Wer weiß dass er nicht vorbereitet ist hat einen Anlass zu handeln. Wer glaubt vorbereitet zu sein hat keinen.

Es gibt eine Form von Sicherheit die nur auf dem Papier existiert.

Alle Maßnahmen sind dokumentiert. Das Backup läuft. Der Notfallplan ist erstellt. Die Verantwortlichkeiten sind geregelt. Von außen sieht das nach einem Unternehmen aus das seine Hausaufgaben gemacht hat.

Ich nenne das digitale Scheinsicherheit.

Das Tückische daran ist nicht dass nichts vorhanden wäre. Es ist dass genug vorhanden ist um das Gefühl von Sicherheit zu erzeugen – ohne die Realität davon zu liefern. Wer weiß dass er nicht vorbereitet ist hat einen Anlass zu handeln. Wer glaubt vorbereitet zu sein hat keinen.

Der Mechanismus ist verständlich. Dokumentation fühlt sich nach erledigter Aufgabe an. Jede Maßnahme die aufgeschrieben ist erzeugt das Gefühl von Kontrolle. Und dieses Gefühl ist so überzeugend dass niemand auf die Idee kommt zu prüfen ob die Maßnahme auch wirkt.

Kein Restore wurde je getestet. Kein Notfallplan je geübt. Niemand hat je geprüft ob der Backup-Export tatsächlich lesbar ist. Niemand hat je geprüft ob der Stellvertreter weiß was er im Ernstfall tun soll. Niemand hat je geprüft ob der Zugang zur Backup-Infrastruktur funktioniert wenn das Hauptsystem nicht verfügbar ist.

Weil die Dokumentation sagt dass es funktioniert. Und Dokumentation liest sich gut.

Digitale Scheinsicherheit hat einen einzigen zuverlässigen Test. Den Ernstfall. Was nie vorher geprüft wurde zeigt im Ernstfall was es wirklich wert ist. Zu einem Zeitpunkt zu dem Korrekturen Zeit kosten die nicht mehr vorhanden ist.

Das ist das eigentliche Risiko. Nicht die Lücke im System. Die Überzeugung dass keine da ist.

Der Test der zeigt ob digitale Scheinsicherheit vorliegt ist einfach. Wählen Sie eine Maßnahme aus Ihrer Dokumentation. Führen Sie sie durch. Nicht auf dem Papier. In der Realität. Stellen Sie eine Datei aus dem Backup wieder her. Lassen Sie jemanden den Notfallplan lesen und erklären was er tun würde. Prüfen Sie ob der Zugang zur Backup-Infrastruktur ohne das Hauptsystem funktioniert.

Was dabei zum Vorschein kommt ist aufschlussreicher als jede Dokumentation.

Wenn Sie mehr zum Thema Unternehmer-Resilienz wissen möchten – kurze DM genügt.