Am 26. September 2026, um 9:56 Uhr, registrierten die Seismographen von GeoSphere Austria ein Beben der Stärke 3,8 bei Aldrans, unmittelbar südöstlich von Innsbruck. Tassen klirrten, Regale wackelten, mehrere Nachbeben folgten am selben Tag. Strukturschäden meldeten die Behörden keine. Datenverluste meldete niemand — zumindest nicht sofort. Doch für Unternehmen, die in jenem Moment ihre IT-Systeme betrieben, war das Beben eine Warnung, die viele bereits verdrängt haben.
Das Beben, das niemand kommen sah
Tirol liegt seismisch aktiv. GeoSphere Austria verzeichnet jährlich rund 800 messbare Erdbeben in Österreich, die meisten davon im Alpenbogen. Das Beben vom 26. September war das stärkste im Großraum Innsbruck seit mehreren Monaten — und es kam, wie alle Erdbeben, ohne Vorwarnung. Magnitude 3,8 klingt harmlos. Für Mauerwerk, Glas und Dachziegel war es das auch: Die Tiroler Tageszeitung berichtete, dass keine Gebäudeschäden bekannt wurden.
Für laufende IT-Systeme kann dieselbe Erschütterung jedoch verheerende Folgen haben: rotierende Festplatten, die durch einen mechanischen Schock irreparabel beschädigt werden; Datenbankoperationen, die durch einen Stromausfall mittendrin abgebrochen werden; Server, die durch eine erschöpfte Unterbrechungsfreie Stromversorgung (USV) plötzlich herunterfahren — mit dauerhaft korrupten Daten als Resultat. Und all das passiert in Sekunden, lautlos, ohne sichtbaren Schaden an der Außenfassade.
Stunden bevor das Hauptbeben eintraf, hatte es bereits zwei schwächere Erschütterungen gegeben — ein Muster, das seismologisch als Vorbebensequenz bekannt ist und in der Alpentektonik häufig vorkommt. Für Unternehmen bedeutet das: Das nächste Beben könnte nicht 3,8 messen, sondern 4,5 oder 5,0.
Was IT-Experten jetzt beobachten
„Ein Erdbeben dieser Stärke ist kein Bagatell für die IT", erklärt ein in Innsbruck ansässiger IT-Dienstleister gegenüber ExpertZoom. „Ob ein System es übersteht oder nicht, hängt oft von Sekunden und einem funktionierenden Backup ab — und davon, ob das Unternehmen im Vorfeld überhaupt nachgedacht hat. Die meisten haben das nicht."
Das technische Risiko ist physikalisch klar beschreibbar: Eine herkömmliche HDD-Festplatte toleriert im Betrieb Erschütterungen von maximal 0,5 bis 2,0 G. Ein Erdbeben der Stärke 3,8 kann am Standort eines Unternehmens — je nach Bodenbeschaffenheit und Gebäudekonstruktion — kurzzeitige Beschleunigungen von 3 bis 8 G erzeugen. Ergebnis: Lesekopf trifft Plattenoberfläche, Datenverlust sofort und permanent. SSDs sind zwar stoßresistenter, aber nicht immun gegen abrupte Stromunterbrechungen.
Dazu kommt das Stromversorgungsproblem: Kleinere Erschütterungen können Sicherungsautomaten auslösen oder Netzstecker lockern. Ein kurzer Ausfall von nur wenigen Sekunden reicht, um einen Server ohne USV-Schutz mitten im Schreibvorgang abzuwürgen — das Ergebnis ist eine korrupte Datenbank, die sich ohne vollständiges Backup nicht wiederherstellen lässt.
Laut einer Kapsch-Studie zu österreichischen Unternehmen gaben 38 % der befragten KMU-Entscheidungsträger an, in den zurückliegenden 30 Tagen ein erhebliches IT-Problem erlebt zu haben. Nur 35 % der KMU weltweit verfügen über einen formalen Business-Continuity-Plan (Daten: Coalition for Disaster Resilient Infrastructure). Für Kleinstbetriebe mit unter zehn Mitarbeitern liegt dieser Anteil sogar bei nur 30 % — und Tirol hat überproportional viele davon.
Ein Innsbrucker Betrieb — zwei Ausgänge desselben Bebens
Thomas, 47 Jahre alt, betreibt in Völs westlich von Innsbruck einen Installationsbetrieb mit elf Mitarbeitern. Am 26. September läuft das lokale Windows-Server-System auf Hochtouren: Buchhaltung offen, Auftragsverwaltung aktiv, eine digital zu unterzeichnende Montagezusage für ein Neubauprojekt gerade in Bearbeitung. Zwei Monteure übermitteln gleichzeitig Stundenprotokolle per App — alle Daten laufen auf demselben Server. Um 9:56 Uhr wackelt der Tisch fünf Sekunden lang. Das Licht flackert einmal kurz. Der Router verliert für acht Sekunden die Verbindung — und der Server fährt herunter, weil die USV aus dem Jahr 2019 ihre Batteriekapazität längst verloren hat.
Szenario A — kein IT-Notfallplan, kein tägliches Backup: Das letzte Backup wurde vor drei Tagen ausgeführt. Die Buchhaltungsdatenbank ist korrupt. Der IT-Techniker braucht zwei Tage zur Diagnose, weitere zwei Tage zur Wiederherstellung — mit einem Datenverlust von 72 Stunden. Drei Tage Kundendaten müssen manuell nacherfasst werden, Rechnungen neu ausgestellt, offene Mahnungen überprüft werden. Laut österreichischen Erhebungen kostet ein einziger Tag IT-Ausfall ein KMU durchschnittlich 10.000 Euro. Vier Tage Teilverlust, Überstunden und IT-Reparatur summieren sich auf 18.000 bis 25.000 Euro — Opportunitätskosten nicht eingerechnet. Und der Neubauauftrag? Der Kunde hat inzwischen ein anderes Angebot angenommen.
Szenario B — IT-Konsultation drei Monate vorher: Im Juli hatte ein IT-Berater folgendes empfohlen: neue USV für 350 Euro, automatisches Cloud-Backup täglich um 22 Uhr (89 Euro monatlich) und einen dokumentierten Shutdown-Plan für Störfälle. Am 26. September um 9:56 Uhr erkennt der Server den Stromausfall, fährt kontrolliert herunter und startet innerhalb von 90 Minuten aus dem Cloud-Backup neu. Datenverlust: null. Ausfallzeit: unter zwei Stunden. Gesamtschaden: unter 500 Euro.
Die Differenz zwischen diesen beiden Szenarien beträgt mindestens 17.000 Euro — bei einer Vorab-Investition von rund 1.800 Euro für die Erstkonsultation und technische Umsetzung. Das entspricht einem Return on Investment von nahezu 10:1, selbst wenn das Beben nie stattgefunden hätte.
Die Zahlen hinter dem Risiko
Österreich erlebt pro Jahr durchschnittlich zwei bis fünf Erdbeben über Magnitude 3,0, die in bewohnten Gebieten deutlich spürbar sind. Tirol ist dabei überproportional betroffen, da die Inntalfurche auf einer tektonisch aktiven Zone liegt — das Beben vom September war keine Ausnahme, sondern die Regel.
Internationale Daten zeigen das Ausmaß der systemischen Unterschätzung in der KMU-Landschaft:
- 43 % der Kleinbetriebe, die von einer Naturkatastrophe betroffen werden, eröffnen nie wieder (FEMA, USA; in Österreich vergleichbare Größenordnungen dokumentiert)
- 73 % der KMU mit einem Notfallplan haben diesen seit über zwölf Monaten nicht getestet — ein untesteter Plan ist im Ernstfall wertlos
- Der durchschnittliche Schaden durch einen einstündigen IT-Ausfall liegt für KMU zwischen 7.000 und 22.000 Euro
- Naturkatastrophen und Stromausfälle verursachen rund 8 % aller Datenverluste — aber bei physischen Ereignissen direkt am Standort tritt fast immer Totalverlust ein
Das Paradoxe: Nicht der Schaden am Gebäude gefährdet ein Unternehmen nach einem Erdbeben existenziell. Es ist der Datenverlust, der wochen- oder monatelang nachwirkt — unsichtbar, selten standardmäßig versichert, oft erst bemerkt, wenn Fristen verpasst und Kunden verloren sind.
Was Sie jetzt tun sollten — bevor das nächste Beben kommt
GeoSphere Austria erwartet für den Tiroler Raum keine seismische Ruhephase. Tektonische Aktivität ist dort ein Dauerzustand, nicht eine Ausnahme. Das gibt Unternehmen ein klares Zeitfenster — jetzt, zwischen den Beben.
Ein IT-Konsultant kann in einem halbtägigen Audit folgende Punkte prüfen und priorisieren:
- USV-Status kontrollieren — Batterien altern. Eine fünf Jahre alte USV schützt möglicherweise gar nicht mehr. Ein einfacher Kapazitätstest zeigt, ob der Schutz noch real ist.
- Backup-Intervall und -Ziel überprüfen — Tägliche Cloud-Backups mit geographischer Redundanz außerhalb Tirols sind der Mindeststandard für kritische Geschäftsdaten.
- Recovery Time Objective (RTO) festlegen — Wie lange darf das System ausfallen, bevor es für das Unternehmen existenzbedrohend wird? Die meisten KMU haben das nie konkret durchgerechnet.
- Automatische Shutdown-Konfiguration — Server können so eingestellt werden, dass sie bei Stromunterbrechungen kontrolliert herunterfahren, bevor Datenbankkorruption entsteht.
- Notfallplan testen — Ein ungetesteter Plan ist kein Plan. Einmal jährlich sollte der Ernstfall vollständig simuliert werden, inklusive Wiederherstellung aus dem Backup.
Wie IT-Experten auf ExpertZoom bereits nach dem Discord-Ausfall im Mai 2026 erläutert haben, ist ein Kommunikations- und Backup-Konzept die Grundlage jeder IT-Resilienz — unabhängig davon, ob der Auslöser ein Serverausfall, ein Cyberangriff oder ein Erdbeben ist. Die Kosten einer Erstkonsultation bei einem IT-Experten liegen in der Regel weit unter den durchschnittlichen 10.000 Euro, die ein einziger Ausfalltag im Schnitt kostet. Das Beben vom 26. September war eine Erinnerung — das nächste könnte eine Rechnung sein.
Hinweis: Die genannten Kostenschätzungen basieren auf österreichweiten Durchschnittswerten. Je nach Unternehmensgröße, Branche und IT-Infrastruktur können die tatsächlichen Schäden erheblich abweichen. Eine individuelle Beratung durch einen zertifizierten IT-Experten wird empfohlen.

Alexander Huber