Zum Inhalt springen
Cyberschutz.io

Cloud-Ausfall: Wie Unternehmen sich auf Betriebsunterbrechungen vorbereiten

Was tun, wenn Microsoft 365, Google Workspace oder Ihr wichtigstes SaaS-System ausfällt? Abhängigkeiten erfassen, Notbetrieb planen, Wiederanlauf festlegen.

Geprüft am · Redaktion Cyberschutz.io

Inhalt

Kurzantwort

Bereiten Sie sich organisatorisch vor: Erfassen Sie, welche Abläufe von welchem Cloud-Dienst abhängen, wie lange Sie ohne ihn arbeiten können und was im Notbetrieb offline verfügbar sein muss. Legen Sie fest, wer entscheidet, wie das Team ohne den Dienst kommuniziert und welche Systeme zuerst wieder laufen müssen. Nicht jeder Dienst braucht einen zweiten Anbieter – wägen Sie Kosten, Aufwand und Kritikalität ab.

Abhängigkeiten erfassen

Prozesse und Dienste zuordnen

Notieren Sie für jeden Geschäftsprozess – Angebote, Aufträge, Rechnungen, Kundenkontakt, Terminplanung – welcher Dienst dafür nötig ist: E-Mail, Dateiablage, Buchhaltung, Shop, Telefonie.

Kritische Dienste erkennen

Kritisch ist ein Dienst, wenn sein Ausfall Umsatz, Lieferfähigkeit oder Pflichten gegenüber Kunden direkt beeinträchtigt. Viele Unternehmen stellen fest, dass zwei oder drei Dienste den Großteil des Risikos tragen.

Auswirkung über die Zeit

Fragen Sie für jeden kritischen Dienst: Was passiert nach einer Stunde, nach einem Tag, nach einer Woche? Daraus ergibt sich, wie viel Vorbereitung angemessen ist.

Abhängigkeit von einem Anbieter

Laufen E-Mail, Dateien, Anmeldung und Telefonie beim selben Anbieter, trifft ein Ausfall oder eine Kontosperrung alles gleichzeitig. Halten Sie solche Konzentrationen bewusst fest.

Wenn der wichtigste Cloud-Dienst morgen ausfällt

  1. 1

    Welche Arbeit stoppt?

    Benennen Sie die Abläufe, die ohne den Dienst nicht möglich sind.

  2. 2

    Welche Arbeit kann weiterlaufen?

    Was lässt sich vorübergehend lokal, auf Papier oder mit einem anderen Werkzeug erledigen?

  3. 3

    Welche Informationen braucht das Team offline?

    Kontaktlisten, Termine, laufende Aufträge, Zugangsdaten zur Notfallkommunikation.

  4. 4

    Wer kontaktiert den Anbieter?

    Name, Vertretung, Kundennummer und Support-Weg – außerhalb des betroffenen Dienstes hinterlegt.

  5. 5

    Wie kommuniziert das Team ohne den Dienst?

    Zum Beispiel Telefonkette, SMS oder ein vorab vereinbarter zweiter Kanal.

  6. 6

    Welche Kunden müssen informiert werden?

    Prüfen Sie, wen Verzögerungen betreffen. Ob es dazu Pflichten gibt, hängt vom Einzelfall und von Ihren Verträgen ab.

  7. 7

    Was muss zuerst wieder funktionieren?

    Legen Sie eine Wiederanlaufreihenfolge fest, etwa Anmeldung, E-Mail, dann Fachanwendungen.

Schritt für Schritt

  1. 01

    Dienste auflisten

    Erstellen Sie eine einfache Liste aller genutzten Cloud-Dienste mit Zweck, Verantwortlichem und Vertrag.

  2. 02

    Kritikalität bewerten

    Ordnen Sie jedem Dienst zu, ab wann ein Ausfall spürbar wird – nach einer Stunde, einem Tag oder länger.

  3. 03

    Daten separat verfügbar halten

    Klären Sie, welche Daten Sie im Notfall unabhängig vom Anbieter brauchen, und sichern Sie diese getrennt.

  4. 04

    Offline-Notfallinformationen ablegen

    Drucken oder speichern Sie Kontaktlisten, Ansprechpartner beim Anbieter und die wichtigsten Abläufe außerhalb des Dienstes.

  5. 05

    Entscheidung und Kommunikation festlegen

    Bestimmen Sie, wer den Notbetrieb ausruft, wer Mitarbeitende und gegebenenfalls Kunden informiert und über welchen Kanal.

  6. 06

    Alternativen abwägen

    Prüfen Sie für die kritischsten Dienste, ob eine Ausweichlösung sinnvoll ist. Ein zweiter Anbieter für alles ist selten verhältnismäßig.

  7. 07

    Einmal durchspielen

    Gehen Sie das Szenario mit dem Team kurz durch. Lücken zeigen sich meist schnell.

Checkliste

  • Alle genutzten Cloud-Dienste sind mit Zweck und Verantwortlichem erfasst.
  • Die zwei bis drei kritischsten Dienste sind benannt.
  • Für sie ist bekannt, was nach einer Stunde, einem Tag und länger passiert.
  • Wichtige Daten sind unabhängig vom Anbieter gesichert.
  • Kontakte und Notfallabläufe liegen offline vor.
  • Entscheidungsweg und Ausweichkanal für die Kommunikation stehen fest.
  • Eine Wiederanlaufreihenfolge ist dokumentiert.

Typische Fehler

  • Hohe Verfügbarkeit des Anbieters mit eigener Datensicherung verwechseln.
  • Notfallinformationen nur im ausgefallenen Dienst speichern.
  • Jeden Dienst doppelt aufbauen wollen, statt nach Kritikalität zu priorisieren.
  • Nicht festlegen, wer den Notbetrieb ausruft.
  • Den Plan nie mit dem Team durchgehen.

Häufige Fragen

Brauchen wir für jeden Cloud-Dienst einen zweiten Anbieter?

Nein. Für die meisten kleinen Unternehmen genügt es, die kritischsten Dienste zu kennen, Daten separat zu sichern und einen Notbetrieb zu planen. Eine Ausweichlösung lohnt sich nur, wo Kosten und Aufwand im Verhältnis zur Kritikalität stehen.

Reicht die Synchronisation unserer Dateien als Backup?

Nein. Synchronisation überträgt auch Löschungen und Verschlüsselung. Ein Backup erlaubt die Rückkehr zu einem früheren Stand.

Müssen wir Kunden über einen Ausfall informieren?

Das hängt vom Einzelfall, von Verträgen und davon ab, ob personenbezogene Daten betroffen sind. Planen Sie die Kommunikation vorab, und lassen Sie Pflichten bei Bedarf prüfen.

Ist ein Cloud-Ausfall versichert?

Das ist ein eigenes Versicherungsthema. Manche Cyberpolicen erfassen Ausfälle bei Dienstleistern nur, soweit vereinbart – mehr dazu in unserem Ratgeber zur Cyberversicherung für Unternehmen.

Wie oft sollten wir den Plan prüfen?

Immer, wenn sich Dienste oder Abläufe ändern, und zusätzlich in regelmäßigen Abständen, die zu Ihrem Betrieb passen.

Quellen

Geprüft am 07.10.2026.

Die Inhalte dienen der allgemeinen Orientierung. Keine Maßnahme garantiert, dass ein Angriff oder Ausfall verhindert wird.

Weiterlesen