Fällt der Cloud-Anbieter eines ERP- oder Warenwirtschaftssystems aus, steht bei knapp der Hälfte der deutschen Unternehmen der Betrieb still. Ein belastbarer Notfallplan für Cloud-ERP umfasst mindestens drei Bausteine: eine Datensicherung außerhalb der Cloud-Umgebung, einen dokumentierten Wiederanlaufprozess mit klaren Zuständigkeiten sowie vertraglich fixierte SLA-Reaktionszeiten beim Anbieter. Ohne diese drei Elemente verlängert sich ein Ausfall erfahrungsgemäß von Stunden auf Tage.
Wie stark ein Cloud-Ausfall Unternehmen wirklich trifft
Wie verwundbar Unternehmen bei einem Ausfall ihrer Cloud-Dienste tatsächlich sind, zeigt eine repräsentative Bitkom-Umfrage vom Juli 2026 unter 603 Unternehmen ab 20 Beschäftigten (517 davon Cloud-Nutzer): 46 Prozent müssten bei einem Ausfall ihrer Cloud-Dienste den Geschäftsbetrieb einstellen, 9 Prozent wären sofort arbeitsunfähig. Im Schnitt könnten die befragten Unternehmen rund drei Tage (etwa 78 Stunden) ohne die Cloud-Dienste weiterarbeiten, bevor es zu ernsthaften Betriebsstörungen kommt.
Auf der Vorsorge-Seite zeigt dieselbe Erhebung, dass Notfallvorkehrungen längst nicht überall Standard sind: 82 Prozent der befragten Unternehmen geben an, über einen Notfall- oder Wiederanlaufplan zu verfügen, 75 Prozent sichern ihre Daten zusätzlich außerhalb der Cloud, 69 Prozent überwachen die Verfügbarkeit ihrer Cloud-Dienste selbst und 68 Prozent haben vertragliche Vereinbarungen mit dem Anbieter getroffen. Im Umkehrschluss bedeutet das: Ein relevanter Teil der Unternehmen verlässt sich beim Thema Cloud-Ausfall allein auf den Anbieter.
Was ein Ausfall kostet
Belastbare, auf Cloud-ERP zugeschnittene Kostenzahlen für den deutschen Markt sind öffentlich nicht verfügbar – hier gilt: keine Angabe. Eine Orientierung für die Größenordnung liefert die internationale ITIC-Ausfallkosten-Erhebung (Befragungszeitraum November 2023 bis März 2024, über 1.000 Unternehmen weltweit): 90 Prozent der mittleren und großen Unternehmen beziffern die durchschnittlichen Kosten einer einzelnen Ausfallstunde auf über 300.000 US-Dollar, 41 Prozent sogar auf 1 bis über 5 Millionen US-Dollar. Kleinere Unternehmen mit 20 bis 100 Mitarbeitenden liegen laut derselben Erhebung zu 57 Prozent bei bis zu 100.000 US-Dollar pro Stunde. Die Studie ist global und überwiegend von größeren Organisationen geprägt – für ein deutsches Kleinunternehmen mit Warenwirtschaftssystem lässt sich daraus keine direkte Zahl ableiten, wohl aber die Tendenz, dass Ausfallkosten mit Unternehmensgröße und Abhängigkeit vom System deutlich steigen.
Einen ergänzenden Blick auf die IT-Risikolage in Deutschland liefert der Beitrag zu ERP-Datensicherheit und Backup-Konzept: Laut Bitkom-Studie „Wirtschaftsschutz 2026″ waren 57 Prozent der befragten Unternehmen von digitaler Sabotage betroffen, mit einem geschätzten Gesamtschaden von 211 bis 270,8 Milliarden Euro pro Jahr für die deutsche Wirtschaft – ein Großteil davon entfällt auf Betriebsunterbrechungen und Systemausfälle.
Bausteine eines Notfallplans für Cloud-ERP
Aus den oben genannten Erhebungen lassen sich die Elemente ableiten, die in der Praxis den Unterschied zwischen einem kurzen Zwischenfall und einem mehrtägigen Betriebsstillstand machen:
- Backup außerhalb der Cloud-Umgebung: Eine zusätzliche Datensicherung, die unabhängig vom Cloud-Anbieter zugänglich ist, verhindert, dass ein Ausfall beim Anbieter gleichzeitig den Zugriff auf die eigenen Daten blockiert.
- Dokumentierter Wiederanlaufprozess: Wer im Ernstfall welche Schritte in welcher Reihenfolge übernimmt, sollte schriftlich festgehalten und nicht erst im Ausfall geklärt werden.
- Eigenes Monitoring: Sich nicht allein auf die Statusseite des Anbieters zu verlassen, sondern die Verfügbarkeit der eigenen Cloud-Dienste selbst zu überwachen, verkürzt die Zeit bis zur Reaktion.
- Vertragliche SLA-Vereinbarungen: Reaktionszeiten, Entschädigungsregelungen und Eskalationswege gehören vor Vertragsabschluss geklärt – mehr dazu im Beitrag ERP-Vertrag verhandeln: Lizenz, Wartung und SLA optimieren, der die gängigen Verfügbarkeitsstufen (Standard, Premium, Enterprise) und deren Ausfallzeiten pro Jahr im Detail einordnet.
- Übergangsprozesse ohne System: Für zentrale Abläufe wie Auftragserfassung oder Versand sollte es einen manuellen Notbehelf geben, der die kritischsten Prozesse für einige Stunden am Laufen hält.
Cloud, On-Premise oder hybrid: Unterschiede im Ausfallfall
Bei einem On-Premise-System liegt die Verantwortung für Verfügbarkeit und Wiederanlauf vollständig beim eigenen Unternehmen beziehungsweise dem beauftragten IT-Dienstleister – dafür entfällt die Abhängigkeit von der Infrastruktur eines externen Anbieters. Bei SaaS– und Cloud-Lösungen liegt ein Teil der Verantwortung beim Anbieter, was Wartungsaufwand spart, aber eine gewisse Abhängigkeit von dessen Notfallmanagement bedeutet. Der Beitrag Hybrid-ERP: Cloud und On-Premise kombinieren geht auf Modelle ein, bei denen sich beide Ansätze kombinieren lassen, etwa um kritische Kernprozesse lokal zu halten und weniger kritische Funktionen in der Cloud zu betreiben. Eine ausführliche Kostenbetrachtung beider Modelle liefert außerdem ERP-TCO: Cloud vs. On-Premise im Kostenvergleich.
Bei der Anbieterauswahl lohnt sich ein Blick auf die im Anbieter-Verzeichnis gelisteten Cloud-ERP-Systeme, etwa SAP S/4HANA Cloud, Microsoft Dynamics 365 Business Central, Oracle NetSuite oder weclapp – deren öffentlich einsehbare SLA-Bedingungen und Statushistorien einen ersten Eindruck von der Zuverlässigkeit geben, bevor eine engere Prüfung im Rahmen der Testphase ansteht.
Das Wichtigste in Kürze
- 46 Prozent der deutschen Unternehmen müssten laut Bitkom (Juli 2026) den Betrieb bei einem Cloud-Ausfall einstellen, 9 Prozent sofort.
- 82 Prozent verfügen über einen Notfall- oder Wiederanlaufplan, 75 Prozent sichern Daten zusätzlich außerhalb der Cloud.
- Laut ITIC-Erhebung (2024, global) sehen 90 Prozent mittlerer und großer Unternehmen Kosten von über 300.000 US-Dollar je Ausfallstunde – auf deutsche Warenwirtschaftssysteme nicht direkt übertragbar, aber als Größenordnung relevant.
- Ein Notfallplan braucht mindestens: externes Backup, dokumentierten Wiederanlaufprozess, eigenes Monitoring, klare SLA-Vereinbarungen und einen manuellen Notbehelf für kritische Prozesse.
- On-Premise verlagert die Verantwortung für den Wiederanlauf ins eigene Unternehmen, Cloud-Lösungen teilen sie mit dem Anbieter – hybride Modelle kombinieren beides.
Häufige Fragen zum Notfallplan bei Cloud-ERP-Ausfall
Wie lange dauert ein typischer Cloud-ERP-Ausfall?
Belastbare, systemübergreifende Durchschnittswerte für Warenwirtschaftssysteme liegen öffentlich nicht vor – keine Angabe. Die Bitkom-Umfrage zeigt lediglich, dass Unternehmen im Schnitt rund 78 Stunden ohne ernsthafte Betriebsstörung überbrücken könnten, bevor es kritisch wird.
Reicht ein Backup beim Cloud-Anbieter selbst aus?
Nein. Ist der Anbieter selbst von einem Ausfall betroffen, kann auch der Zugriff auf dort gespeicherte Backups blockiert sein. Deshalb sichern laut Bitkom-Umfrage 75 Prozent der Unternehmen zusätzlich außerhalb der Cloud-Umgebung des Hauptanbieters.
Was sollte in einem SLA für Cloud-ERP mindestens stehen?
Reaktionszeiten bei Störungen, garantierte Verfügbarkeit, Entschädigungsregelungen bei Nichteinhaltung und klare Eskalationswege. Details zu den gängigen Verfügbarkeitsstufen finden sich im Beitrag zum ERP-Vertrag verhandeln.
Ist On-Premise sicherer vor Ausfällen als Cloud-ERP?
Nicht grundsätzlich – die Verantwortung liegt bei On-Premise vollständig beim eigenen Unternehmen, wodurch die Ausfallsicherheit von der eigenen IT-Infrastruktur und den eigenen Notfallprozessen abhängt statt vom Anbieter.
Wie oft sollte ein Notfallplan getestet werden?
Öffentlich belegbare, allgemeingültige Empfehlungen zur Testfrequenz speziell für ERP-Notfallpläne liegen nicht vor – keine Angabe. Ein Notfallplan, der nur auf dem Papier existiert und nie durchgespielt wurde, bringt im Ernstfall aber erfahrungsgemäß wenig.
Meine Einschätzung: Die Bitkom-Zahlen zeigen ein Muster, das sich auch bei anderen IT-Sicherheitsthemen wiederholt – ein Teil der Unternehmen hat vorgesorgt, ein anderer, nicht kleiner Teil verlässt sich im Ernstfall allein auf den Anbieter. Gerade bei einem System, über das der komplette Warenfluss läuft, lohnt sich der Aufwand für ein externes Backup und einen kurzen, aber dokumentierten Wiederanlaufplan meist schon dann, wenn er den ersten echten Ausfall um wenige Stunden verkürzt.
