Die 3-2-1-Backup-Regel: So bleiben Unternehmensdaten wirklich sicher
Ein Backup ist nur so gut wie seine Wiederherstellung. Die 3-2-1-Regel ist ein einfacher, bewährter Rahmen für eine belastbare Datensicherung.
Hardwaredefekte, versehentlich gelöschte Dateien, Wasserschäden oder Ransomware: Die Gründe für Datenverlust sind vielfältig. Für viele Unternehmen bedeutet der Verlust zentraler Daten tagelangen Stillstand. Eine durchdachte Backup-Strategie ist deshalb kein Extra, sondern Grundausstattung.
Was die 3-2-1-Regel besagt
- 3 Kopien der Daten: das Original und zwei Sicherungen.
- 2 unterschiedliche Speichermedien, zum Beispiel ein NAS im Büro und ein Cloud-Speicher.
- 1 Kopie außer Haus, damit Brand, Diebstahl oder Überschwemmung nicht alle Sicherungen gleichzeitig treffen.
Angesichts von Ransomware wird die Regel heute oft erweitert: Mindestens eine Kopie sollte unveränderbar (immutable) oder offline sein, damit Angreifer sie nicht verschlüsseln oder löschen können.
Typische Schwachstellen in der Praxis
Häufig existiert zwar ein Backup, doch es wurde nie getestet. Andere Sicherungen laufen seit Monaten mit Fehlermeldungen, die niemand liest. Auch fehlen oft wichtige Bereiche: Microsoft-365-Postfächer, SharePoint und Teams werden nicht automatisch vollständig gesichert, nur weil sie in der Cloud liegen.
Wiederherstellung regelmäßig testen
Entscheidend ist nicht die Sicherung, sondern die Wiederherstellung. Empfehlenswert sind regelmäßige Testrücksicherungen einzelner Dateien und mindestens einmal jährlich ein vollständiger Wiederherstellungstest eines Systems. Dabei sollte auch gemessen werden, wie lange die Wiederherstellung dauert, denn diese Zeit entspricht im Ernstfall dem Ausfall.
Klare Ziele festlegen
Zwei Kennzahlen helfen bei der Planung: Wie viele Daten dürfen höchstens verloren gehen (Recovery Point Objective), und wie schnell muss ein System wieder laufen (Recovery Time Objective)? Aus den Antworten ergeben sich Sicherungsintervall, Speicherort und Technik. Wer diese Fragen einmal sauber beantwortet und dokumentiert, schafft die Grundlage für einen gelassenen Umgang mit dem Ernstfall.