Kommunale Cyberresilienz: Restore, Krisenkommunikation und Notbetrieb zusammendenken
Backups allein machen eine Kommune noch nicht handlungsfähig. Entscheidend ist, welche Verwaltungsleistungen zuerst zurückkommen, wie Teams ohne Standard-IT kommunizieren und wer den Wiederanlauf steuert.
Verwaltungsleistung statt Server priorisieren
Im Krisenfall ist „Domain Controller läuft wieder“ kein ausreichendes Zielbild. Priorisiert werden müssen konkrete Leistungen: Bürgerkontakt, Sozialleistungen, Meldewesen, Zahlungsfähigkeit, Krisenkommunikation oder interne Steuerung. Erst daraus ergibt sich die technische Restore-Reihenfolge.
Kommunikation braucht einen zweiten Pfad
Wenn Identität, Mail, Fileservices oder Telefonie gleichzeitig betroffen sind, darf der Krisenstab nicht auf genau diese Systeme angewiesen sein. Kontaktlisten, Eskalationen und alternative Kanäle müssen unabhängig zugänglich sein.
Restore ist ein Test, kein Haken
Ein Backup ist nur dann belastbar, wenn Wiederherstellung, Zugangsdaten, Schlüssel, Abhängigkeiten und Zeitbedarf praktisch bekannt sind. Regelmäßige Recovery-Übungen liefern dabei mehr Aussagekraft als reine Erfolgsprotokolle der Sicherungsjobs.
- Ein kritischer Service Ende-zu-Ende wiederherstellen
- Rollen und Freigaben im Restore dokumentieren
- Offline-/immutable Kopien gegen denselben Angriffsweg schützen
Notbetrieb bewusst klein definieren
Ein Minimalbetrieb muss nicht alle Fachverfahren ersetzen. Er soll festlegen, welche Kernaufgaben für Stunden oder Tage auch mit eingeschränkter IT weitergeführt werden können.