🔍 Was beobachte ich?

In NotfallĂŒbungen frage ich als Erstes, wo der Wiederanlaufplan liegt. Die Antwort ist meist ein Link: SharePoint, Confluence, ein Laufwerk hinter derselben Anmeldung wie der Regelbetrieb. Einberufen wird die Krisenrunde ĂŒber den Messenger, der im Ernstfall mit ausfĂ€llt. Frage ich nach den Telefonnummern, zeigt jemand auf das Verzeichnis, an dem auch diese Anmeldung hĂ€ngt. Nach dem Ersatzweg gefragt, antworten die meisten mit Schweigen oder mit privaten Nummern, die niemand vollstĂ€ndig hat.

🎯 Was soll eigentlich erreicht werden?

Der Plan soll dort liegen, wo ihn alle finden, und die Krisenrunde soll in Minuten zusammenkommen. Der Gedanke stimmt: Ein Notfallplan, den man erst suchen muss, ist keiner. ISO 27001 A.5.30 fordert, die IKT-Bereitschaft an den Zielen der GeschĂ€ftsfortfĂŒhrung auszurichten und zu testen. Das BSIG fĂŒhrt die Aufrechterhaltung des Betriebs und das Krisenmanagement in § 30 Absatz 2 Nummer 3 zusammen.

⚠ Warum funktioniert das nicht?

Am 31. August 2026 fiel Exchange Online aus, laut Microsoft wegen einer zentralen Authentifizierungskomponente, und mit ihm Teams, SharePoint, Purview und Defender XDR. Von Montagabend bis Dienstagmorgen stand die Kommunikation still; fĂŒr manche Organisationen war zeitweise auch das Portal nicht erreichbar, in dem der Status steht. Ein einziger Fehler nahm Organisationen weltweit gleichzeitig den Regelbetrieb, die Ablage des Notfallplans und den Weg, ihn zu koordinieren. Mit Defender XDR stand auch die Erkennung still. Beheben ließ sich nichts davon selbst; der einzige Schritt war Warten. Wer den Plan in derselben Umgebung ablegt, die im Ernstfall ausfĂ€llt, baut einen Notausgang in denselben Brandabschnitt.

💡 Was funktioniert besser?

Der zweite Kommunikationsweg darf mit dem ersten weder Anbieter noch Anmeldung teilen und muss im Alltag benutzt werden. Ein Weg, den niemand kennt, versagt genau dann, wenn er gebraucht wird. Dazu gehört eine Erreichbarkeitsliste außerhalb des Verzeichnisdienstes: Namen, Rollen, Nummern, gedruckt oder auf einem GerĂ€t ohne Konzernanmeldung. Üben Sie besser den Ausfall des Anbieters, bei dem alles zusammenlĂ€uft, statt den Ausfall des eigenen Rechenzentrums. Eine solche Übung verlangt keinen Anbieterwechsel. Sie verlangt, einmal im Jahr ohne den Anbieter zu arbeiten. Was von dem, was Sie im Notfall brauchen, hĂ€ngt an derselben Anmeldung wie das, was gerade ausgefallen ist?

📚🔍