Der einzige Kenner fällt aus: was in den ersten 48 Stunden hilft
In den meisten Häusern gibt es mindestens ein System, an dem genau eine Person hängt. Alle wissen es, alle finden es unangenehm, und niemand hat einen Plan für den Tag, an dem diese Person ausfällt — nicht kündigt, sondern ausfällt, ohne Übergabe.
Bei Ausfall des einzigen Systemkenners entscheiden in den ersten Stunden nicht Fachkenntnis, sondern Zugang, Zeitfenster und Ansprechpartner. Ein Notfallblatt je kritischem System enthält: Zugangswege und Freischaltberechtigte, zeitkritische Läufe mit Zeitfenster, die drei häufigsten Störungen mit üblicher Behebung, Ansprechpartner bei Hersteller und Fachbereich sowie ausdrückliche Verbote. Häufigster Blocker sind Berechtigungen — ein zweites administratives Konto mit dokumentiertem Freigabeweg ist die billigste Vorsorge. In den Wochen danach entscheidet, ob eine Abhängigkeitskarte existiert.
Was in den ersten Stunden gebraucht wird
Nicht Systemverständnis, sondern Zugang und Überblick. Wer kommt auf das System? Welche Läufe müssen wann durchgehen? Wen ruft man an, wenn ein Lauf nicht durchgeht? Diese drei Fragen entscheiden über den ersten Tag, und sie lassen sich vollständig vorbereiten, ohne dass jemand die Fachlichkeit versteht.
Das Notfallblatt
Eine Seite je kritischem System, an einem Ort, den mehrere Personen kennen: Zugangswege und wer sie freischalten kann, die Liste der zeitkritischen Läufe mit Zeitfenster, die drei häufigsten Störungen mit ihrer üblichen Behebung, die Ansprechpartner beim Hersteller und in den Fachbereichen, und was auf keinen Fall angefasst werden darf. Diese Seite ist in zwei Stunden geschrieben und wird trotzdem fast nie geschrieben.
Zugänge sind der häufigste Blocker
In der Praxis scheitert die erste Reaktion regelmäßig an Berechtigungen: Das Konto der ausgefallenen Person darf nicht verwendet werden, ein zweites mit gleichen Rechten existiert nicht, und die Freischaltung braucht eine Genehmigung, die dieselbe Person hätte erteilen müssen. Ein zweites administratives Konto mit dokumentiertem Freigabeweg ist die billigste Vorsorge überhaupt.
Was in den ersten Wochen hilft
Hier zahlt sich aus, ob eine Analyse existiert. Eine Abhängigkeitskarte und eine Liste der Geschäftsregeln machen aus einer Rekonstruktion eine Einarbeitung. Ohne diese Unterlagen beginnt jemand, das System aus dem Code zu lesen — unter Zeitdruck und ohne die Möglichkeit, Funde zu bestätigen.
Der Unterschied zwischen Vorsorge und Modernisierung
Das eine ist in Tagen machbar, das andere dauert Jahre. Wer die Vorsorge von einem Modernisierungsbeschluss abhängig macht, hat im Zweifel keine. Das Notfallblatt, das zweite Konto und eine Liste der zeitkritischen Läufe sind unabhängig von jeder strategischen Entscheidung sinnvoll — und sie sind die Mindestausstattung, solange der Bus-Faktor bei eins liegt.
Häufige Fragen
Was gehört auf ein Notfallblatt?
Zugangswege und wer sie freischaltet, zeitkritische Läufe mit Zeitfenster, die drei häufigsten Störungen samt Behebung, Ansprechpartner bei Hersteller und Fachbereich, und was ohne Rücksprache nicht angefasst werden darf. Eine Seite, an einem Ort, den mehrere kennen.
Wie hoch ist das Risiko wirklich?
Es lässt sich beziffern: Für jede Kernkomponente fragen, wer eine nicht triviale Änderung ohne fremde Hilfe verantworten könnte. Jede Komponente mit genau einer Nennung ist ein Bus-Faktor von eins — und diese Liste ist in den meisten Häusern länger als erwartet.
Reicht eine Doppelbesetzung als Vorsorge?
Sie ist wirksam, wenn sie tatsächlich gelebt wird — also wenn beide Personen regelmäßig arbeiten, nicht nur formal benannt sind. Eine zweite Person, die seit einem Jahr nichts angefasst hat, ist im Ernstfall kaum schneller als eine neue.
Was ist der Unterschied zwischen Notfallvorsorge und Wissenssicherung?
Die Vorsorge überbrückt Tage und ist in Stunden vorbereitet. Die Wissenssicherung — Abhängigkeitskarte, extrahierte Geschäftsregeln, dokumentierte Warnungen — trägt über Monate und braucht eine Analyse. Beides ist nötig, aber die Vorsorge zuerst, weil sie sofort wirkt.
Rechnen Sie es für Ihre Organisation durch.
Vierzehn Angaben, fünf Minuten: Prüflücke, Legacy-Risiko und die Reihenfolge.
Engineering-Check starten →
