Systeme, aus der sich dann konkrete Inhalte für das Handbuch ableiten lassen. Dazu gehören typischerweise:
- aktuelle Netzwerkpläne mit den wichtigsten Servern, Standorten und Verbindungen,
- ein versiegelter Umschlag mit den kritischsten Zugangsdaten und Notfall-Zugängen,
- Kontaktlisten für interne Ansprechpartner, Vorgesetzte, Dienstleister und Behörden,
- dokumentierte Wiederanlaufschritte je System, in nachvollziehbarer Reihenfolge,
- klare Eskalationswege, wer im Ernstfall wann informiert wird und wer entscheidet.
Wichtig ist, dass dieses Handbuch nicht als loses Sammelsurium einzelner Ausdrucke entsteht, sondern als ein zusammenhängendes, geordnetes Dokument, das im Ernstfall auch unter Stress schnell durchsucht werden kann. Genau an dieser Stelle wird die physische Form zum eigentlichen Vorteil: Wo eine PDF-Datei im Ernstfall erst gefunden und geöffnet werden muss, liegt ein gedrucktes Handbuch griffbereit in einem Ordner oder Schrank und lässt sich sofort aufschlagen. Für die Produktion eines solchen Handbuchs kann sich bereits jetzt ein Blick zu Online-Druckdienstleistern lohnen, etwa Print24.com, die Bindung, Format und Papierstärke individuell anbieten.
BSI 200-4 und NIS2: regulatorischer Rahmen
Der BSI-Baustein DER.4 Notfallmanagement bildet seit Jahren die fachliche Grundlage für strukturiertes Notfallmanagement in Institutionen jeder Größe und ist Teil des umfassenderen BSI-Standards 200-4 zum Business Continuity Management. Mit dem NIS2-Umsetzungsgesetz (NIS2UmsuCG) kommt für viele Unternehmen inzwischen ein weiterer, verbindlicherer Faktor hinzu: Laut einer Einordnung zum IT-Notfallhandbuch nach BSI 200-4 ist ein nachweislich funktionierender und getesteter Notfallplan für zahlreiche betroffene Unternehmen gesetzlich Pflicht geworden. Unverbindliche Absichtserklärungen zur IT-Sicherheit reichen damit nicht mehr aus. Verschärfend kommt hinzu, dass auch Cyber-Versicherer im Schadenfall zunehmend den Nachweis eines dokumentierten, getesteten Wiederherstellungsplans verlangen, bevor sie regulieren. Wenn du AD-Härtung, Patch-Management und Backup-Konzepte ohnehin im Blick hast, wird die physische Verfügbarkeit des Notfallplans für dich damit vom „netten Extra“ zu einem Baustein, den du auch gegenüber Geschäftsführung, Auditoren und Versicherern begründen kannst.
Physische Sicherheit und Zugriffsschutz der gedruckten Unterlagen
Ein gedrucktes Notfallhandbuch darf allerdings kein neues Sicherheitsrisiko schaffen. Wenn du Netzwerkpläne und Zugangsdaten auf Papier bannst, solltest du den Zugriff darauf genauso konsequent begrenzen wie bei digitalen Systemen. In der Praxis bewährt sich eine Aufbewahrung in einem abschließbaren Tresor oder Schrank, auf den nur ein klar definierter, kleiner Personenkreis Zugriff hat. Besonders sensible Zugangsdaten gehören zusätzlich in einen versiegelten Umschlag, dessen Öffnung sichtbar macht, ob und wann er verwendet wurde. Sinnvoll ist außerdem eine zweite, räumlich getrennte Kopie, etwa an einem Ausweichstandort, damit ein lokales Ereignis wie ein Brand nicht auch die physische Dokumentation vernichtet. Ebenso wichtig wie die Aufbewahrung ist die Aktualisierungsroutine: Ändern sich Zugangsdaten, Netzwerkstrukturen oder Ansprechpartner, muss die gedruckte Fassung zeitnah nachgezogen werden, sonst verliert sie im Ernstfall ihren Wert und kann sogar in die Irre führen.
Bild von alexgolovinphotography auf Magnific
Vom Entwurf zum griffbereiten Handbuch: Produktion und Aktualisierung
Bis ein Notfallhandbuch tatsächlich griffbereit im Schrank liegt, braucht es einen Produktionsschritt, der in vielen IT-Abteilungen unterschätzt wird. Ein einfacher Ausdruck aus dem Büro-Drucker reicht selten aus, wenn das Dokument regelmäßig in die Hand genommen, durchgeblättert und im Ernstfall auch unter Zeitdruck gelesen werden soll. Robuste Bindung, strapazierfähiges Papier und im Idealfall laminierte Kurzanleitungen für die wichtigsten Sofortmaßnahmen sorgen dafür, dass das Handbuch auch nach mehrfachem Gebrauch noch vollständig und lesbar bleibt. Wichtig bleibt dabei, dass die Produktion nur der letzte Schritt ist: Vorher müssen Inhalte, Freigaben und die Frage geklärt sein, wer Zugriff auf welche gedruckten Exemplare erhält. Und weil sich Netzwerke, Zuständigkeiten und Zugangsdaten ändern, solltest du die Aktualisierung des gedruckten Handbuchs von Anfang an als wiederkehrenden Termin einplanen – nicht als einmaliges Druckprojekt, das danach in der Schublade veraltet.
Ein gedrucktes Notfallhandbuch ersetzt keine funktionierende digitale Dokumentation, kein Backup-Konzept und keine geübten Incident-Response-Abläufe. Es ergänzt sie um eine simple, aber wirksame Eigenschaft: Es funktioniert auch dann noch, wenn Server, Netzwerk oder Authentifizierung ausfallen. Wenn du die physische Fassung regelmäßig aktualisierst und sie mindestens einmal im Rahmen einer Übung tatsächlich zur Hand nimmst, findest du im echten Ernstfall schneller heraus, ob deine Wiederanlaufschritte tatsächlich funktionieren – und nicht erst dann, wenn es bereits zu spät ist.