Werkzeug AT-W4REV. 2026-A
IT-Notfall-Check: Wie schnell wären Sie nach einem Ausfall wieder arbeitsfähig?
Ob ein defekter Server einen schlechten Vormittag bedeutet oder zwei Wochen Stillstand, entscheidet sich vorher. Vor allem an zwei Dingen: ob eine Kopie Ihrer Daten außer Haus liegt und je zur Probe zurückgeholt wurde, und ob außer einer Person noch jemand an die Zugänge kommt. Der IT-Notfall-Check fragt das in 16 Fragen ab und schätzt daraus Ihre Wiederanlaufzeit, mit Ampel je Bereich und den drei wichtigsten Maßnahmen.
- 16 Fragen, rund fünf Minuten
- rechnet nur im Browser
- Bericht zum Ausdrucken
01 / SELBSTCHECK
Wie gut ist Ihr Betrieb auf einen Ausfall vorbereitet?
Selbstcheck · 16 Fragen · etwa fünf Minuten
Der Check schätzt aus Ihren Angaben, er hat Ihre Anlage nicht gesehen. Die Zeiten sind Erfahrungswerte für Betriebe mit bis zu 50 Arbeitsplätzen, keine Zusage.
Die Auswertung läuft in Ihrem Browser. Ihre Antworten werden weder gesendet noch gespeichert.
02 / AUSFALLURSACHEN
Was legt einen kleinen Betrieb still?
Sieben Ursachen kommen in Büros, Praxen und Werkstätten immer wieder vor. Keine davon ist exotisch, und keine kündigt sich an. Der Check fragt deshalb nicht, welcher Fall bei Ihnen am wahrscheinlichsten ist. Er fragt, ob Ihr Betrieb jeden davon übersteht.
| Was passiert | Was dann fehlt | Was den Wiederanlauf trägt |
|---|---|---|
| Festplatte, Netzteil oder Mainboard des Servers fällt aus | Die gemeinsame Ablage, oft auch das Fachprogramm | Sicherung, Ersatzteil am nächsten Werktag oder ein Ausweichgerät |
| Stromausfall, auch nur für eine Sekunde | Was gerade geschrieben wurde; danach startet manches nicht mehr | USV, die den Server geordnet herunterfährt |
| Wasserschaden oder Brand | Alles im Raum, Sicherungen im selben Gebäude eingeschlossen | Eine Kopie außer Haus und ein Notfallblatt auf Papier |
| Daten versehentlich gelöscht oder überschrieben | Einzelne Dateien oder Ordner, oft erst Wochen später bemerkt | Sicherung mit Versionen, die weit genug zurückreichen |
| Schadsoftware verschlüsselt die Daten | Server, Arbeitsplätze und jede verbundene Sicherung | Eine Kopie ohne Netzverbindung oder mit Löschsperre |
| Der Internetanschluss fällt aus | E-Mail, Telefon, Kartenzahlung, jedes Cloud-Programm | Ein zweiter Weg über Mobilfunk |
| Die einzige Person mit den Passwörtern ist nicht da | Der Zugang zu Server, Router, Microsoft-Konto und Domain | Hinterlegte Zugänge und eine eingewiesene Vertretung |
Auffällig ist die rechte Spalte. Nur zwei Zeilen brauchen neue Technik, der Rest ist Ordnung: ein Umschlag mit Zugängen, ein ausgedrucktes Blatt, eine zweite Person, die weiß, wo beides liegt. Beim Strom sind es übrigens nicht vor allem die großen Ausfälle: Kurze, häufige Störungen verursachen einen bedeutenden Teil der Schäden Mills 2016. Was ein Stromausfall mit Server und NAS anrichtet und welche USV dagegen hilft, beschreibt der Ratgeber zum Stromausfall im Betrieb.
03 / RTO UND RPO
Wie viel Arbeit dürfen Sie verlieren, wie lange dürfen Sie stehen?
Im Notfallmanagement heißen die zwei Fragen RPO und RTO. Das BSI verwendet beide Begriffe in seinem Standard 200-4 zum Notfallmanagement. Gemeint ist etwas sehr Praktisches.
RPO ist die Arbeit, die verloren gehen darf: alles zwischen der letzten Sicherung und dem Ausfall. Wer nachts sichert und um 15 Uhr ausfällt, muss einen Arbeitstag nachholen. RTO ist die Zeit, die der Betrieb stillstehen darf, bis wieder gearbeitet wird.
Beide Werte legt der Betrieb fest, nicht die Technik. Eine Praxis mit dem Terminkalender im Programm merkt den Ausfall nach einer Stunde. Ein Handwerksbetrieb, dessen Leute auf Baustellen sind, oft erst beim Schreiben der Rechnungen. Deshalb fragt der Check Ihren Maßstab ganz am Anfang ab und vergleicht das Ergebnis damit.
Was ein Ziel technisch verlangt
Richtwerte aus unserer Arbeit mit Betrieben bis 50 Arbeitsplätzen. Je kürzer das Ziel, desto mehr muss vorbereitet sein.
| Höchstens verloren | Was es braucht |
|---|---|
| eine Woche | Wöchentliche Sicherung. Wer nachrechnet, was eine Woche Nacharbeit bedeutet, will das selten. |
| ein Arbeitstag | Tägliche Sicherung in der Nacht, eine Kopie davon außer Haus. Für die meisten kleinen Betriebe der passende Wert. |
| ein paar Stunden | Zusätzlich Zwischenstände über den Tag, etwa stündliche Schnappschüsse auf dem Server. |
| Höchstens Stillstand | Was es braucht |
|---|---|
| eine Woche | Sicherung außer Haus, Neubeschaffung der Hardware im Ernstfall. |
| zwei bis drei Tage | Hardware mit Vor-Ort-Service am nächsten Werktag, eine geprobte Rücksicherung, griffbereite Zugänge. |
| ein Arbeitstag | Dazu ein Ausweichgerät oder die Rücksicherung in eine virtuelle Maschine und ein Dienstleister mit vereinbarter Reaktionszeit. |
| ein paar Stunden | Ein vorbereitetes Bereitschaftssystem mit laufender Kopie, oder Arbeit in der Cloud mit einem zweiten Weg ins Internet. |
04 / 3-2-1-REGEL
Was bedeutet die 3-2-1-Regel, und was heißt 3-2-1-1-0?
Drei Kopien Ihrer Daten, auf zwei verschiedenen Arten von Speicher, eine davon außer Haus. Das Original zählt mit. Ein Server, der jede Nacht auf ein NAS im Nebenraum sichert, hat damit zwei Kopien im Haus. Erst die dritte, die das Gebäude verlässt, übersteht Brand und Wasser.
Die Erweiterung auf 3-2-1-1-0 antwortet auf Schadsoftware, die Daten verschlüsselt. Sie erreicht alles, was mit dem Netz verbunden ist, auch eine Sicherung außer Haus, die der Server beschreiben darf, und sie trifft kleine Betriebe so hart wie große Connolly 2020. Die zusätzliche 1 steht deshalb für eine Kopie, die vom Netz getrennt oder gegen Löschen gesperrt ist. Die 0 steht für null Fehler beim Probelauf.
Das BSI verlangt in seinem Baustein CON.3 Datensicherungskonzept genau diese Punkte als Basis: Sicherungen räumlich getrennt aufbewahren, gegen Überschreiben schützen und regelmäßig testen. Wie wir das für Betriebe einrichten, steht auf der Seite zur Datensicherung und Notfallwiederherstellung; die Regel Schritt für Schritt erklärt der Ratgeber zur 3-2-1-Regel.
Ein Beispiel mit sechs Arbeitsplätzen
Der Server sichert jede Nacht auf ein NAS in einem anderen Raum, möglichst in einem anderen Brandabschnitt. Vom NAS geht eine zweite Sicherung an einen Cloud-Speicher mit Löschsperre, die selbst ein Angreifer mit dem Admin-Passwort des Servers nicht aufheben kann. Wer lieber mit Festplatten arbeitet, nimmt zwei im Wechsel und eine davon immer mit nach Hause, verschlüsselt. Postfächer und Microsoft-365-Daten laufen über einen eigenen Sicherungsdienst. Einmal im Quartal wird eine Datei zurückgeholt.
05 / PROBELAUF
Was ist ein Wiederherstellungstest?
Ein Wiederherstellungstest holt zur Probe Daten aus der Sicherung zurück, bevor es ernst wird. Er beantwortet zwei Fragen, die kein grünes Häkchen im Sicherungsprogramm beantwortet: Kommen die Daten vollständig zurück, und wie lange dauert das? Das BSI zählt diesen Test zu den Basis-Anforderungen an jede Datensicherung (CON.3, Anforderung A15). Gespeicherte Daten können sich verfälschen, ohne dass irgendein Programm es meldet Bairavasundaram 2008; der Probelauf ist die Stelle, an der das auffällt. In unserer Arbeit fehlt er am häufigsten.
- Ziel wählen. Eine Datei, ein Postfach, ein ganzes System. Jedes Mal etwas anderes, damit über das Jahr alles einmal dran war.
- An einen anderen Ort zurückholen. Nie über das Original, sonst ersetzt ein misslungener Test die gute Fassung.
- Öffnen und prüfen. Lässt sich die Datei öffnen? Startet das Fachprogramm mit der zurückgeholten Datenbank?
- Die Zeit stoppen. Von der Entscheidung bis zum Arbeiten. Diese Zahl ist Ihre echte Wiederanlaufzeit, besser als jede Schätzung.
- Aufschreiben. Datum, was zurückgeholt wurde, wie lange es dauerte, was schiefging. Den nächsten Termin gleich eintragen.
Warum Rücksicherungen in der Praxis scheitern und was ein vollständiger Rücktest zusätzlich prüft, steht im Ratgeber zum Wiederherstellungstest.
06 / NOTFALLBLATT
Was gehört auf ein IT-Notfallblatt?
Ein Notfallblatt sind ein bis zwei Seiten Papier, die im Ernstfall die erste Stunde ordnen. Papier, weil der Rechner mit der Datei dann womöglich nicht startet; das BSI nennt Wiederherstellungsinformationen, die nur digital vorliegen, ausdrücklich als Gefährdung. Ein Exemplar liegt im Büro, eines außer Haus.
- Wer im Notfall entscheidet, und wer diese Person vertritt
- IT-Dienstleister: Nummer, Kundennummer, vereinbarte Reaktionszeit
- Internetanbieter: Störungsnummer, Kundennummer, Vertragsnummer des Anschlusses
- Hersteller der Fachsoftware: Supportnummer, Kunden- und Lizenznummer
- Wo die Zugangsdaten hinterlegt sind (der Ort, nicht die Passwörter)
- Wo die Sicherung liegt, und wer die Kopie außer Haus hat
- Die Reihenfolge: was zuerst wieder laufen muss, etwa Telefon, dann Fachprogramm, dann Ablage
- Was Mitarbeitende bei einer verdächtigen Meldung tun: Netzwerkkabel ziehen, nichts löschen, sofort Bescheid geben
- Versicherung mit Nummer und Vertragsnummer, falls eine Elektronik- oder Cyberversicherung besteht
- Das Datum der letzten Prüfung des Blatts
Der Bericht, den der Check oben ausdruckt, ist ein brauchbarer Anfang: Er nennt Ihre Lücken und gehört in denselben Ordner. Wer neu in den Betrieb kommt oder ihn verlässt, verändert auch das Notfallblatt; was dabei mit Zugängen zu tun ist, beschreibt der Ratgeber Mitarbeiter kommt oder geht.
07 / FORSCHUNG
Was die Forschung dazu sagt
Die Gewichtung der Fragen stützt sich auf geprüfte Studien. Sechs Befunde haben das Werkzeug am stärksten geprägt; die vollständige Liste mit Fundstellen steht unten im Abschnitt Studien und Quellen.
Festplatten
2–4 % je Jahr
So viele Platten wurden in großen Anlagen jährlich getauscht, in einzelnen bis 13 Prozent, und die Rate stieg mit jedem Betriebsjahr. Zugleich gehen nur 20 bis 55 Prozent der Speicherausfälle auf die Platten zurück. Ein RAID deckt also nur einen Teil ab. Schroeder 2007Jiang 2008
Stille Fehler
400.000 Fälle
In Speichern mit 1,53 Millionen Platten stimmten über 41 Monate so oft Daten nicht mehr, ohne dass eine Meldung kam. Ein grünes Häkchen im Sicherungsprogramm sagt darüber nichts, erst das Zurückholen. Bairavasundaram 2008
Betriebsgröße
kein Schutz
In 55 untersuchten Fällen von Erpressungssoftware spielte die Größe keine Rolle für die Schwere, die Vorsorge schon. Übersichtsarbeiten zählen die Wiederherstellung zu den Feldern der Abwehr und zeigen, wie schnell Erkennung veraltet. Connolly 2020Oz 2022McIntosh 2022
Cloud
597 Ausfälle
So viele ungeplante Ausfälle zählte eine Untersuchung bei 32 großen Internetdiensten in sieben Jahren, trotz Redundanz. Wer in der Cloud arbeitet, ist das Gerät los, nicht das Risiko. Gunawi 2016
Wissen in Köpfen
65 % an ≤ 2 Personen
Bei 133 bekannten Softwareprojekten hing das Wissen meist an höchstens zwei Leuten. Die Untersuchung stammt aus der Softwareentwicklung; das Muster kennt jeder kleine Betrieb, in dem eine Person die Passwörter weiß. Avelino 2016
Kleine Betriebe
eigener Maßstab
Nach Hurrikan Katrina fehlte kleinen Betrieben oft schon die Planung, dazu kamen Engpässe bei Geld und Infrastruktur. Britische Studien zeigen, dass Inhaber Risiken anders einschätzen und Konzernrezepte bei ihnen nicht greifen. Runyan 2006Herbane 2010Sullivan-Taylor 2011
Was daraus im Werkzeug folgt: Am stärksten gewichtet sind die Sicherung selbst, die Kopie außer Haus, der Probelauf und die Zugänge für eine zweite Person. Ein alter Server zählt als Lücke, eine nie geprobte Rücksicherung doppelt so lang. Die Stunden selbst stammen aus keiner Studie; sie sind Erfahrungswerte aus unserer Arbeit und als solche im Abschnitt darunter offengelegt.
08 / RECHENWEG
So rechnet der Check
Jede Antwort zählt null bis drei Punkte. „Weiß ich nicht" zählt fast wie die schlechte Antwort: Was niemand weiß, kann im Ernstfall auch niemand nutzen. Ein Bereich wird rot, sobald eine Antwort kritisch ist oder die Hälfte der möglichen Punkte erreicht; gelb ab einer deutlichen Lücke. Die Gesamtampel zeigt den schwächsten Bereich.
Die Wiederanlaufzeit rechnet der Check für zwei Fälle: Ein zentrales Gerät fällt aus, oder alles im Haus ist betroffen. Grundlage ist die Zeit, bis Hardware und Daten wieder da sind. Ist die Rücksicherung nie geprobt worden, zählt deren obere Grenze das2-fache. Dazu kommen Aufschläge für alles, was im Ernstfall gesucht oder erst geklärt werden muss.
| Ausgangslage | Ein Gerät fällt aus | Alles im Haus betroffen |
|---|---|---|
| Kein eigener Server, Arbeit in der Cloud | 2–6 Stunden | 8 Stunden bis 3 Arbeitstage |
| Eigener Server, jünger als fünf Jahre, mit Garantie | 8 Stunden bis 2 Arbeitstage | 5–15 Arbeitstage |
| Server älter als fünf Jahre oder ohne Garantie | 3–10 Arbeitstage | 5–15 Arbeitstage |
| Lage | Aufschlag |
|---|---|
| Sicherung nur von Hand | 4 Stunden bis 2 Arbeitstage |
| Niemand fühlt sich zuständig | 8 Stunden bis 5 Arbeitstage |
| Zugänge stecken in einem Kopf | 8 Stunden bis 3 Arbeitstage |
| Keine Vertretung für die IT-zuständige Person | 8 Stunden bis 3 Arbeitstage |
| Fachprogramme nicht neu installierbar | 8 Stunden bis 3 Arbeitstage |
| Keine Übersicht über die IT | 4–8 Stunden |
| Kein Notfallblatt | 2–8 Stunden |
Wer eine laufende Betreuung mit Wartungsvertrag hat, spart vor allem die oberen Zeilen dieser Tabelle: Zuständigkeit, Zugänge und Vertretung sind dann vorher geregelt. Was ein solcher Vertrag enthalten sollte, beschreibt der Ratgeber zum IT-Wartungsvertrag; wie wir es halten, die Seite zur IT-Betreuung für Firmen.
Richtwerte Stand 13. November 2026.
09 / GRENZEN
Was der Check nicht kann
- Er sieht Ihre Anlage nicht. Ob die Sicherung wirklich läuft, zeigen erst ihr Bericht und ein Probelauf.
- Große Datenmengen dauern länger. Zwei Terabyte über ein Gigabit-Netz brauchen rechnerisch schon gut viereinhalb Stunden, aus der Cloud oft ein Vielfaches.
- Er prüft keine Absicherung. Ob Updates fehlen oder ein Zugang offen steht, fragt er nicht ab.
- Branchenpflichten bewertet er nicht. Aufbewahrungsfristen und Vorgaben Ihrer Kammer gehören zum Steuerberater oder zur Kammer.
Wie groß eine USV für Ihren Server sein muss, rechnet der USV-Rechner aus. Was ein Probelauf oder die Einrichtung einer Sicherung bei uns kostet, steht offen auf dem Preisblatt.
10 / FÜR KI-ASSISTENTEN
Dieses Werkzeug aus einem KI-Assistenten nutzen
Assistenten wie Claude oder ChatGPT, die das Model Context Protocol (MCP) sprechen, können die Rechnung dieser Seite direkt aufrufen, statt sie nachzubauen. Der Server ist öffentlich, braucht keine Anmeldung und speichert nichts. Die Antwort enthält immer den Link auf diese Seite, den Stand der Daten und die Grenzen des Ergebnisses.
- Endpunkt
- https://aureum-tech.com/mcp
- Werkzeug
- werkzeug_it_notfall_check
- Transport
- Streamable HTTP, nur lesend
| Name | Pflicht | Bedeutung |
|---|---|---|
| rto | nein | Wie lange käme Ihr Betrieb ohne Rechner, Server und Programme aus, bevor es ernsthaft schadet? Werte: stunden = Ein paar Stunden; tag = Einen Arbeitstag; tage = Zwei bis drei Arbeitstage; woche = Eine Woche oder länger; unbekannt = Kann ich nicht sagen. |
| rpo | nein | Wie viel Arbeit dürfte im schlimmsten Fall verloren gehen und müsste nachgeholt werden? Werte: stunden = Höchstens ein paar Stunden; tag = Höchstens ein Arbeitstag; woche = Bis zu einer Woche; unbekannt = Kann ich nicht sagen. |
| sicherung | nein | Wie werden Ihre Daten gesichert? Werte: laufend = Automatisch, mehrmals täglich oder laufend; taeglich = Automatisch, einmal am Tag (meist nachts); woechentlich = Automatisch, aber seltener als täglich; manuell = Von Hand, wenn jemand daran denkt (etwa freitags auf eine USB-Festplatte); keine = Gar nicht; unbekannt = Weiß ich nicht. |
| kopien | nein | Wo liegen die Kopien Ihrer Sicherung? Werte: offline = Mindestens eine außer Haus, vom Netz getrennt oder gegen Löschen gesperrt (Festplatten im Wechsel, Cloud-Speicher mit Löschsperre); online = Eine außer Haus, aber ständig verbunden (Cloud-Abgleich, NAS an einem zweiten Standort); im-haus = Alle im selben Gebäude (NAS neben dem Server, USB-Platte steckt dauerhaft); unbekannt = Weiß ich nicht. |
| umfang | nein | Was steckt in der Sicherung? Werte: alles = Alles, womit der Betrieb arbeitet (Ablage, Fachprogramme samt Datenbank, E-Mail-Postfächer, Cloud-Daten wie Microsoft 365); ohne-cloud = Ablage und Server, aber nicht E-Mail und Cloud-Daten; teilweise = Nur einzelne Ordner oder einzelne Rechner; unbekannt = Weiß ich nicht. |
| test | nein | Wann hat zuletzt jemand Daten aus der Sicherung zurückgeholt, zur Probe oder im Ernstfall? Werte: quartal = In den letzten drei Monaten; jahr = Innerhalb des letzten Jahres; nie = Länger her oder noch nie; unbekannt = Weiß ich nicht. |
| notfallblatt | nein | Gibt es ein Notfallblatt auf Papier: wen anrufen, mit welchen Kundennummern, was zuerst? Werte: aktuell = Ja, ausgedruckt und im letzten Jahr geprüft; alt = Ja, aber veraltet oder nur als Datei auf dem Server; nein = Nein; unbekannt = Weiß ich nicht. |
| hardware | nein | Worauf läuft Ihr Betrieb, und wie alt ist das zentrale Gerät? Werte: cloud = Kein eigener Server, wir arbeiten in der Cloud (Microsoft 365, Online-Buchhaltung, Fachsoftware im Rechenzentrum); jung = Eigener Server oder NAS, jünger als fünf Jahre, mit Herstellergarantie (Ersatzteil meist am nächsten Werktag); alt = Älter als fünf Jahre oder ohne Garantie; unbekannt = Weiß ich nicht. |
| lizenzen | nein | Ließen sich Ihre Fachprogramme heute neu installieren? Werte: ja = Ja, alles liegt geordnet bereit; teilweise = Teilweise, manches müssten wir erst suchen; nein = Nein, das hat damals jemand eingerichtet; unbekannt = Weiß ich nicht. |
| usv | nein | Hängen Server, NAS und Netzwerktechnik an einer USV? Werte: shutdown = Ja, und sie fährt den Server bei Stromausfall geordnet herunter; ohne = Ja, aber ohne automatisches Herunterfahren oder mit ungeprüftem Akku; nein = Nein; unbekannt = Weiß ich nicht. |
| internet | nein | Was passiert, wenn Ihr Internetanschluss ausfällt? Werte: zweitweg = Ein zweiter Weg übernimmt (Mobilfunk-Router oder zweiter Anschluss); hotspot = Einzelne arbeiten über das Handy weiter; nichts = Dann steht bei uns vieles still; unbekannt = Weiß ich nicht. |
| netzplan | nein | Gibt es eine aktuelle Übersicht über Ihre IT? Werte: aktuell = Ja, im letzten Jahr aktualisiert; alt = Ja, aber veraltet; nein = Nein; unbekannt = Weiß ich nicht. |
| zustaendig | nein | Wer kümmert sich um Ihre IT? Werte: vertrag = Ein IT-Dienstleister mit Wartungsvertrag und vereinbarter Reaktionszeit; zuruf = Ein IT-Dienstleister, aber nur auf Zuruf; intern = Jemand im Betrieb, der sich nebenbei auskennt; niemand = Niemand so richtig. |
| ueberwachung | nein | Merkt jemand, wenn eine Sicherung fehlschlägt oder eine Festplatte Fehler meldet? Werte: ja = Ja, die Meldungen gehen an jemanden, der sie liest und handelt; manchmal = Es kommen Meldungen, aber niemand schaut regelmäßig; nein = Nein; unbekannt = Weiß ich nicht. |
| zugaenge | nein | Kommt eine zweite Person an alle wichtigen Zugänge? Werte: ja = Ja, dokumentiert und für eine zweite Person erreichbar (Passwortmanager mit Notfallzugang oder versiegelter Umschlag im Tresor); eine = Dokumentiert, aber nur eine Person kommt daran; nein = Nein, das steckt in einem Kopf oder im Browser; unbekannt = Weiß ich nicht. |
| vertretung | nein | Die Person, die sich bei Ihnen um die IT kümmert, fällt drei Wochen aus. Wer übernimmt? Werte: geregelt = Geregelt (Eine zweite Person oder der Dienstleister kennt die Anlage und hat die Zugänge); versuch = Jemand würde es versuchen, ohne Zugänge und Unterlagen; niemand = Niemand; unbekannt = Weiß ich nicht. |
| personen | nein | Freiwillig, für die Stillstandskosten: Zahl der Personen, die ohne IT nicht arbeiten können (1 bis 500). |
| stundensatz | nein | Freiwillig, für die Stillstandskosten: Stundenkostensatz je Person in Euro (Bruttostundenlohn mal 1,2 bis 1,3). Nicht der Satz, der Kunden berechnet wird. |
Fragen, bei denen ein Assistent es aufrufen sollte
- „Wir sichern auf ein NAS im Büro. Wie lange stünden wir, wenn der Server ausfällt?"
- „Was sollte unsere Arztpraxis als Erstes für den IT-Notfall regeln?"
- „Reicht es, dass unsere Daten in Microsoft 365 liegen, oder brauchen wir trotzdem ein Backup?"
- „Was kostet uns ein Tag IT-Ausfall mit acht Leuten im Büro?"
Wie die Anbindung funktioniert und was MCP im eigenen Betrieb leisten kann, steht auf der Seite zu MCP-Integrationen.
11 / HÄUFIGE FRAGEN
Häufige Fragen zum IT-Notfall
Was ist die 3-2-1-Regel bei der Datensicherung?
Drei Kopien Ihrer Daten, also das Original und zwei Sicherungen, auf zwei verschiedenen Arten von Speicher, und eine davon außer Haus. Die Erweiterung 3-2-1-1-0 verlangt zusätzlich eine Kopie, die vom Netz getrennt oder gegen Löschen gesperrt ist, und null Fehler beim Probelauf. Das BSI verlangt im Grundschutz-Baustein CON.3, Sicherungen räumlich getrennt von den gesicherten Systemen aufzubewahren.
Wie oft sollte man eine Wiederherstellung testen?
Für kleine Betriebe empfehlen wir: einmal im Quartal eine einzelne Datei oder ein Postfach zurückholen, einmal im Jahr ein ganzes System. Dazu nach jeder größeren Änderung, etwa einem neuen Server. Das BSI nennt keinen festen Abstand, zählt den regelmäßigen Test aber zu den Basis-Anforderungen an jede Datensicherung. Wichtig ist das Protokoll: Datum, was zurückgeholt wurde und wie lange es gedauert hat.
Brauche ich eine Sicherung, wenn meine Daten in Microsoft 365 liegen?
Ja, wenn Sie sich auf die Daten verlassen wollen. Microsoft sorgt dafür, dass der Dienst läuft. Gelöschte Dateien in SharePoint und OneDrive liegen 93 Tage im Papierkorb, was danach auffällt, ist weg. Und ein verschlüsselter Rechner überträgt verschlüsselte Dateien in die Cloud wie jede andere Änderung. Eine eigene Sicherung der Microsoft-365-Daten schließt beide Lücken.
Was gehört in einen IT-Notfallplan für einen kleinen Betrieb?
Bei bis zu 50 Arbeitsplätzen reichen meist zwei Seiten Papier: wer entscheidet, wen Sie anrufen (IT-Dienstleister, Internetanbieter, Hersteller der Fachsoftware) samt Kundennummern, wo die Zugänge hinterlegt sind, wo die Sicherung liegt und was zuerst wieder laufen muss. Ausgedruckt, an zwei Orten, einmal im Jahr geprüft. Ein Plan, der nur auf dem Server liegt, fehlt genau dann, wenn man ihn braucht.
Was bedeuten RTO und RPO?
RTO (Recovery Time Objective) ist die Zeit, die ein Betrieb nach einem Ausfall höchstens stillstehen darf. RPO (Recovery Point Objective) ist die Arbeit, die höchstens verloren gehen darf, gemessen als Zeit bis zur letzten Sicherung. Wer nachts sichert und am Nachmittag ausfällt, verliert bis zu einem Arbeitstag. Beide Werte legt der Betrieb fest, die Technik richtet sich danach.
Wie rechne ich aus, was eine Stunde IT-Ausfall kostet?
Grob: Zahl der Personen, die ohne IT nicht arbeiten können, mal Stundenkostensatz. Den Satz schätzen Sie aus dem Bruttostundenlohn mal 1,2 bis 1,3 für die Arbeitgeberanteile. Bei sechs Personen und 32 Euro sind das 192 Euro je Stunde und 1.536 Euro je Arbeitstag, nur für bezahlte Zeit ohne Arbeit. Entgangener Umsatz und die Kosten der Wiederherstellung kommen noch dazu.
Werden meine Antworten gespeichert oder übertragen?
Nein. Der Check rechnet vollständig in Ihrem Browser, die Seite schickt keine Antwort an unseren Server und legt nichts ab. Nach dem Schließen des Fensters ist alles weg. Wer das Ergebnis behalten will, druckt den Bericht oder speichert ihn als PDF. Über „Ergebnis kopieren" landet er als Text in der Zwischenablage.
Ersetzt der Check eine Prüfung durch einen IT-Dienstleister?
Nein. Er zeigt, wo Lücken wahrscheinlich sind, und schätzt aus Ihren Angaben. Ob eine Sicherung wirklich läuft und in welcher Zeit sie zurückkommt, lässt sich nur am System prüfen. Das übernehmen wir für Betriebe im Vogtland, vor Ort oder per Fernwartung, mit einem Probelauf und einem Protokoll, das Sie behalten.
12 / STUDIEN UND QUELLEN
Worauf sich das Werkzeug stützt
Die Richtwerte und Hinweise oben beruhen auf diesen 12 wissenschaftlichen Arbeiten. Jede ist über ihren DOI bzw. die Seite des Verlags geprüft (zuletzt am 13. November 2026): Es gibt sie, sie ist nicht zurückgezogen, und ihr Befund trägt für die Frage heute noch.
Schroeder, B.; Gibson, G. A. (2007): Understanding disk failure rates: What does an MTTF of 1,000,000 hours mean to you?. ACM Transactions on Storage 3 (3), Art. 8
Befund Austauschdaten von mehr als 110.000 Festplatten: Im Betrieb wurden jährlich meist 2 bis 4 Prozent getauscht, in einzelnen Anlagen bis 13 Prozent, weit mehr als die Datenblätter erwarten lassen. Die Rate stieg mit dem Alter stetig an, nicht erst nach fünf Jahren.
Im Werkzeug Ein Server über fünf Jahren zählt im Check als Lücke, und die Grundzeit für alte Hardware ist deutlich länger angesetzt.
doi.org/10.1145/1288783.1288785 · Fachzeitschrift
Jiang, W.; Hu, C.; Zhou, Y.; Kanevsky, A. (2008): Are disks the dominant contributor for storage failures? A comprehensive study of storage subsystem failure characteristics. ACM Transactions on Storage 4 (3), S. 1–25
Befund Protokolle von rund 39.000 Speichersystemen über 44 Monate: Festplatten verursachten nur 20 bis 55 Prozent der Ausfälle, der Rest kam von Verbindungen und Protokollschichten. Ausfälle traten gehäuft auf.
Im Werkzeug Der Check rechnet mit dem Ausfall des ganzen Geräts, nicht nur einer Platte; ein RAID ersetzt weder Sicherung noch Ersatzgerät.
doi.org/10.1145/1416944.1416946 · Fachzeitschrift
Bairavasundaram, L. N.; Arpaci-Dusseau, A. C.; Arpaci-Dusseau, R. H. u. a. (2008): An analysis of data corruption in the storage stack. ACM Transactions on Storage 4 (3), S. 1–28
Befund In Speichersystemen mit zusammen 1,53 Millionen Festplatten fanden die Autoren über 41 Monate mehr als 400.000 Fälle, in denen gespeicherte Daten ohne Fehlermeldung nicht mehr stimmten.
Im Werkzeug Grund für Probelauf und Überwachung: Eine nie geprobte Rücksicherung rechnet der Check doppelt so lang, weil Fehler erst beim Zurückholen auffallen.
doi.org/10.1145/1416944.1416947 · Fachzeitschrift
Gunawi, H. S.; Hao, M.; Suminto, R. O. u. a. (2016): Why Does the Cloud Stop Computing? Lessons from Hundreds of Service Outages. Proceedings of the Seventh ACM Symposium on Cloud Computing (SoCC ’16), S. 1–16
Befund Auswertung von 597 ungeplanten Ausfällen bei 32 großen Internetdiensten aus den Jahren 2009 bis 2015, obwohl diese Dienste durchgängig redundant gebaut sind.
Im Werkzeug Auch Cloud-Betrieb braucht einen Plan B: Wer ganz in der Cloud arbeitet und keinen zweiten Internetweg hat, bekommt im Check eine kritische Bewertung.
doi.org/10.1145/2987550.2987583 · Konferenzbeitrag
Connolly, L. Y.; Wall, D. S.; Lang, M.; Oddson, B. (2020): An empirical study of ransomware attacks on organizations: an assessment of severity and salient factors affecting vulnerability. Journal of Cybersecurity 6 (1), tyaa023
Befund 55 Fälle von Erpressungssoftware bei 50 Organisationen in Großbritannien und Nordamerika: Die Größe der Organisation hatte keinen Einfluss darauf, wie schwer der Angriff wog, der Stand der Vorsorge dagegen schon.
Im Werkzeug Klein sein schützt nicht. Die Kopie außer Haus und getrennt vom Netz ist deshalb im Check hoch gewichtet, unabhängig von der Betriebsgröße.
doi.org/10.1093/cybsec/tyaa023 · Fachzeitschrift
Oz, H.; Aris, A.; Levi, A.; Uluagac, A. S. (2022): A Survey on Ransomware: Evolution, Taxonomy, and Defense Solutions. ACM Computing Surveys 54 (11s), S. 1–37
Befund Übersicht über 137 Studien zu Erpressungssoftware aus den Jahren 1990 bis 2020. Sie ordnet die Abwehr in drei Felder: Analyse, Erkennung und Wiederherstellung.
Im Werkzeug Der Check fragt nach der Wiederherstellung, weil sie auch dann greift, wenn die Erkennung versagt hat.
doi.org/10.1145/3514229 · Übersichtsarbeit
McIntosh, T.; Kayes, A. S. M.; Chen, Y.-P. P. u. a. (2022): Ransomware Mitigation in the Modern Era: A Comprehensive Review, Research Challenges, and Future Directions. ACM Computing Surveys 54 (9), S. 1–36
Befund Bewertet 118 Arbeiten zur Abwehr von Erpressungssoftware nach einheitlichen Maßstäben. Weil sich die Angriffe schnell verändern, sind viele dieser Verfahren weniger aussagekräftig oder schon überholt.
Im Werkzeug Ein Schutz, der auf Erkennung setzt, altert mit den Angriffen. Der Check setzt deshalb auf eine Kopie, die vom Netz getrennt oder gegen Löschen gesperrt ist.
doi.org/10.1145/3479393 · Übersichtsarbeit
Runyan, R. C. (2006): Small Business in the Face of Crisis: Identifying Barriers to Recovery from a Natural Disaster. Journal of Contingencies and Crisis Management 14 (1), S. 12–26
Befund Interviews in fünf Gemeinden an der US-Golfküste nach Hurrikan Katrina: Kleinen Betrieben fehlte oft jede Planung, Unterbrechungen der Zahlungsfähigkeit trafen sie hart, und gestörte Infrastruktur verzögerte den Wiederanlauf.
Im Werkzeug Notfallblatt und Maßstabsfragen setzen am fehlenden Plan an: Wer vorher festlegt, was zuerst laufen muss, verliert im Ernstfall weniger Zeit.
doi.org/10.1111/j.1468-5973.2006.00477.x · Fachzeitschrift
Herbane, B. (2010): Small business research: Time for a crisis-based view. International Small Business Journal 28 (1), S. 43–64
Befund Fallstudien in vier britischen Kleinbetrieben: Inhaber schätzen Krisenrisiken auf eigene Weise ein, und Unterstützung für die Krisenvorsorge kommt bei ihnen kaum an, obwohl Vorschriften solche Vorkehrungen zunehmend verlangen.
Im Werkzeug Der Check ist für Inhaber geschrieben, nicht für eine IT-Abteilung: Fragen in Alltagssprache, Maßnahmen mit Aufwand, und die Zuständigkeit ist eine eigene Frage.
doi.org/10.1177/0266242609350804 · Fachzeitschrift
Sullivan-Taylor, B.; Branicki, L. (2011): Creating resilient SMEs: why one size might not fit all. International Journal of Production Research 49 (18), S. 5565–5579
Befund Vergleich britischer Organisationen: Kleine und mittlere Betriebe gehen Widerstandsfähigkeit anders an als große. Eine Einheitslösung für alle Größen passt nicht.
Im Werkzeug Statt eines Notfallhandbuchs nach Konzernmuster fragt der Check wenige Punkte ab, die ein Betrieb mit 1 bis 50 Arbeitsplätzen selbst umsetzen kann.
doi.org/10.1080/00207543.2011.563837 · Fachzeitschrift
Avelino, G.; Passos, L.; Hora, A.; Valente, M. T. (2016): A novel approach for estimating Truck Factors. 2016 IEEE 24th International Conference on Program Comprehension (ICPC), S. 1–10
Befund Benachbarte Forschung aus der Softwareentwicklung: Bei 65 Prozent von 133 bekannten Projekten hing das Wissen an höchstens zwei Personen. Fallen sie weg, steht das Projekt.
Im Werkzeug Dieselbe Wissenskonzentration gibt es bei der IT kleiner Betriebe. Zugänge und Vertretung gehören deshalb zu den am stärksten gewichteten Fragen.
doi.org/10.1109/ICPC.2016.7503718 · Konferenzbeitrag
Mills, E.; Jones, R. B. (2016): An Insurance Perspective on U.S. Electric Grid Disruption Costs. The Geneva Papers on Risk and Insurance – Issues and Practice 41 (4), S. 555–586
Befund Versicherungsdaten zu Stromstörungen in den USA: Neben großen Blackouts verursachen kurze, häufige Ereignisse einen bedeutenden Teil der Schäden.
Im Werkzeug Der Check fragt nach einer USV auch dort, wo lange Stromausfälle selten sind: Für Server und Datenbanken reicht die kurze Unterbrechung.
doi.org/10.1057/gpp.2016.9 · Fachzeitschrift
Normen, Behörden und Herstellerangaben
13 / WEITERE WERKZEUGE
Noch eine Frage offen?
- AT-W2 · Privat & Betriebe
Windows-10-Check
Bekommt dieser PC noch Sicherheitsupdates, und was ist bis Oktober 2027 zu tun? - AT-W3 · Privat & Betriebe
WLAN-Planer
Wie viele Access Points oder Mesh-Punkte braucht Ihr Haus, Büro oder Ihre Halle? - AT-W5 · Betriebe
E-Mail-Check
Landen Ihre E-Mails im Spam? SPF, DKIM und DMARC Ihrer Domain im Klartext. - AT-W6 · Betriebe
USV-Rechner
Welche USV hält Server, Router und Kasse bei einem Stromausfall lange genug am Laufen? - AT-W8 · Betriebe
XRechnung-Viewer
Eine XRechnung als XML-Datei bekommen? Hier wird sie lesbar, ohne dass die Datei Ihren Rechner verlässt. - AT-W9 · Privat & Betriebe
Passwort-Generator
Ein starkes Passwort oder eine merkbare Passphrase, erzeugt in Ihrem Browser.
Ob Ihre Sicherung im Ernstfall wirklich zurückkommt, zeigt ein Probelauf. Wir machen ihn mit Ihnen, vor Ort oder per Fernwartung, stoppen die Zeit und lassen Ihnen das Protokoll da.
+49 3744 4399760[email protected]Mo–Fr 8–17 Uhr · Straße der Jugend 5, 08228 Rodewisch