Die 3-2-1-Backup-Regel einfach erklärt

Ein defekter Server, ein Ransomware-Angriff oder ein versehentlich gelöschter Ordner: Datenverlust trifft Unternehmen oft unvorbereitet – und kann existenzbedrohend sein. Die gute Nachricht ist, dass sich ein zuverlässiges Backup-Konzept auf ein einfaches, bewährtes Prinzip herunterbrechen lässt: die 3-2-1-Regel.

Was besagt die 3-2-1-Regel?

Die Regel beschreibt, wie Sie Ihre Daten so sichern, dass ein einzelnes Ereignis nicht alles auf einmal zerstört:

• 3 Kopien Ihrer Daten: das Original plus zwei Sicherungen.
• 2 verschiedene Medien: die Kopien liegen auf unterschiedlichen Speichertypen (z. B. interne Festplatte und NAS oder Cloud), nicht alle auf demselben Gerät.
• 1 Kopie außer Haus: mindestens eine Sicherung liegt an einem anderen Ort (offsite), etwa in einem Rechenzentrum oder Cloud-Speicher.

Diese drei Zahlen sind leicht zu merken und decken die wichtigsten Ausfallszenarien ab.

Warum funktioniert das?

Jede der drei Vorgaben schützt vor einem anderen Risiko:

• Mehrere Kopien schützen vor versehentlichem Löschen und Dateibeschädigung.
• Verschiedene Medien schützen davor, dass ein einzelner Hardware-Defekt gleich alle Sicherungen mitnimmt.
• Eine externe Kopie schützt vor Ereignissen, die einen ganzen Standort treffen – etwa Feuer, Wasserschaden, Diebstahl oder ein Einbruch ins lokale Netzwerk.

Praktisches Beispiel

Ein kleines Unternehmen setzt die Regel so um:

• Kopie 1 (Original): die Daten auf dem Arbeitsplatz-PC oder Firmenserver.
• Kopie 2 (anderes Medium): eine automatische Sicherung auf ein NAS im Büro.
• Kopie 3 (extern): eine verschlüsselte Sicherung in einem Cloud-Backup oder einem Rechenzentrum in der EU.

Fällt der Server aus, hilft das NAS. Brennt es im Büro, rettet die externe Kopie das Unternehmen.

Die moderne Erweiterung: 3-2-1-1-0

Weil Ransomware gezielt auch verbundene Backups verschlüsselt, hat sich eine erweiterte Variante etabliert – 3-2-1-1-0:

• 1 zusätzliche Kopie offline oder unveränderbar (immutable): eine Sicherung, die nicht dauerhaft mit dem Netzwerk verbunden ist oder nachträglich nicht verändert werden kann. So bleibt sie selbst bei einem Angriff intakt.
• 0 Fehler: Backups werden regelmäßig auf Wiederherstellbarkeit geprüft – ein Backup, das sich nicht zurückspielen lässt, ist wertlos.

Diese Erweiterung ist heute für viele Unternehmen der eigentliche Standard.

Häufige Fehler

• Nur eine Kopie. Eine einzige Sicherung ist besser als keine, aber weit entfernt von sicher.
• Backup auf demselben Gerät. Liegt die Sicherung auf derselben Festplatte wie das Original, ist sie bei einem Defekt ebenfalls verloren.
• Backup nie getestet. Viele merken erst im Ernstfall, dass die Wiederherstellung nicht funktioniert.
• Backup dauerhaft verbunden. Ist die Sicherung immer erreichbar, kann Ransomware sie mitverschlüsseln.
• Keine Überwachung. Ohne Erfolgskontrolle bleibt ein stillschweigend fehlgeschlagenes Backup unbemerkt.

Konkrete Empfehlungen

• Automatisieren: Manuelle Backups werden vergessen. Planen Sie Sicherungen automatisch und regelmäßig.
• Wiederherstellung testen: Prüfen Sie in festen Abständen, ob sich Daten tatsächlich zurückspielen lassen.
• Eine Kopie offline oder immutable halten: So übersteht mindestens eine Sicherung auch einen Ransomware-Angriff.
• Backups verschlüsseln: Besonders die externe Kopie sollte verschlüsselt sein.
• Aufbewahrung festlegen: Definieren Sie, wie lange Sicherungen aufbewahrt werden – auch mit Blick auf gesetzliche Vorgaben.
• Cloud-Dienste nicht vergessen: Auch Daten in Microsoft 365 gehören gesichert. Warum das wichtig ist, erklärt unser Beitrag Microsoft 365 für kleine Unternehmen.

Fazit

Die 3-2-1-Regel ist das einfachste und wirkungsvollste Prinzip für sichere Backups: drei Kopien, zwei Medien, eine extern. Ergänzt um eine offline- oder unveränderbare Sicherung und regelmäßige Wiederherstellungstests (3-2-1-1-0) sind Ihre Daten selbst gegen Ransomware und Standortschäden gut geschützt. Entscheidend ist, dass das Konzept automatisiert läuft und getestet wird – nicht, dass es kompliziert ist.

Zavelix unterstützt kleine und mittlere Unternehmen bei durchdachten Backup- und Sicherheitskonzepten und deren Umsetzung im laufenden IT-Service. Möchten Sie prüfen, wie gut Ihre Daten heute gesichert sind? Nehmen Sie unverbindlich Kontakt auf.