Die 5 häufigsten IT-Notfälle im Mittelstand

Freitag, kurz nach drei. Der Server macht komische Geräusche, dann gar keine mehr. Die Warenwirtschaft ist weg, die Aufträge stehen, drei Leute schauen auf schwarze Bildschirme — und der Chef sucht die Nummer von „dem IT-Menschen”, der das System vor Jahren mal eingerichtet hat.

So oder so ähnlich beginnen die meisten Anrufe, die uns im Notfall erreichen. Das Bemerkenswerte daran: Es sind fast immer dieselben fünf Notfälle. Und noch bemerkenswerter: Fast alle wären mit überschaubarer Vorsorge zu verhindern gewesen — oder zumindest von „Katastrophe” auf „Ärgernis” zu verkleinern. Gehen wir sie durch.

Notfall 1: Der Server gibt den Geist auf

So sieht’s aus: Hardware hält nicht ewig. Festplatten, Netzteile und Lüfter sterben irgendwann — gern ohne Vorwarnung und selten zu einem günstigen Zeitpunkt. Steht der Server, steht oft der ganze Betrieb: keine Aufträge, keine Rechnungen, keine Kundendaten.

Was es kostet: Jede Stunde Stillstand ist verlorene Arbeitszeit des halben Teams. Kommt Datenverlust dazu, wird aus einem Tag schnell eine Woche.

So verhindern Sie es: Hardware altert nicht heimlich — man muss nur hinschauen. Eine simple Überwachung meldet volle Platten und Fehler, bevor etwas ausfällt. Dazu ein realistischer Lebenszyklus (nach fünf, sechs Jahren wird ersetzt, nicht „gefahren bis es kracht”) — und für den Fall der Fälle ein aktuelles, getestetes Backup. Wie das aussehen sollte, steht in unserem Beitrag zur 3-2-1-Regel.

Notfall 2: „Ihre Daten wurden verschlüsselt”

So sieht’s aus: Ein unbedachter Klick auf einen E-Mail-Anhang, und ein Verschlüsselungstrojaner arbeitet sich durchs Netzwerk. Am Ende sind Auftragsdaten, Buchhaltung und oft auch die angeschlossene Sicherung verschlüsselt — daneben eine Lösegeldforderung.

Was es kostet: Der teuerste Notfall auf dieser Liste. Tage bis Wochen Stillstand, Wiederherstellungskosten, im schlimmsten Fall Meldepflichten und Reputationsschaden.

So verhindern Sie es: Drei Bausteine, die zusammen die allermeisten Angriffe abfangen: geschulte Augen (die Warnsignale stehen im Phishing-Beitrag), Zwei-Faktor-Anmeldung überall — und ein Backup, das der Angreifer nicht erreichen kann (offline oder unveränderbar). Wer diese drei Dinge hat, verliert im Ernstfall Stunden statt Wochen.

Notfall 3: „Ich hab den Ordner gelöscht — der war wichtig”

So sieht’s aus: Kein Angriff, kein Defekt — nur ein Mensch, ein Klick, ein falscher Moment. Der Projektordner ist weg, die Kalkulation überschrieben, das Postfach geleert. Und der Papierkorb? Schon geleert. Besonders tückisch in der Cloud: Viele glauben, Microsoft 365 sichere alles für immer — nach Ablauf der Aufbewahrungsfrist ist gelöscht aber wirklich gelöscht.

Was es kostet: Je nachdem, was weg ist — von einer peinlichen Stunde bis zu wochenlanger Doppelarbeit.

So verhindern Sie es: Versionierung und Papierkorb-Fristen sauber einstellen, Berechtigungen so setzen, dass nicht jeder alles löschen kann — und auch hier: ein eigenes Backup, das mehr als ein paar Tage zurückreicht. Die häufigsten Einrichtungs-Versäumnisse haben wir in Microsoft 365: 7 teure Fehler beschrieben.

Notfall 4: Internet tot — Betrieb taub

So sieht’s aus: Bagger vorm Haus, Störung beim Anbieter, Router defekt. Plötzlich geht nichts mehr: keine E-Mails, keine Cloud-Dienste, keine Kartenzahlung, kein Telefon (das läuft ja heute auch übers Netz).

Was es kostet: Meist „nur” einen halben bis ganzen Tag Produktivität — gefühlt aber Chaos, weil niemand weiß, was noch geht und was nicht.

So verhindern Sie es: Ganz verhindern lässt sich das nicht — aber abfedern: ein Mobilfunk-Fallback (LTE/5G-Router), der bei Ausfall automatisch übernimmt, kostet wenig und hält das Wichtigste am Laufen. Dazu die simple Absprache, was bei Netzausfall Priorität hat. Wer das einmal geregelt hat, erlebt den Bagger als Anekdote, nicht als Krise.

Notfall 5: Der Zugang ist weg — und keiner kommt rein

So sieht’s aus: Der Kollege, der „die IT gemacht hat”, ist im Urlaub, krank oder hat gekündigt. Plötzlich braucht jemand das Admin-Passwort, den Zugang zur Buchhaltung, die Domain-Verwaltung — und niemand weiß, wo die Zugangsdaten liegen. Oder: Ein Konto wird gesperrt, und die Wiederherstellung läuft über eine E-Mail-Adresse, die es nicht mehr gibt.

Was es kostet: Stunden bis Tage Blindflug — und im dümmsten Fall dauerhaft verlorene Konten.

So verhindern Sie es: Zugänge gehören dem Betrieb, nicht einer Person. Ein Passwort-Manager mit Team-Funktionen löst genau das: geteilte Tresore, geregelte Vertretung, sauberes Offboarding — und Wiederherstellungswege, die nicht an einem einzelnen Postfach hängen.

Der rote Faden: Notfälle sind fast immer Vorsorge-Lücken

Fällt Ihnen etwas auf? Keiner dieser fünf Notfälle braucht Hightech, um verhindert zu werden. Es sind immer dieselben Zutaten: ein getestetes Backup, Zwei-Faktor-Anmeldung, geordnete Zugänge, ein Blick auf die Hardware und ein Plan B fürs Internet. Unspektakulär — aber genau das ist der Punkt: Gute IT-Vorsorge ist langweilig. Der Notfall ist es nicht.

Unser Rat: Schreiben Sie einen Ein-Seiten-Notfallplan. Mehr braucht ein kleiner Betrieb nicht:

1. Wen rufen wir an? (IT-Betreuung, Provider, ggf. Versicherung — mit Nummern)
2. Wo liegen die Backups, und wer kann sie einspielen?
3. Wo liegen die wichtigsten Zugänge? (Passwort-Manager-Notfallzugang)
4. Was hat Priorität? (Was muss zuerst wieder laufen — und was kann warten?)

Dieses eine Blatt Papier — ausgedruckt, nicht nur digital — macht im Ernstfall den Unterschied zwischen kopflosem Suchen und geordnetem Abarbeiten.

Lieber vorher als hinterher

Wir helfen im Notfall — aber ehrlich gesagt: Am liebsten sorgen wir dafür, dass Sie uns nie im Notfall anrufen müssen. Wenn Sie wissen wollen, wo Ihr Betrieb bei den fünf Klassikern steht, machen wir gern den Rundum-Check: Backup, Zugänge, Hardware, Ausfall- Absicherung — nüchtern und ohne Panikmache. Mehr dazu unter IT-Sicherheit & DSGVO — oder direkt im kostenlosen Erstgespräch. Lieber eine Stunde Vorsorge als eine Woche Notfall.