IT-Störung mit KI nachbereiten: Ursachen und nächste Schritte

Das Problem

Gestern war das Kundenportal von 9.40 bis 13.10 Uhr nicht erreichbar. Jetzt läuft alles wieder, alle sind erleichtert, und der Alltag geht weiter. Niemand hat Zeit, aufzuschreiben, was genau passiert ist. In drei Monaten wird es wieder passieren, und keiner weiss mehr, was damals geholfen hat und was man hätte besser machen können.

Gerade nach der Störung entsteht Lernpotenzial. Der Ablauf ist noch frisch, die Beteiligten erinnern sich, Logs sind vorhanden. Wer diese Chance nicht nutzt, verpasst Verbesserungen und wiederholt Fehler. Dazu kommt: Die Geschäftsleitung fragt oft nach einem Bericht, und die Kundschaft möchte wissen, was man dagegen unternimmt.

Eine strukturierte Nachbereitung kostet eine Stunde und lohnt sich. KI kann helfen, Notizen und Zeitabläufe zu ordnen und Fragen zu stellen. Wichtig ist, dass sachlich vorgegangen wird: Es geht um Abläufe und Systeme, nicht um Schuldige.

So lösen Sie es mit KI – Schritt für Schritt

1. Planen Sie die Nachbereitung früh ein. Innerhalb weniger Tage, solange die Erinnerung frisch ist. Reservieren Sie eine Stunde mit den Beteiligten.
2. Sammeln Sie die Fakten. Zeitstempel aus Logs und Überwachung, Tickets, Mails, Chatverläufe. Keine Vermutungen, nur Belegtes.
3. Erstellen Sie den Zeitablauf. Wann begann die Störung? Wann wurde sie bemerkt? Wann wurde reagiert? Wann war sie behoben? Notieren Sie Zeit und Quelle.
4. Bereinigen Sie die Notizen. Entfernen Sie Passwörter, interne Adressen, Kundendaten und Namen von Einzelpersonen, bevor Sie sie in ein KI-Werkzeug geben.
5. Lassen Sie die KI die Vorlage füllen. Mit dem Auftrag unten entsteht ein Entwurf des Berichts mit offenen Fragen.
6. Besprechen Sie im Team. Gehen Sie den Ablauf gemeinsam durch. Was lief gut? Was war schwierig? Wo fehlte Information? Ohne Vorwürfe. Siehe Fehlerkultur im Team.
7. Bestimmen Sie die Ursachen. Fragen Sie mehrmals «Warum?», bis eine behebbare Ursache sichtbar wird. Trennen Sie Auslöser und tieferliegende Ursachen.
8. Beschliessen Sie Massnahmen. Wenige, konkrete, mit Verantwortlichen und Terminen. Prüfen Sie nach einigen Wochen, ob sie umgesetzt wurden.

Vorlage zum Kopieren

Geben Sie nur bereinigte Notizen ein. Keine Zugangsdaten, keine Kundendaten, keine Namen von Einzelpersonen.

Erstelle aus den folgenden bereinigten Notizen einen Nachbereitungsbericht für eine IT-Störung in einem Schweizer KMU (Anrede «Sie», sachlich, ohne Schuldzuweisung, höchstens 400 Wörter).
Notizen: [Zeitablauf, Auswirkungen, vermutete Ursache, durchgeführte Massnahmen, bereinigt].
Gliedere in: 1. Zusammenfassung in drei Sätzen, 2. Zeitablauf als Tabelle (Zeit, Ereignis, Quelle), 3. Auswirkungen (wer war betroffen, wie lange), 4. Ursache(n): getrennt nach «gesichert» und «vermutet», 5. Was lief gut?, 6. Was lief nicht gut?, 7. Vorgeschlagene Massnahmen (höchstens fünf) mit Platzhalter für Verantwortliche und Termin, 8. Offene Fragen.
Verwende nur Fakten aus den Notizen. Erfinde keine Zeitpunkte, Ursachen oder Massnahmen. Verwende neutrale Formulierungen («das Backup wurde nicht geprüft» statt «X hat vergessen, das Backup zu prüfen»).

Besprechen Sie den Entwurf im Team und korrigieren Sie, was nicht stimmt.

Aufbau des Nachbereitungsberichts

Worauf Sie achten müssen

• Keine Schuldzuweisung: Wer fürchtet Vorwürfe, verschweigt Details. Formulieren Sie neutral und konzentrieren Sie sich auf Abläufe und Systeme.
• Gesichert und vermutet trennen: Die KI vermischt gern. Kennzeichnen Sie Vermutungen als solche und prüfen Sie sie.
• Vertrauliche Daten: Nachberichte enthalten oft Details über Schwachstellen. Begrenzen Sie den Verteiler und die Weitergabe an KI-Werkzeuge.
• Meldepflichten bei Sicherheitsvorfällen: Wenn Personendaten betroffen waren, können Meldepflichten bestehen. Das prüfen Sie mit der Datenschutzverantwortlichen, siehe Vorfallplan.
• Massnahmen umsetzen: Ein Bericht ohne Umsetzung nützt nichts. Planen Sie die Kontrolle nach vier bis sechs Wochen.
• Kommunikation nach aussen: Kunden erhalten eine verständliche Erklärung, keine internen Details. Die Freigabe erfolgt durch die Leitung.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Druckerei in Burgdorf erlebt einen Ausfall ihres Dateiservers über drei Stunden.

Vorher: Nach dem Ausfall sagt der Inhaber: «Gut, dass es wieder geht.» Es gibt keine Notizen, und niemand weiss genau, was zur Lösung führte. Drei Monate später fällt der Server aus demselben Grund wieder aus.

Nachher: Der IT-Partner sammelt Zeitstempel und Notizen, bereinigt sie und lässt mit der KI einen Berichtsentwurf erstellen. Im Gespräch mit dem Team zeigt sich: Die Warnmeldung über fast volle Festplatten ging an eine nicht mehr gelesene Adresse. Die Massnahmen: Meldeadresse ändern, Überwachung prüfen, Speicherplatz erweitern. Der Fehler tritt nicht wieder auf.

So hilft Ihnen Alpasana

Die KI-Beratung und digitale Transformation von Alpasana unterstützt dabei, Prozesse aufzunehmen, Geschäftsprozesse zu verbessern, Schnittstellen zu konzipieren und die Umsetzung zu dokumentieren. Beschrieben sind auch Einsatzregeln, Pilot und Skalierung bei der Integration von KI-Agenten.

Projekte werden individuell offeriert. Forensische Untersuchungen und Sicherheitsvorfallbearbeitung sind nicht Teil der Beschreibung.

Häufige Fragen

Wie lange nach der Störung sollte die Nachbereitung stattfinden?

Innerhalb weniger Tage, solange die Erinnerung frisch ist. Bei schweren Vorfällen sofort die Fakten sichern und die Auswertung kurz danach ansetzen.

Brauchen wir einen Bericht für jeden kleinen Ausfall?

Nein. Für kleine Störungen genügt eine Notiz mit Ursache und Lösung, die Sie in die Wissenssammlung legen. Einen ausführlichen Bericht lohnt sich bei längeren oder wiederkehrenden Ausfällen.

Darf die KI die Ursache feststellen?

Sie kann Hypothesen vorschlagen, aber die Ursache bestätigen Sie durch Fakten aus Logs, Messungen und Tests. Markieren Sie im Bericht, was gesichert und was vermutet ist.