Notfall & Resilienz – Wenn es passiert, bist du vorbereitet¶
Der Unterschied zwischen Katastrophe und lösbarem Problem liegt meistens nicht im Ereignis selbst – sondern darin, ob du vorbereitet warst.
Der Zug nach München, 14:37 Uhr¶
Du sitzt im ICE, Laptop und Smartphone in der Tasche, auf dem Weg zu einem wichtigen Kundentermin. Der Zug hält in Frankfurt. Du schläfst kurz ein. Als du aufwachst, ist die Tasche weg.
Laptop weg. Smartphone weg. Damit: deine E-Mails, deine Kundendaten, deine 2FA-App, dein Passwort-Manager, deine Präsentation für morgen, dein Zugticket für die Rückfahrt. Alles.
Was tust du jetzt?
Wenn du diese Frage nicht sofort beantworten kannst – nicht ungefähr, sondern konkret, Schritt für Schritt – dann ist dieses Kapitel das wichtigste im ganzen Guide.
Denn genau in diesem Moment entscheidet sich, ob du in zwei Stunden wieder handlungsfähig bist oder ob dieser Diebstahl dich tagelang lahmlegt. Nicht wegen des Laptops. Sondern wegen allem, was daran hing.
Dieses Kapitel baut dein Wissen und deine Vorbereitung in einer bestimmten Reihenfolge auf – und diese Reihenfolge ist kein Zufall.
Zuerst verstehst du, wie Angriffe wirklich funktionieren: Nicht mit ausgefeilter Schadsoftware, sondern fast immer mit einer täuschend echten E-Mail oder einer geschickt gestellten Frage. Social Engineering & Phishing ist das Einfallstor für die meisten Vorfälle – wer es kennt, erkennt es.
Dann lernst du, wie du in konkreten Krisen reagierst: Gerätediebstahl, Ransomware, Kontosperrung, Phishing, Datenverlust. Die Krisenszenarien geben dir Schritt-für-Schritt-Anleitungen für jeden dieser Fälle.
Darüber hinaus geht es um die Frage, wie du trotz eines laufenden Vorfalls arbeitsfähig bleibst. Business Continuity bedeutet nicht, dass alles normal läuft – es bedeutet, dass du weißt, was du tun kannst und was warten darf.
Und dann ist da noch der Fall, den niemand gerne denkt: Was passiert mit deinem Unternehmen, wenn du selbst ausfällst – dauerhaft? Der Digitale Nachlass gibt dir einen Rahmen, um auch das zu regeln.
Erst wenn du das alles weißt – die Risiken, die Reaktionen, die Vorsorge – macht es Sinn, einen eigenen IT-Notfallplan zu schreiben. Er ist nicht der Einstieg in dieses Kapitel, sondern sein Ergebnis: das Dokument, in dem sich alles Gelernte in konkrete, persönliche Handlungsanweisungen verwandelt. Ergänzt durch das Notfalldokument mit allen Zugangsdaten, Kontakten und Informationen – und eine Vorlage zum sofortigen Ausfüllen.
Am Ende dieses Kapitels hast du nicht nur Wissen. Du hast einen Plan.