Backup-Strategie: die 3-2-1-Regel und was heute dazugehört

Es gibt einen Moment, in dem sich der Wert einer Datensicherung entscheidet: wenn die Daten weg sind und Sie versuchen, sie zurückzuholen. Ob dieser Moment glimpflich ausgeht oder zur Katastrophe wird, hängt davon ab, wie durchdacht Ihre Backup-Strategie ist. Die 3-2-1-Regel gilt seit Jahren als solides Fundament — doch angesichts von Ransomware und Cloud-Diensten braucht sie heute eine Erweiterung. Dieser Ratgeber erklärt beides und räumt mit den gefährlichsten Irrtümern auf.

Die 3-2-1-Regel gründlich erklärt

Die 3-2-1-Regel bringt eine belastbare Datensicherung auf eine einfache Formel:

• 3 Kopien Ihrer Daten: das produktive Original plus mindestens zwei Sicherungen. Wer nur eine einzige Kopie hat, steht bei deren Verlust mit leeren Händen da.
• 2 verschiedene Medien: Speichern Sie die Sicherungen auf unterschiedlichen Speichertechnologien — etwa auf einem NAS und zusätzlich in einem anderen System. So führt ein einzelner Medien- oder Gerätedefekt nicht zum Totalverlust.
• 1 Kopie außer Haus: Mindestens eine Sicherung gehört an einen anderen Ort. Liegen alle Kopien im selben Raum, vernichtet ein Feuer, ein Wasserschaden oder ein Einbruch sämtliche Sicherungen auf einen Schlag.

Der Gedanke dahinter ist, keine einzelne Fehlerquelle zuzulassen, die gleich alle Kopien mitreißt. Genau deshalb setzt die Regel bewusst auf Vielfalt — bei der Zahl der Kopien, den Medien und den Standorten. Verstehen Sie die Formel dabei als Mindestmaß, nicht als Obergrenze: Sie beschreibt die untere Schwelle einer ernst zu nehmenden Datensicherung, über die Sie je nach Schutzbedarf Ihrer Daten hinausgehen können.

Die moderne Erweiterung: 3-2-1-1-0

Die klassische Regel stammt aus einer Zeit vor der heutigen Ransomware-Welle. Angreifer wissen längst, dass Backups ihr größter Feind sind — und suchen gezielt danach, um sie vor der eigentlichen Verschlüsselung zu zerstören. Deshalb hat sich die Regel zu 3-2-1-1-0 weiterentwickelt:

• Die zusätzliche 1 steht für eine Kopie, die offline oder unveränderbar ist. Offline (auch „air-gapped” genannt) bedeutet, dass die Sicherung physisch vom Netzwerk getrennt ist. Unveränderbar (englisch „immutable”) heißt, dass die Kopie für einen festgelegten Zeitraum weder geändert noch gelöscht werden kann — auch nicht von jemandem mit Administratorrechten. Beides sorgt dafür, dass ein Angreifer diese eine Sicherung nicht mitverschlüsseln kann.
• Die 0 steht für null Fehler bei der Wiederherstellungsprüfung. Ein Backup gilt erst dann als gültig, wenn ein Testlauf beweist, dass es sich vollständig und fehlerfrei zurückspielen lässt.

Aus einer Merkregel für Redundanz wird so eine Regel, die auch gezielte Angriffe und die trügerische Sicherheit ungeprüfter Sicherungen berücksichtigt.

Drei teure Backup-Irrtümer

Viele Unternehmen glauben, ein Backup zu haben — und stellen im Ernstfall fest, dass es keines war. Diese drei Missverständnisse sind besonders verbreitet.

RAID ist kein Backup

Ein RAID-Verbund verteilt Daten über mehrere Festplatten und fängt den Ausfall einer einzelnen Platte ab. Das erhöht die Ausfallsicherheit im laufenden Betrieb — mehr aber nicht. Löschen Sie eine Datei versehentlich, verschlüsselt Ransomware Ihre Daten oder überschreibt ein fehlerhaftes Programm etwas, passiert das auf allen Platten sofort und gleichzeitig. Auch Diebstahl, Feuer oder ein Defekt des RAID-Controllers treffen den gesamten Verbund. Ein RAID ist eine sinnvolle Ergänzung, niemals ein Ersatz für ein echtes Backup.

Cloud-Synchronisation ist kein Backup

Dienste, die Dateien laufend zwischen Geräten und Cloud abgleichen, sind bequem — aber keine Sicherung. Ihr Prinzip ist die sofortige Spiegelung: Wird eine Datei lokal gelöscht oder von Ransomware verschlüsselt, überträgt der Dienst genau diesen Zustand pflichtbewusst in die Cloud und auf alle verbundenen Geräte. Papierkorb und Versionsverlauf mildern das ab, sind aber begrenzt und lassen sich manipulieren. Eine echte Sicherung ist vom produktiven System entkoppelt und nicht sofort von jeder Änderung betroffen.

Microsoft 365 sichert Ihre Daten nicht für Sie

Ein weit verbreiteter Trugschluss: Wer in der Microsoft-Cloud arbeitet, müsse sich um Backups keine Gedanken machen. Tatsächlich gilt auch hier das Prinzip der geteilten Verantwortung. Microsoft stellt die Verfügbarkeit der Plattform sicher — für den Schutz Ihrer Inhalte gegen versehentliches oder böswilliges Löschen sind jedoch Sie zuständig. Gelöschte Postfächer, Dateien oder Teams-Inhalte sind nach kurzen Aufbewahrungsfristen endgültig weg. Ein eigenständiges Backup Ihrer Cloud-Daten schließt diese oft übersehene Lücke.

Nur der Test zählt

Das schwächste Glied vieler Backup-Konzepte ist nicht die Sicherung selbst, sondern ihre ungeprüfte Zuverlässigkeit. Ein Backup, das nie zurückgespielt wurde, ist bestenfalls eine Hoffnung. Defekte Sicherungsdateien, unvollständige Datensätze oder fehlende Abhängigkeiten fallen oft erst dann auf, wenn es darauf ankommt — und dann ist es zu spät.

Machen Sie die Wiederherstellungsprobe deshalb zum festen Bestandteil Ihrer Strategie. Spielen Sie regelmäßig echte Daten zurück, prüfen Sie deren Vollständigkeit und messen Sie, wie lange die Wiederherstellung dauert. Diese Zeit ist zugleich eine wichtige Kennzahl für Ihren IT-Notfallplan, denn sie bestimmt, wie schnell Ihr Betrieb nach einem Ausfall wieder arbeitsfähig ist. Ein getestetes Backup ist der einzige Beweis, dass Ihre Sicherung im Ernstfall trägt. Automatisieren Sie die Prüfung, wo es möglich ist, und dokumentieren Sie jedes Ergebnis — so fällt sofort auf, wenn eine Sicherung stillschweigend nicht mehr durchläuft. Genau solche über Wochen unbemerkten Ausfälle sind es, die im Ernstfall die böseste Überraschung bereiten.

Die Ransomware-Perspektive

Kein Szenario zeigt den Wert einer durchdachten Backup-Strategie deutlicher als ein Ransomware-Angriff. Wer eine saubere, unangetastete Kopie seiner Daten besitzt, ist nicht auf das Wohlwollen der Erpresser angewiesen und kann seine Systeme aus eigener Kraft wiederherstellen. Genau deshalb zielen Angreifer heute zuerst auf die Backups: Sind diese mitverschlüsselt oder gelöscht, steigt der Druck, das Lösegeld zu zahlen.

Hier zahlt sich die zusätzliche offline oder unveränderbare Kopie aus. Sie ist die Versicherung, die selbst dann greift, wenn ein Angreifer bereits weitreichende Rechte im Netzwerk erlangt hat. Ergänzend gilt: Ein Backup schützt vor Datenverlust, nicht aber davor, dass gestohlene Daten veröffentlicht werden — der beste Schutz bleibt daher die Kombination aus solider Sicherung und der Vorbeugung, die ein Angreifer gar nicht erst durchbricht. Wie diese Vorbeugung aussieht, fasst unser Ratgeber zu den Grundlagen der IT-Sicherheit zusammen.

Vom Prinzip zur gelebten Praxis

Die 3-2-1-Regel und ihre moderne Erweiterung sind schnell erklärt — die eigentliche Arbeit liegt darin, sie zuverlässig und dauerhaft umzusetzen: passende Medien und Standorte wählen, eine offline oder unveränderbare Kopie einrichten und die Wiederherstellung regelmäßig testen, ohne dass es im Tagesgeschäft untergeht.

Ob Ihre Sicherung diese Punkte erfüllt, prüfen Sie am schnellsten mit unserer kostenlosen Backup-Checkliste nach der 3-2-1-Regel.

Als IT-Dienstleister in Düsseldorf richtet Lota Engineering Sicherungskonzepte ein, die diesen Ansprüchen genügen — mit dokumentierten Prozessen, überwachten Sicherungen und regelmäßigen Wiederherstellungstests. Einen Überblick finden Sie im Bereich Backup & Recovery. Sprechen Sie uns gern an, wenn Sie wissen möchten, ob Ihre Datensicherung im Ernstfall wirklich trägt.