Ein IT-Ausfall beginnt oft mit einer scheinbar kleinen Störung: Ein Server reagiert nicht mehr, Microsoft 365 ist nicht erreichbar, die Netzwerkverbindung fällt aus oder eine zentrale Anwendung lässt sich nicht starten. Für Unternehmen kann daraus innerhalb kurzer Zeit ein erheblicher finanzieller Schaden entstehen.
Wie hoch die Kosten tatsächlich sind, hängt stark von Branche, Unternehmensgröße, betroffenen Systemen und Dauer der Unterbrechung ab. Aktuelle Untersuchungen zeigen jedoch deutlich, dass größere IT-Ausfälle schnell sechs- oder sogar siebenstellige Kosten erreichen können. Laut Uptime Institute gaben 57 Prozent der Befragten in der 2025er Erhebung an, dass ihr letzter größerer Ausfall mehr als 100.000 US-Dollar gekostet hat. 20 Prozent berichteten von Kosten von mehr als einer Million US-Dollar.
Die entscheidende Frage lautet deshalb nicht nur: Wie lange ist die IT ausgefallen? Sondern: Was kostet jede Minute, in der das Unternehmen nicht normal arbeiten kann?
Die Kosten eines IT-Ausfalls werden häufig unterschätzt
Viele Unternehmen betrachten bei einer Störung zunächst nur die offensichtlichsten Kosten. Dazu gehören beispielsweise der Einsatz eines IT-Dienstleisters, Ersatzhardware oder zusätzliche Arbeitsstunden.
Ein großer Teil des tatsächlichen Schadens entsteht jedoch indirekt.
Wenn Mitarbeitende nicht arbeiten können, Kunden keine Bestellungen aufgeben können oder interne Prozesse stillstehen, entstehen Kosten, die nicht auf einer einzelnen Rechnung erscheinen. Hinzu können Verzögerungen bei Projekten, Vertragsstrafen, Umsatzausfälle und Reputationsschäden kommen.
Uptime Institute berücksichtigt bei seinen Untersuchungen deshalb neben direkten Kosten auch Opportunitäts- und Reputationskosten. Gleichzeitig weist das Institut darauf hin, dass Ausfallkosten stark variieren und einzelne besonders große Vorfälle Durchschnittswerte verzerren können.
1. Umsatzverlust durch einen IT-Ausfall
Der offensichtlichste Kostenfaktor ist der entgangene Umsatz.
Bei einem Onlinehandel kann beispielsweise der Webshop nicht erreichbar sein. In einem Produktionsunternehmen können Maschinen und Produktionssysteme stillstehen. Ein Dienstleistungsunternehmen kann möglicherweise keine Kundenaufträge bearbeiten.
Dabei ist nicht jede ausgefallene Stunde gleich teuer.
Ein Ausfall während einer umsatzstarken Zeit kann deutlich größere Auswirkungen haben als dieselbe Unterbrechung nachts oder am Wochenende.
Unternehmen sollten deshalb nicht nur einen allgemeinen Stundenwert berechnen, sondern untersuchen, welche Systeme für den Umsatz tatsächlich kritisch sind.
2. Personalkosten laufen weiter
Während der IT stillsteht, läuft das Gehalt der Mitarbeitenden weiter.
Das Problem: Die Arbeitszeit kann möglicherweise nicht produktiv genutzt werden.
Besonders kritisch ist das bei Unternehmen, deren Prozesse stark von digitalen Systemen abhängig sind. Wenn ERP, CRM, Dateiserver, Kommunikationsplattformen oder zentrale Fachanwendungen nicht funktionieren, können ganze Abteilungen betroffen sein.
Die Rechnung lautet daher nicht einfach:
Ausfallzeit × IT-Kosten
Sondern beispielsweise:
Ausfallzeit × Anzahl betroffener Mitarbeitender × produktive Personalkosten
Auch dieser Wert ist nur eine Näherung. Manche Mitarbeitende können auf andere Aufgaben ausweichen, während andere vollständig blockiert sind.
3. IT- und Wiederherstellungskosten
Nach einem Ausfall beginnt häufig die eigentliche Arbeit.
Administratoren und externe IT-Spezialisten müssen die Ursache identifizieren, Systeme stabilisieren und die Infrastruktur wiederherstellen.
Je nach Ursache können zusätzliche Kosten entstehen für:
- Notfall-Support
- Ersatzhardware
- externe Spezialisten
- Wiederherstellung von Backups
- Datenbank-Reparaturen
- Wiederaufbau von Systemen
- zusätzliche Cloud-Ressourcen
- forensische Untersuchungen
- Sicherheitsmaßnahmen nach einem Cyberangriff
Bei einem einfachen Hardwaredefekt kann die Wiederherstellung vergleichsweise schnell erfolgen. Bei einem Ransomware-Angriff oder einer beschädigten Datenbank kann sich die Wiederherstellung dagegen über deutlich längere Zeit hinziehen.
4. Verlorene Produktivität ist oft teurer als die Reparatur
Ein häufiger Denkfehler besteht darin, die Kosten des IT-Ausfalls mit der Rechnung des IT-Dienstleisters gleichzusetzen.
Beispiel:
Ein Unternehmen zahlt 5.000 Euro für die Wiederherstellung eines Servers.
Der eigentliche wirtschaftliche Schaden kann trotzdem ein Vielfaches betragen, wenn 50 Mitarbeitende während mehrerer Stunden nicht arbeiten konnten.
Noch schwieriger wird die Situation, wenn ein Ausfall Folgeeffekte verursacht.
Ein Projekt verschiebt sich. Ein Kunde wartet auf eine Lieferung. Eine Rechnung wird verspätet gestellt. Ein Produktionsauftrag kann nicht rechtzeitig abgeschlossen werden.
Aus einer technischen Störung wird dadurch ein Geschäftsproblem.
5. Kunden und Geschäftspartner sind ebenfalls betroffen
Nicht jeder Schaden erscheint sofort in der Bilanz.
Wenn ein Kunde wiederholt eine nicht erreichbare Website, einen ausgefallenen Service oder verspätete Prozesse erlebt, kann das Vertrauen leiden.
Besonders relevant ist das für Unternehmen, deren Geschäftsmodell unmittelbar von der Verfügbarkeit digitaler Dienste abhängt.
Ein IT-Ausfall kann beispielsweise dazu führen, dass:
- Bestellungen nicht verarbeitet werden
- Supportanfragen unbeantwortet bleiben
- Lieferungen verspätet erfolgen
- Termine nicht eingehalten werden
- digitale Dienstleistungen nicht verfügbar sind
- Geschäftspartner auf Informationen warten müssen
Bei länger andauernden oder wiederholten Störungen kann zusätzlich die Kundenbindung betroffen sein.
6. Vertragsstrafen und SLA-Kosten
Unternehmen haben häufig vertragliche Verpflichtungen gegenüber Kunden und Geschäftspartnern.
Dazu können Service Level Agreements, definierte Reaktionszeiten oder Verfügbarkeitsanforderungen gehören.
Wird ein vereinbartes Service Level nicht eingehalten, können je nach Vertrag beispielsweise Gutschriften, Vertragsstrafen oder andere Ausgleichszahlungen entstehen.
Uptime Institute nennt SLA-Verletzungen ausdrücklich als einen Faktor, der die Kosten von Ausfällen erhöhen kann.
7. Ein Cyberangriff macht den Ausfall noch komplexer
Ein IT-Ausfall muss nicht durch einen Hardwaredefekt verursacht werden.
Cyberangriffe können Systeme ebenfalls vollständig oder teilweise lahmlegen.
Bei Ransomware reicht es beispielsweise nicht aus, die betroffenen Server wieder einzuschalten. Unternehmen müssen zunächst feststellen, welche Systeme kompromittiert wurden und ob vorhandene Backups tatsächlich vertrauenswürdig sind.
Danach müssen Systeme kontrolliert wiederhergestellt und Sicherheitslücken geschlossen werden.
Dadurch können sich Ausfallzeiten und Wiederherstellungskosten erheblich erhöhen.
Uptime Institute berichtet zudem, dass Cybervorfälle weiterhin zu den Ereignissen mit besonders schwerwiegenden Auswirkungen gehören. In der Security Survey 2025 wurden erstmals Cybervorfälle mit Kosten von mehr als 50 Millionen US-Dollar gemeldet.
8. Warum Backup allein nicht automatisch vor hohen Ausfallkosten schützt
Ein Backup ist eine zentrale Komponente der Notfallvorsorge. Es verhindert jedoch nicht automatisch lange Ausfallzeiten.
Entscheidend ist, wie schnell kritische Systeme wieder verfügbar gemacht werden können.
Ein Unternehmen sollte deshalb nicht nur fragen:
„Haben wir ein Backup?“
Sondern:
„Wie schnell können wir unsere geschäftskritischen Systeme damit wiederherstellen?“
Dafür sind unter anderem zwei Kennzahlen wichtig:
RPO – Recovery Point Objective
Das RPO beschreibt, wie viel Datenverlust ein Unternehmen maximal akzeptieren kann.
Beispiel:
Ein RPO von vier Stunden bedeutet vereinfacht, dass im schlimmsten Fall bis zu vier Stunden an Daten verloren gehen können.
RTO – Recovery Time Objective
Das RTO beschreibt, wie schnell ein System nach einem Ausfall wieder verfügbar sein soll.
Ein RTO von zwei Stunden bedeutet beispielsweise, dass das betreffende System innerhalb von zwei Stunden wiederhergestellt werden soll.
Je niedriger RPO und RTO angesetzt werden, desto höher können allerdings die Anforderungen an Infrastruktur, Backup, Redundanz und Prozesse sein.
Wie Unternehmen die Kosten eines IT-Ausfalls berechnen können
Eine exakte Prognose ist schwierig. Eine einfache interne Modellrechnung kann aber helfen, kritische Systeme zu identifizieren.
Eine mögliche Näherung lautet:
Gesamtkosten = Umsatzverlust + Produktivitätsverlust + Wiederherstellungskosten + Zusatzkosten + mögliche Vertrags- und Folgekosten
Dabei sollten Unternehmen unterschiedliche Szenarien betrachten.
| Faktor | Beispielhafte Frage |
|---|---|
| Umsatz | Wie viel Umsatz kann während einer Stunde ausfallen? |
| Mitarbeitende | Wie viele Personen können nicht produktiv arbeiten? |
| IT-Wiederherstellung | Welche internen und externen Ressourcen werden benötigt? |
| Kunden | Welche Kundenprozesse sind betroffen? |
| Verträge | Gibt es SLA oder andere Verfügbarkeitsanforderungen? |
| Daten | Wie viel Datenverlust wäre akzeptabel? |
| Wiederherstellung | Wie lange dauert die Rückkehr zum Normalbetrieb? |
| Reputation | Welche Auswirkungen kann ein längerer Ausfall auf Kundenvertrauen haben? |
Die Zahlen sollten möglichst nicht pauschal für das gesamte Unternehmen angesetzt werden. Sinnvoller ist es, geschäftskritische Anwendungen einzeln zu bewerten.
Welche Systeme sind besonders kritisch?
Nicht jede Anwendung benötigt dieselbe Verfügbarkeit.
Ein Unternehmen kann beispielsweise zwischen folgenden Kategorien unterscheiden:
Kritisch:
ERP, Produktionssysteme, zentrale Datenbanken, zentrale Authentifizierung oder geschäftskritische Kundenplattformen.
Wichtig:
CRM, interne Kommunikationssysteme, Fileserver oder bestimmte Fachanwendungen.
Nicht kritisch:
Systeme, deren Ausfall vorübergehend durch manuelle Prozesse kompensiert werden kann.
Diese Priorisierung hilft dabei, Investitionen in Hochverfügbarkeit, Backup und Disaster Recovery gezielt einzusetzen.
Wie Unternehmen das Risiko eines langen IT-Ausfalls reduzieren können
Eine hohe Verfügbarkeit entsteht nicht durch eine einzelne Technologie. Entscheidend ist das Zusammenspiel verschiedener Maßnahmen.
Redundante Systeme
Kritische Komponenten sollten möglichst keinen einzelnen Ausfallpunkt besitzen. Je nach Infrastruktur können redundante Server, Netzwerkkomponenten, Stromversorgung oder Internetanbindungen sinnvoll sein.
Professionelle Datensicherung
Backups sollten regelmäßig erstellt, überwacht und auf Wiederherstellbarkeit geprüft werden.
Dabei sollte nicht nur der erfolgreiche Backup-Job betrachtet werden. Entscheidend ist der erfolgreiche Restore.
Schutz vor Manipulation
Backups sollten gegen versehentliches Löschen und gegen Angriffe geschützt werden. Für besonders kritische Daten können beispielsweise unveränderbare Backup-Kopien ein wichtiger Bestandteil der Strategie sein.
Regelmäßige Restore-Tests
Ein Backup, das noch nie erfolgreich wiederhergestellt wurde, ist ein Risiko.
Restore-Tests zeigen, ob Daten tatsächlich verfügbar sind und ob die geplanten Wiederherstellungszeiten realistisch sind.
Monitoring
Je früher eine Störung erkannt wird, desto schneller kann reagiert werden.
Professionelles Monitoring kann beispielsweise Server, Netzwerk, Speicher, Anwendungen und wichtige Dienste überwachen.
Dokumentierte Notfallprozesse
Im Ernstfall sollte nicht erst überlegt werden müssen, wer welche Aufgabe übernimmt.
Ein Notfallplan sollte unter anderem Ansprechpartner, Prioritäten, Wiederherstellungsreihenfolge und Eskalationswege definieren.
Was Unternehmen jetzt überprüfen sollten
Ein sinnvoller Check beginnt nicht mit der Frage, welche neue Hardware gekauft werden muss.
Stattdessen sollten Unternehmen zunächst ihre tatsächliche Abhängigkeit von der IT analysieren.
Diese Fragen sind besonders wichtig:
- Welche Systeme würden innerhalb von Minuten den Geschäftsbetrieb beeinträchtigen?
- Welche Systeme können mehrere Stunden ausfallen?
- Wie hoch ist der finanzielle Schaden pro Ausfallstunde?
- Welche Daten müssen zwingend wiederhergestellt werden?
- Wie aktuell müssen diese Daten sein?
- Wie lange darf ein kritisches System maximal ausfallen?
- Sind Backups gegen Ransomware und versehentliche Löschung geschützt?
- Wurde die Wiederherstellung bereits praktisch getestet?
- Gibt es einen dokumentierten Disaster-Recovery-Prozess?
- Wer entscheidet im Notfall über die Wiederherstellungsprioritäten?
Fazit: Die wichtigste Zahl ist nicht die Dauer des Ausfalls
Ein IT-Ausfall von einer Stunde klingt zunächst überschaubar.
Für ein Unternehmen mit wenigen betroffenen Mitarbeitenden kann das tatsächlich ein begrenztes Problem sein. Für ein Unternehmen mit Produktionsanlagen, einem Onlinegeschäft oder vollständig digitalen Geschäftsprozessen kann dieselbe Stunde jedoch einen erheblichen wirtschaftlichen Schaden verursachen.
Aktuelle Uptime-Institute-Daten zeigen, dass größere Ausfälle weiterhin erhebliche Kosten verursachen: 57 Prozent der Befragten nannten bei ihrem letzten größeren Ausfall Kosten von mehr als 100.000 US-Dollar, während jeder fünfte Befragte mehr als eine Million US-Dollar angab.
Deshalb sollte IT-Verfügbarkeit nicht ausschließlich als technische Aufgabe betrachtet werden. Sie ist eine Frage der betrieblichen Resilienz.
Wer die Kosten eines Ausfalls kennt, kann RPO und RTO sinnvoll festlegen, kritische Systeme priorisieren und gezielt in Backup, Monitoring, Redundanz und Disaster Recovery investieren.
Denn letztlich geht es nicht darum, jeden Ausfall unmöglich zu machen. Es geht darum, einen unvermeidbaren Ausfall so kurz und kontrollierbar wie möglich zu halten.
FAQ: Häufige Fragen zu den Kosten eines IT-Ausfalls
Wie viel kostet ein IT-Ausfall pro Stunde?
Eine pauschale Zahl gibt es nicht. Die Kosten hängen unter anderem von Umsatz, Mitarbeiterzahl, Branche, betroffenen Systemen und Ausfallzeit ab. Bei größeren Unternehmen können bereits kurze Unterbrechungen erhebliche Kosten verursachen.
Was verursacht bei einem IT-Ausfall die höchsten Kosten?
Neben unmittelbarem Umsatzverlust können insbesondere Produktivitätsausfälle, Wiederherstellungskosten, Vertragsfolgen, Verzögerungen und mögliche Reputationsschäden relevant sein.
Wie können Unternehmen ihre Ausfallkosten berechnen?
Unternehmen sollten Umsatz- und Produktivitätsverluste, technische Wiederherstellungskosten sowie mögliche Folge- und Vertragskosten getrennt betrachten. Für geschäftskritische Systeme empfiehlt sich eine eigene Berechnung.
Reicht ein Backup aus, um Ausfallkosten zu vermeiden?
Nein. Ein Backup hilft bei der Wiederherstellung von Daten, verhindert aber nicht automatisch lange Ausfallzeiten. Entscheidend sind unter anderem Wiederherstellungszeit, Backup-Qualität, Restore-Tests und ein funktionierender Disaster-Recovery-Prozess.
Was sind RPO und RTO?
RPO beschreibt den maximal akzeptierten Datenverlust. RTO beschreibt die Zielzeit für die Wiederherstellung eines Systems. Beide Werte helfen dabei, die Anforderungen an Backup und Recovery zu definieren.
