Disaster recovery plan: der Aufbau nach BSI 200-4
Ein disaster recovery plan regelt, wer nach dem Ausfall was zuerst zurückholt. So setzen Sie RTO und RPO, bauen den Plan in sechs Schritten und proben ihn.
Anrufweiterleitung sofort, bei besetzt, nach abgelaufener Rufzeit oder bei nicht erreichbarem Gerät: die vier Varianten, der Ablauf für Geschäftszeiten und die Datenfragen, die beim Hosting in der Europäischen Union dazugehören.
Die Anrufweiterleitung schickt einen eingehenden Anruf von der gewählten Rufnummer an ein anderes, tatsächlich erreichbares Ziel weiter: ans Mobiltelefon, an eine Nebenstelle im Team, an eine Rufgruppe oder in die Sprachbox. Eingerichtet wird sie am Apparat vom Nutzer selbst oder in der Verwaltungsoberfläche vom Administrator. Der Anrufer wählt immer dieselbe Nummer. Wohin das Gespräch dann läuft, entscheidet die Telefonanlage im Moment des Anrufs.
Dieser Leitfaden richtet sich an IT-Verantwortliche im Mittelstand und an Systemhäuser, die eine Cloud-Telefonanlage betreuen. Er geht die vier Standardvarianten durch, zeigt den Ablauf für Geschäftszeiten und behandelt die Datenfragen, die beim Hosting in der Europäischen Union dazugehören.

Die Telefonanlage nimmt den Anruf auf der gewählten Rufnummer entgegen und baut sofort ein zweites Gespräch zum hinterlegten Ziel auf. Für den Anrufer bleibt der Vorgang unsichtbar. Er hört den Freiton, bis am Ziel jemand abhebt.
Das Vermitteln arbeitet anders. Dort nimmt eine Person den Anruf zuerst an und gibt ihn danach von Hand weiter. Die Weiterleitung greift schon vorher, ganz ohne Zutun.
Als Ziel taugt jede Nummer, die sich wählen lässt: eine interne Nebenstelle, eine Rufgruppe, eine externe Mobilnummer, eine Warteschlange oder die Sprachbox. Auch Ketten sind möglich, etwa vom Tischtelefon aufs Handy und von dort weiter in die Sprachbox.
Rufumleitung und Anrufweiterleitung bezeichnen im deutschen Sprachgebrauch dieselbe Funktion. Hersteller, Netzbetreiber und Handbücher benutzen beide Wörter nebeneinander, gelegentlich sogar im selben Menü. Wer im Ticket nur „Umleitung einrichten" schreibt, bekommt deshalb eine Rückfrage. Eindeutig wird die Anforderung durch die Bedingung: sofort, bei besetzt, nach abgelaufener Rufzeit oder bei nicht erreichbarem Gerät.
Jede Telefonanlage kennt vier Bedingungen, unter denen sie ein Gespräch weitergibt. Drei davon prüfen den Zustand des Zieltelefons, die vierte gilt immer.
Sofort (unbedingt)
Die Anlage leitet jeden Anruf weiter, das Zieltelefon klingelt gar nicht erst. Der Klassiker fürs Homeoffice, den Außendienst und die Urlaubsvertretung.
Bei besetzt
Greift, sobald am Apparat alle Leitungen belegt sind. Ohne diese Regel hört der Anrufer den Besetztton und legt auf.
Bei keiner Antwort
Greift nach einer eingestellten Rufzeit, üblich sind 15 bis 20 Sekunden. Kürzer wirkt hektisch, länger verliert den Anrufer.
Bei nicht erreichbarem Gerät
Greift, wenn sich das Telefon gar nicht meldet: Tischtelefon ohne Strom, DECT-Telefone außer Reichweite, abgemeldetes Softphone oder eine gestörte Internetleitung.
Die drei bedingten Varianten arbeiten nebeneinander und stören sich nicht. Im Vertrieb sieht das oft so aus. Bei besetzt und bei keiner Antwort geht der Anruf an die Rufgruppe, bei nicht erreichbarem Gerät landet er direkt in der Sprachbox. Die sofortige Weiterleitung überschreibt alle drei, solange sie aktiv ist.
Jede Weiterleitungsregel folgt derselben Mechanik, unabhängig vom Hersteller.
Eingang
Die Anlage erhält einen Anruf auf einer bestimmten Rufnummer, dazu Anruferkennung, Datum, Uhrzeit und manchmal einen Kontext aus einer Warteschlange oder Kampagne.
Bedingung
Sie prüft die hinterlegten Regeln: Öffnungszeit, Feiertag, Zustand des Zieltelefons, Herkunft des Anrufs, Sprachauswahl im Sprachmenü (IVR).
Aktion
Der Anruf geht an den Empfang, an ein Team, an eine einzelne Nebenstelle, in die Sprachbox oder in einen Überlauf.
Eine Regel, die sich in einem Satz erklären lässt, übersteht den nächsten Umbau der Organisation. Verschachtelte Ausnahmen, die nur ein früherer Administrator kannte, überstehen ihn selten.
Der SIP-Trunk verbindet die Telefonanlage mit dem öffentlichen Telefonnetz. Über ihn kommen Anrufe herein und gehen hinaus. Bei einer Weiterleitung ans Handy nutzt die Anlage denselben Trunk ein zweites Mal, für das abgehende Bein des Gesprächs. Das zählt bei der Kanalplanung mit. Eine weitergeleitete Verbindung belegt zwei Kanäle statt einem, sofern der Anbieter die Umleitung nicht selbst im Netz übernimmt.
Die Durchwahlnummer (DID) ist die öffentliche Nummer, die der Kunde wählt. Ein Unternehmen führt neben der Hauptnummer eigene Nummern für Support, Vertrieb, Standorte oder Tochtergesellschaften. Jede Durchwahl trägt ihre eigenen Weiterleitungsregeln, obwohl alle über denselben Trunk laufen. Diese Aufteilung gehört zum Grundprinzip einer virtuellen Telefonanlage.
Die Anruferkennung (CLI) sagt der Anlage, wer anruft. Sie steuert mehr als die Anzeige am Display. Stammkunden lassen sich bevorzugt behandeln, und gesperrte Nummern fliegen vor der ersten Weiterleitung raus. Wie weit sich diese Prüfung treiben lässt, zeigt der Beitrag zum Blockieren von Spam-Anrufen.
Beim Weiterleiten nach draußen entscheidet die Anlage außerdem, welche Nummer am Zielgerät erscheint: die des ursprünglichen Anrufers oder die eigene Firmennummer. Was davon zulässig ist, hängt vom Anbieter des SIP-Trunks ab.
Praxisregel: Halten Sie den öffentlichen Rufnummernplan und die internen Weiterleitungsregeln getrennt. Sobald beides verschmilzt, wird jede Umstellung im Team zum Eingriff ins Telefonsystem.

Der häufigste Fall in der Praxis ist die Umschaltung zwischen Geschäftszeit und Feierabend. Der Ablauf ist immer derselbe.
Die Hauptnummer nimmt den Anruf an.
Der Kunde wählt die allgemeine Firmennummer, unabhängig vom Wochentag.
Die Anlage prüft den Kalender.
Reguläre Öffnungszeiten, gesetzliche Feiertage, Betriebsferien und kurzfristige Schließungen liegen dort hinterlegt.
Ein Zweig greift.
Tagsüber geht der Anruf an den Empfang oder in eine Warteschlange. Außerhalb der Zeiten spielt die Anlage eine Ansage ab und leitet danach in die Sprachbox oder an die Rufbereitschaft weiter.
Der Überlauf fängt den Rest.
Hebt niemand ab, folgt der Anruf einem geplanten Ausgang statt im Nichts zu enden.
Für die Warteschlange selbst gelten eigene Einstellungen, etwa Wartemusik, maximale Wartezeit und Ansage der Position. Der Beitrag zur Call-Center-Software geht darauf im Detail ein.
Im Voxbi Cockpit hängen diese Zweige an einem Anrufablauf, den die IT selbst umbaut. Eine geänderte Öffnungszeit kostet damit Minuten am Bildschirm statt eines Tickets beim Dienstleister.
Zeiten ändern, ohne den Rest zu beschädigen.
Eine neue Öffnungszeit für den Support darf die Vertriebsnummer nicht anfassen.
Den Weg eines Anrufs sichtbar machen.
Eingangsnummer, Zeitprüfung, Sprachmenü, Warteschlange, Überlauf: der Pfad gehört auf einen Bildschirm.
Vor der Aktivierung testen.
Feiertag, geschlossener Standort, nicht erreichbares Ziel. Diese Fälle prüft man besser vorher als am Ereignistag.
Die Konfiguration lesbar halten.
Eine gute Oberfläche ersetzt die halbe Dokumentation, weil sie den aktuellen Stand zeigt.
Der Gewinn liegt bei den Zuständigkeiten. Das Team, das die Abläufe kennt, ändert sie selbst, während die IT-Verantwortlichen die Rechte und die Struktur behalten.
Ein weitergeleiteter Anruf hinterlässt mehr als eine Zeile im Gesprächsjournal. Die Anlage protokolliert Uhrzeit, angerufene Nummer, gewähltes Ziel, jede Weiterleitungsstufe, durchlaufene Warteschlangen und häufig den Mitarbeiter, der abgenommen hat. Kommt eine Aufzeichnung dazu, entsteht zusätzlich eine Historie der Zugriffe darauf.
Diese Metadaten fallen unter die Datenschutz-Grundverordnung, genau wie der Gesprächsinhalt. Der Ort ihrer Verarbeitung bestimmt, welches Recht gilt, wer sie einsehen darf und wie eine Löschung abläuft.
| Architekturfrage | Auswirkung im Betrieb |
| Wo werden die Anrufmetadaten verarbeitet? | Bestimmt geltendes Recht, Datenübermittlungen und mögliche Prüfungen |
| Wo liegen die Aufzeichnungen? | Bestimmt Aufbewahrung, Zugriffe und den Ablauf einer Löschung |
| Wer administriert die Plattform, und aus welchem Land? | Betrifft Protokollierung, Unterauftragnehmer und privilegierte Konten |
| Wohin gehen Exporte ins CRM, in die Auswertung oder ins Ticketsystem? | Legt die Stellen offen, die in der Datenübersicht meist fehlen |
Ein Muster wiederholt sich in Projekten. Die Anrufabläufe sind abgenommen und getestet, und erst danach zeigt sich, dass Protokolle, Sicherungen und Verwaltungswerkzeuge einer anderen Hosting-Logik folgen. Auf dem Papier funktioniert der Dienst, doch die Kette der Verantwortung reißt.
Voxbi betreibt die Cloud-Telefonanlage in der Europäischen Union, die Rufnummern kommen von Mixvoip. Für Behörden, Gesundheitswesen, Bildung und Unternehmen mit mehreren Standorten wiegt dieser Punkt oft schwerer als eine einzelne Komfortfunktion am Telefon.

Die Qualität einer Weiterleitung zeigt sich nicht an der Zahl der angelegten Regeln, sondern am Tag, an dem ein dringender Anruf an einem Feiertag auf einer drei Jahre alten Nummer eingeht.
Die Ausnahmen einplanen, nicht nur die Öffnungszeiten.
Feiertage, Betriebsferien, kurzfristige Schließungen, Rufbereitschaft und Überlauf decken genau die Fälle ab, in denen Konfigurationsfehler sichtbar werden.
Sprachmenüs kurz halten.
Mehr als drei bis vier Auswahlpunkte kosten den Anrufer Zeit und erzeugen Rückrufe.
Die Regeln an der heutigen Organisation ausrichten.
Arbeitet der Support nach Fachgebiet, Sprache oder Region, bildet die Anlage genau das ab. Ein altes Organigramm im Telefonsystem erzeugt vermeidbare Weitergaben.
Die seltenen Fälle wirklich anrufen.
Nacht, Wochenende, ausgefallenes Zieltelefon, volle Warteschlange. Der Test dauert eine Viertelstunde.
Jede Regel fachlich benennen.
„Support Überlauf abends" oder „Empfang Vertrieb Trier" verhindert Fehler bei der Wartung. „Flow 7b" sagt der Kollegin in sechs Monaten nichts.
Normalbetrieb und Notfall trennen.
Beide Wege werden getrennt dokumentiert und getrennt getestet, sonst zeigt sich ihr Zustand erst während der Störung.
Den Grund jeder Regel festhalten.
Regeln entstehen aus einer betrieblichen, vertrieblichen oder vertraglichen Vorgabe. Fällt die Vorgabe weg, lässt sich die Regel gefahrlos entfernen.
Hosting und Administration mitprüfen.
Protokolle, Exporte, Zugriffsrechte und Aufzeichnungen gehören zur Abnahme, genauso wie der Gesprächsweg selbst.
Eine Weiterleitung, die niemand mehr erklären kann, wird beim nächsten Umbau zum Risiko. Halten Sie pro Rufnummer fest, welche Bedingung welches Ziel auslöst, und rufen Sie die seltenen Fälle einmal im Quartal wirklich an. Wer eine Cloud-Telefonanlage mit Hosting in der Europäischen Union sucht, erreicht das Team von Voxbi unter hello@voxbi.com.
Sprechen Sie mit uns oder mit einem zertifizierten Voxbi-Partner.