„Wir machen Backups.“ Diesen Satz hören wir oft – und meistens stimmt er sogar. Die entscheidende Frage ist aber eine andere: Funktioniert die Wiederherstellung auch, wenn es darauf ankommt?
Viele Unternehmen merken erst im Ernstfall, dass ihre Sicherung unvollständig, veraltet oder selbst vom Angriff betroffen war. Die 3-2-1-Regel ist ein einfacher Merksatz, der genau das verhindert.
Was die 3-2-1-Regel besagt
Die Regel ist bewusst simpel gehalten:
- 3 Kopien Ihrer Daten (das Original plus zwei Sicherungen)
- 2 verschiedene Speichermedien
- 1 Kopie an einem anderen Ort
Klingt banal, deckt aber die drei häufigsten Ausfallszenarien ab.
Warum drei Kopien?
Eine einzelne Sicherung kann selbst beschädigt sein – durch einen defekten Datenträger, einen fehlerhaften Sicherungslauf oder unbemerkte Dateikorruption. Wenn Sie dann feststellen, dass das Backup nicht lesbar ist, gibt es keinen Plan B.
Mit zwei Sicherungen ist die Wahrscheinlichkeit, dass beide gleichzeitig versagen, deutlich geringer.
Warum zwei verschiedene Medien?
Speichermedien haben typische Fehlerbilder. Wenn beide Sicherungen auf baugleichen Festplatten desselben Herstellers liegen, die zur selben Zeit angeschafft wurden, fallen sie im Zweifel auch zur selben Zeit aus.
Sinnvolle Kombinationen sind zum Beispiel ein lokaler Netzwerkspeicher plus eine Cloud-Sicherung, oder interne Festplatten plus ein externes Laufwerk.
Warum eine Kopie außer Haus?
Dieser Punkt wird am häufigsten vernachlässigt – und ist im Ernstfall der wichtigste.
Bei einem Brand, Wasserschaden oder Einbruch nützt die beste Sicherung nichts, wenn sie im selben Raum steht wie der Server. Und bei einem Ransomware-Angriff verschlüsseln moderne Schadprogramme gezielt auch verbundene Netzlaufwerke und angeschlossene Sicherungsmedien.
Eine räumlich getrennte Kopie – etwa in einem Rechenzentrum oder an einem zweiten Standort – ist deshalb kein Luxus, sondern die eigentliche Absicherung.
Der oft vergessene vierte Punkt: Testen
Die 3-2-1-Regel sagt nichts über Wiederherstellung – dabei ist genau das der Punkt, an dem es in der Praxis scheitert.
Ein Backup, das noch nie zurückgespielt wurde, ist eine Vermutung, keine Sicherheit. Typische Überraschungen im Ernstfall:
- Die Sicherung lief zwar, aber ein wichtiges Verzeichnis war nie im Sicherungsplan enthalten
- Die Wiederherstellung dauert Tage statt Stunden
- Niemand kennt das Passwort für die verschlüsselte Sicherung
- Die Datenbank lässt sich zwar zurückspielen, startet danach aber nicht
Deshalb gehört zu jedem Backup-Konzept ein regelmäßiger Wiederherstellungstest – mindestens einmal jährlich, besser halbjährlich.
Wie oft sollte gesichert werden?
Die ehrliche Antwort: Es kommt darauf an, wie viel Datenverlust Sie verkraften können.
Stellen Sie sich die Frage: Wenn heute Abend alles weg wäre – wie viel Arbeit müssten Sie nacharbeiten? Bei täglicher Sicherung wäre das ein Arbeitstag. Bei wöchentlicher Sicherung eine ganze Woche.
Für die meisten Betriebe ist eine tägliche automatische Sicherung der sinnvolle Standard, bei kritischen Systemen auch häufiger.
Fazit
Backups sind keine Frage von „haben wir“ oder „haben wir nicht“, sondern von Struktur: mehrere Kopien, verschiedene Medien, ein Standort außer Haus – und regelmäßige Tests. Wer das umsetzt, übersteht auch einen Ransomware-Angriff mit überschaubarem Schaden.
Wann haben Sie Ihre Wiederherstellung zuletzt getestet?
Wir prüfen Ihr Backup-Konzept, richten automatisierte Sicherungen ein und testen die Wiederherstellung gemeinsam mit Ihnen. Vereinbaren Sie ein kostenloses Erstgespräch.