---
title: "Der Notausgang im Brandabschnitt"
date: 2026-09-30T00:05:00Z
draft: false
image: "2026-09-30_Notausgang-im-Brandabschnitt.jpg"
formate: ["anti-pattern"]
themen: ["resilienz-vorfall"]
tags: ["wiederanlauf", "abhaengigkeit-lock-in"]
keywords: ["ISO 27001", "BSIG", "Microsoft 365"]
description: "Der Notfallplan liegt in derselben Cloud, die im Ernstfall ausfällt – ein Rettungsweg durch den Brandabschnitt."
---

## 🔍 Was beobachte ich?

In Notfallübungen frage ich als Erstes, wo der Wiederanlaufplan liegt. Die Antwort ist meist ein Link: SharePoint, Confluence, ein Laufwerk hinter derselben Anmeldung wie der Regelbetrieb. Einberufen wird die Krisenrunde über den Messenger, der im Ernstfall mit ausfällt. Frage ich nach den Telefonnummern, zeigt jemand auf das Verzeichnis, an dem auch diese Anmeldung hängt. Nach dem Ersatzweg gefragt, antworten die meisten mit Schweigen oder mit privaten Nummern, die niemand vollständig hat.

## 🎯 Was soll eigentlich erreicht werden?

Der Plan soll dort liegen, wo ihn alle finden, und die Krisenrunde soll in Minuten zusammenkommen. Der Gedanke stimmt: Ein Notfallplan, den man erst suchen muss, ist keiner. ISO 27001 A.5.30 fordert, die IKT-Bereitschaft an den Zielen der Geschäftsfortführung auszurichten und zu testen. Das BSIG führt die Aufrechterhaltung des Betriebs und das Krisenmanagement in § 30 Absatz 2 Nummer 3 zusammen.

## ⚠️ Warum funktioniert das nicht?

Am 31. August 2026 fiel Exchange Online aus, laut Microsoft wegen einer zentralen Authentifizierungskomponente, und mit ihm Teams, SharePoint, Purview und Defender XDR. Von Montagabend bis Dienstagmorgen stand die Kommunikation still; für manche Organisationen war zeitweise auch das Portal nicht erreichbar, in dem der Status steht. Ein einziger Fehler nahm Organisationen weltweit gleichzeitig den Regelbetrieb, die Ablage des Notfallplans und den Weg, ihn zu koordinieren. Mit Defender XDR stand auch die Erkennung still. Beheben ließ sich nichts davon selbst; der einzige Schritt war Warten. Wer den Plan in derselben Umgebung ablegt, die im Ernstfall ausfällt, baut einen Notausgang in denselben Brandabschnitt.

## 💡 Was funktioniert besser?

Der zweite Kommunikationsweg darf mit dem ersten weder Anbieter noch Anmeldung teilen und muss im Alltag benutzt werden. Ein Weg, den niemand kennt, versagt genau dann, wenn er gebraucht wird. Dazu gehört eine Erreichbarkeitsliste außerhalb des Verzeichnisdienstes: Namen, Rollen, Nummern, gedruckt oder auf einem Gerät ohne Konzernanmeldung. Üben Sie besser den Ausfall des Anbieters, bei dem alles zusammenläuft, statt den Ausfall des eigenen Rechenzentrums. Eine solche Übung verlangt keinen Anbieterwechsel. Sie verlangt, einmal im Jahr ohne den Anbieter zu arbeiten. Was von dem, was Sie im Notfall brauchen, hängt an derselben Anmeldung wie das, was gerade ausgefallen ist?

## 📚🔍
- heise: Jetzt zahlen wir den Preis der Bequemlichkeit [https://heise.de/-11440057](https://heise.de/-11440057) 🔒
- heise: Ausfall von Exchange Online [https://heise.de/-11435865](https://heise.de/-11435865)
- § 30 BSIG: Risikomanagementmaßnahmen [https://www.gesetze-im-internet.de/bsig_2025/__30.html](https://www.gesetze-im-internet.de/bsig_2025/__30.html)
- ISO/IEC 27001:2022, A.5.30 – ICT Readiness for Business Continuity [https://www.iso.org/standard/27001](https://www.iso.org/standard/27001) 🔒