Backup-Strategie: Die 3-2-1-Regel für Unternehmen erklärt

Datenverlust durch Ransomware, Hardwarefehler oder menschliches Versagen kann ein Unternehmen in die Knie zwingen. Die 3-2-1-Backup-Regel ist der bewährte Goldstandard, der sicherstellt, dass Sie Ihre Daten immer wiederherstellen können.

Was bedeutet die 3-2-1-Regel?

Drei Kopien Ihrer Daten, auf zwei unterschiedlichen Speichermedien, eine davon offline oder an einem anderen Standort. Konkret: Produktionsdaten auf dem Server (Kopie 1), ein lokales NAS-Backup (Kopie 2, anderes Medium) und ein Cloud- oder Offsite-Backup (Kopie 3, anderer Standort).

Warum drei Kopien?

Eine einzige Sicherungskopie ist kein Backup, sondern ein SPOF (Single Point of Failure). Wenn Backup und Original auf demselben Server liegen, ist bei einem Serverausfall beides weg. Ransomware verschlüsselt alles, was erreichbar ist, auch verbundene Netzlaufwerke. Nur ein Offline-Backup ist davor wirklich sicher.

Backup-Typen und ihre Rolle

Vollständiges Backup: Alle Daten werden gesichert. Hoher Speicherbedarf, aber einfache Wiederherstellung. Inkrementelles Backup: Nur die Änderungen seit dem letzten Backup werden gesichert. Platzsparend, aber komplexere Wiederherstellung. Differentielles Backup: Alle Änderungen seit dem letzten Vollbackup. Kompromiss zwischen Platz und Wiederherstellungsgeschwindigkeit.

Cloud-Backup als dritte Kopie

Cloud-Backup-Dienste wie Azure Backup, Veeam Cloud oder Acronis Cyber Cloud eignen sich ideal als dritte Kopie. Sie sind geografisch getrennt, automatisiert und mit skalierbarem Speicher. Achten Sie auf Datenschutz: Wählen Sie Anbieter mit europäischen Rechenzentren und DSGVO-konformen Verträgen.

Backup testen ist Pflicht

Ein Backup, das nie getestet wurde, ist wertlos. Testen Sie monatlich, ob die Wiederherstellung funktioniert. Dokumentieren Sie die Wiederherstellungszeit. Bei einem Ransomware-Angriff wird jede Stunde Ausfallzeit teuer.

Weiterentwickelt: die 3-2-1-1-0-Regel

Wegen Ransomware hat sich eine erweiterte Faustregel etabliert: Zusätzlich zu drei Kopien auf zwei Medientypen mit einer Kopie außer Haus soll eine Kopie offline oder unveränderbar sein (die zusätzliche 1), und Wiederherstellungstests sollen null Fehler zeigen (die 0). Unveränderbare Backups können für eine festgelegte Zeit nicht gelöscht oder verschlüsselt werden, auch nicht mit Administratorrechten.

Was oft vergessen wird

• Microsoft 365 und andere Cloud-Dienste brauchen eine eigene Sicherung.
• Datenbanken von Fachanwendungen müssen konsistent gesichert werden.
• Konfigurationen von Firewall, Switches und Telefonanlage.
• Die Zugangsdaten zum Backup selbst, sicher getrennt aufbewahrt.
• Eine Dokumentation, wie die Wiederherstellung funktioniert.

Ein typisches Szenario

Ein häufiges Beispiel: Ein Unternehmen sichert jede Nacht auf eine Festplatte, die dauerhaft am Server hängt. Jahrelang geht alles gut, bis ein Verschlüsselungsangriff Server und Sicherungsplatte gleichzeitig trifft. Ein zweites Beispiel: Die Sicherung läuft zwar, aber seit Monaten mit Fehlern, die niemand bemerkt hat. Beide Fälle zeigen, warum es nicht reicht, ein Backup zu haben. Es muss getrennt, überwacht und regelmäßig getestet sein.

So testen Sie Ihre Datensicherung

• Einzelne Datei wiederherstellen, etwa ein versehentlich gelöschtes Dokument.
• Ein komplettes Postfach oder eine Datenbank in eine Testumgebung zurückspielen.
• Einmal im Jahr einen ganzen Server wiederherstellen und die Dauer messen.
• Prüfen, ob die Sicherung auch ohne den normalen Administrator gelingt.
• Ergebnisse kurz dokumentieren.

Aufwand realistisch einschätzen

Die Einrichtung einer sauberen Sicherung nach 3-2-1 dauert für kleine Umgebungen meist wenige Tage. Danach läuft sie automatisch. Der laufende Aufwand besteht aus der Kontrolle der Meldungen und den regelmäßigen Wiederherstellungstests. Diese Tests sind das, was am häufigsten vernachlässigt wird und im Ernstfall den Unterschied macht.

Unveränderbare Backups gegen Ransomware

Moderne Erpressungstrojaner suchen gezielt nach Sicherungen und verschlüsseln oder löschen sie. Deshalb sollte mindestens eine Kopie unveränderbar sein: Sie kann für einen festgelegten Zeitraum weder gelöscht noch überschrieben werden, auch nicht mit Administratorrechten. Ergänzend helfen eigene Zugangsdaten für das Backup-System, die nicht im normalen Netzwerk verwendet werden, und eine Offline-Kopie. Erweitert wird die 3-2-1-Regel deshalb oft zu 3-2-1-1-0: eine Kopie unveränderbar oder offline, null Fehler bei der Prüfung.

Kurz zusammengefasst

• Drei Kopien, zwei Medientypen, eine außer Haus.
• Mindestens eine Kopie offline oder unveränderbar.
• Cloud-Dienste wie Microsoft 365 eigens sichern.
• Wiederherstellung regelmäßig testen.

Fazit

Die 3-2-1-Regel ist kein kompliziertes Konzept, aber konsequente Umsetzung ist alles. Automatisieren Sie Ihre Backups, testen Sie regelmäßig und schlafen Sie besser.