IT-Kontinuität beantwortet eine einfache Frage: Wenn Ihre Informatik heute um 9 Uhr stillsteht — Serverpanne, Ransomware, Brand, Unterbruch —, wie lange dauert es, bis Ihr KMU wieder arbeitet, und wie viele Daten hat es verloren? 2026 beruht die Antwort auf vier Pfeilern: wirklich getestete Backups, bezifferte Wiederanlaufziele (RTO/RPO), Redundanz bei den kritischen Elementen und ein schriftlicher Plan, den auch jemand anderes als Ihr Informatiker ausführen kann. So setzen Sie sie im Massstab eines KMU um.
Was KMU wirklich stilllegt
Die Szenarien, die ein KMU lahmlegen, sind nicht exotisch: ein Server, der an einem Montagmorgen stirbt, eine Ransomware, die über Nacht die gemeinsamen Dateien verschlüsselt — das Schweizer NCSC verzeichnet bei KMU eine stetige Zunahme, wie unser Cybersicherheits-Leitfaden 2026 zeigt —, ein Wasserschaden im Serverraum, ein längerer Internetunterbruch, wenn die ganze Tätigkeit über die Cloud läuft, oder der Weggang der einzigen Person, die die Passwörter kannte.
Das Gemeinsame dieser Szenarien: Ihre Kosten entstehen nicht durch die Reparatur, sondern durch den Stillstand. Löhne ohne Produktion, verlorene Aufträge, enttäuschte Kunden, Überstunden zum Aufholen. Für ein KMU mit 20 Personen übersteigt ein vollständiger Ransomware-Vorfall häufig 50 000 CHF — ganz ohne Lösegeldzahlung.
Pfeiler 1: Backups, die wirklich wiederherstellen
Die 3-2-1-Regel bleibt der Standard: drei Kopien Ihrer Daten, auf zwei verschiedenen Datenträgern, davon eine extern — physisch getrennt von Ihren Büros und ausser Reichweite einer Ransomware, die alles Erreichbare verschlüsseln würde. Vergessen Sie die Cloud-Daten nicht: Microsoft 365 sichert Ihre Daten nicht im eigentlichen Sinne, wie unser Artikel über die Verwaltung von Microsoft 365 erklärt.
Pfeiler 2: bezifferte Ziele (RTO und RPO)
Zwei Zahlen dimensionieren Ihre gesamte Strategie. Das RTO — wie schnell müssen wir wieder arbeiten? — und das RPO — wie viele Arbeitsstunden dürfen wir höchstens verlieren? Diese Zahlen gehören der Geschäftsleitung, nicht der Informatik: Es ist eine Abwägung zwischen Kosten und Risiko. 24 Stunden Stillstand zu tolerieren kostet wenig; 2 Stunden zu verlangen erfordert Redundanz. Der klassische Fehler ist, die Frage nie zu stellen und die implizite Abwägung am Tag der Panne zu entdecken.
Pfeiler 3: Redundanz der kritischen Elemente
Suchen Sie die Single Points of Failure: der Server ohne Virtualisierung, die einzige Internetleitung, wenn die ganze Tätigkeit über die Cloud läuft, das Backup-NAS direkt neben dem Server, den es sichert, die einzelne Person mit allen Zugangsdaten. Jeder kritische Punkt verlangt eine verhältnismässige Antwort: eine 4G/5G-Ersatz-Internetleitung (einige Dutzend Franken pro Monat), ein virtualisierter, auf anderer Hardware wiederherstellbarer Server, in einem geteilten Tresor dokumentierte Zugangsdaten.
Pfeiler 4: ein schriftlicher, ausführbarer Plan
Am Tag des Vorfalls ist der Stress maximal und das Gedächtnis lückenhaft. Der Wiederanlaufplan passt auf wenige Seiten: die abgedeckten Szenarien, wer entscheidet und wer ausführt, die Schritt-für-Schritt-Wiederherstellungsprozeduren, die Kontakte (Dienstleister, Versicherung, Lieferanten) und die Neustart-Reihenfolge der Systeme. Qualitätskriterium: Eine kompetente Person, die Ihr Unternehmen nicht kennt, muss ihn ausführen können. Testen Sie ihn einmal jährlich unter realistischen Bedingungen.
Die Rolle des IT-Dienstleisters
Kontinuität ist kein einmaliges Projekt: Backups müssen täglich überwacht, Tests vierteljährlich durchgeführt, die Dokumentation bei jeder Änderung nachgeführt werden. Genau das umfasst ein seriöser Managed-IT-Vertrag konstruktionsbedingt — geprüfte Backups, Überwachung und aktuelle Dokumentation gehören zum Standardumfang von AlpenCare. Für die Ersterstellung des Plans oder die Sanierung einer fragilen Infrastruktur ist ein einmaliges IT-Projekt mit dokumentiertem Liefergegenstand das richtige Format. Und wenn Ihre alternden Server selbst das Risiko sind, beseitigt die Migration in eine Schweizer Cloud einen Teil des Problems an der Quelle.
Häufige Fragen
Was ist IT-Kontinuität für ein KMU?
Die Fähigkeit weiterzuarbeiten, wenn die Informatik ausfällt: Serverpanne, Ransomware, Brand, längerer Unterbruch oder der Weggang der einzigen Person, die die Systeme kannte. Konkret beruht sie auf getesteten Backups, einem schriftlichen Wiederanlaufplan mit bezifferten Zielen (RTO/RPO), Redundanz bei kritischen Elementen und aktueller Dokumentation.
Was ist der Unterschied zwischen RTO und RPO?
Das RTO (Recovery Time Objective) ist die maximal akzeptable Zeit bis zum Neustart nach einem Vorfall: «Wir müssen innert 4 Stunden wieder arbeiten können». Das RPO (Recovery Point Objective) ist die maximale Datenmenge, deren Verlust Sie akzeptieren: «schlimmstenfalls die letzten 24 Arbeitsstunden». Diese zwei Zahlen, von der Geschäftsleitung festgelegt, dimensionieren die gesamte Kontinuitätsstrategie — und ihr Budget.
Genügt ein Backup für die Kontinuität?
Nein. Ein Backup schützt die Daten, nicht die Tätigkeit: Wenn Ihr Server brennt, nützt die Datenwiederherstellung nichts ohne Ersatzhardware, ohne Dokumentation zum Wiederaufbau der Systeme und ohne Plan, der sagt, wer was tut. Das Backup ist das Fundament der Kontinuität, nicht die Kontinuität selbst.
Was kostet ein IT-Kontinuitätsplan für ein KMU?
Für ein KMU mit 20 bis 50 Personen: Das externe Backup kostet 50 bis 150 CHF/Monat, die Redundanz kritischer Elemente (zweite Internetleitung, Virtualisierung) einige hundert Franken pro Monat, und die Erstellung des dokumentierten Wiederanlaufplans 2 000 bis 6 000 CHF als einmalige Leistung. Zum Vergleich mit den Kosten eines Stillstands: Mehrere Tage Inaktivität übersteigen rasch 50 000 CHF.
Wie oft sollte man seinen Kontinuitätsplan testen?
Eine Datenwiederherstellung mindestens vierteljährlich und einen Test des Gesamtszenarios (kritischen Server wiederaufbauen, auf die Ersatzleitung umschalten) einmal jährlich. Ein nie getesteter Plan ist eine Hypothese, kein Plan: Genau bei den Tests entdeckt man das fehlende Passwort, das unvollständige Backup oder die veraltete Prozedur.
Geschrieben von
David Cunha
Mitgründer · Technische Leitung, AlpenData
Als Informatikingenieur mit über 10 Jahren Erfahrung in der Verwaltung von Systemen, Netzwerken und Infrastrukturen begleitet David Schweizer KMU bei IT, Sicherheit und Konformität.
Mehr über AlpenData →