IT-Wissen · Betrieb

Backup & die 3-2-1-Regel: Warum eine einzelne Sicherung nicht reicht

Kurz erklärt

Ein Backup ist eine zusätzliche Kopie Ihrer Daten, mit der sich der ursprüngliche Zustand nach Verlust, Defekt oder Angriff wiederherstellen lässt. Die 3-2-1-Regel empfiehlt dafür drei Kopien der Daten auf zwei verschiedenen Medien, von denen eine an einem anderen Ort liegt.

Ein Backup ist eine Sicherungskopie Ihrer Daten – die Rückversicherung gegen Defekt, versehentliches Löschen und Angriffe wie Ransomware.
Die 3-2-1-Regel als Faustformel: drei Kopien der Daten, zwei unterschiedliche Speichermedien, eine davon außer Haus.
Entscheidend ist nicht die Sicherung selbst, sondern die Wiederherstellung: Ein Backup, das nie getestet wurde, ist nur eine Hoffnung.

Der Tag, an dem die Daten weg sind

Es braucht keinen Hackerangriff. Eine defekte Festplatte, ein versehentlich gelöschter Ordner, ein verschütteter Kaffee auf dem Laptop – und Daten, an denen jahrelange Arbeit hängt, sind fort. Für ein Unternehmen kann das existenzbedrohend sein: Angebote, Rechnungen, Kundendaten, die Buchhaltung. Ein Backup ist die Antwort auf die Frage, die man sich nie stellen möchte: „Und wenn alles weg ist?”

Was ein Backup ist – und was nicht

Ein Backup ist eine zusätzliche Kopie Ihrer Daten, aus der sich der ursprüngliche Zustand wiederherstellen lässt. Der entscheidende Punkt ist das Wort „zusätzlich”: Eine Datei, die nur an einem Ort liegt, ist nicht gesichert – auch nicht, wenn dieser Ort ein teurer Server ist.

Wichtig ist auch, was ein Backup nicht ist. Eine Synchronisation, wie sie viele Cloud-Dienste bieten, ist kein Backup. Wird eine Datei versehentlich gelöscht oder von Ransomware verschlüsselt, verteilt die Synchronisation den Schaden brav auf alle Geräte. Ein echtes Backup dagegen bewahrt frühere Stände auf, zu denen Sie zurückkehren können. Wie eine belastbare Sicherung im Betrieb aussieht, zeigt unser Bereich Backup und Wiederherstellung.

Die 3-2-1-Regel

Als Faustformel für ein belastbares Backup hat sich die 3-2-1-Regel durchgesetzt:

3 Kopien Ihrer Daten (das Original und zwei Sicherungen),
auf 2 unterschiedlichen Speichermedien,
davon 1 an einem anderen Ort.

Der Sinn dahinter ist einfach: Jede einzelne Schwachstelle wird abgefedert. Zwei Medien schützen davor, dass ein Defekt beide Kopien zugleich trifft. Der externe Ort schützt vor Feuer, Wasser oder Diebstahl im Gebäude. Und mindestens eine getrennte, nicht dauerhaft verbundene Kopie ist die Rettung bei Ransomware – denn Angreifer suchen gezielt die Backups im Netz und verschlüsseln sie gleich mit.

Ein ungetestetes Backup ist nur eine Hoffnung

Der häufigste Fehler ist nicht das fehlende Backup, sondern das blinde Vertrauen darauf. Eine Sicherung, die zwar läuft, aus der aber noch nie jemand etwas zurückgeholt hat, ist keine Gewissheit – sie ist eine Hoffnung. Erst der Wiederherstellungstest beweist, dass die Daten vollständig sind, sich einspielen lassen und der Betrieb im Ernstfall wieder anläuft.

Genauso wichtig ist die ehrliche Frage, wie viel Zeit die Wiederherstellung kosten darf. Eine Sicherung, deren Rückspielen drei Tage dauert, passt nicht zu einem Betrieb, der schon nach zwei Stunden Stillstand ins Schwitzen kommt.

Was das für den Mittelstand heißt

Sie brauchen keine eigene Abteilung, um sauber gesichert zu sein – aber Sie brauchen jemanden, der es verlässlich betreibt und regelmäßig prüft. Zwei Fragen sollten dabei immer beantwortet sein: Wer ist zuständig, wenn eine Sicherung fehlschlägt? Und wann wurde die Wiederherstellung zuletzt getestet? Wo darauf niemand eine Antwort hat, ist das Backup im Zweifel weniger wert, als alle glauben. Bei kjello gehört ein getestetes, getrenntes Backup zur Grundausstattung des Betriebs, nicht zu den Dingen, an die man erst nach dem Schaden denkt. Wie Sicherung und Wiederherstellung im Alltag aussehen, zeigt der Bereich Backup & Wiederherstellung; wie das Ganze in ein durchdachtes Konzept passt, der Überblick zu Sicherheit & Compliance bei kjello.

Passend dazu bei kjello

Häufige Fragen zu Backup & 3-2-1-Regel

Reicht es nicht, wenn meine Daten in der Cloud liegen?

Nicht automatisch. Dienste wie Microsoft 365 sorgen für die Verfügbarkeit der Infrastruktur, sind aber kein Backup Ihrer Inhalte. Wenn eine Mitarbeiterin ein Postfach löscht oder Ransomware Dateien verschlüsselt und synchronisiert, ist der Schaden auch in der Cloud da. Für geschäftskritische Daten braucht es eine eigene, getrennte Sicherung.

Wie oft sollte gesichert werden?

Das hängt davon ab, wie viel Arbeit Sie im Ernstfall verlieren dürfen. In der Fachsprache heißt diese Frage Recovery Point Objective. Für viele Betriebe ist eine tägliche Sicherung das Minimum; bei Systemen, in denen laufend gearbeitet wird, sind kürzere Abstände sinnvoll.

Was bedeutet ein „getrenntes" Backup?

Dass mindestens eine Sicherung nicht dauerhaft mit dem Netzwerk verbunden ist – offline oder unveränderbar gespeichert. Genau das schützt vor Ransomware: Angreifer suchen gezielt die Backups und verschlüsseln sie mit. Was sie nicht erreichen können, bleibt Ihre Rettung.

Diese Themen lieber abgeben?

kjello übernimmt Backup & 3-2-1-Regel und den Rest Ihrer IT als Service – betrieben von einem echten Systemhaus, ab 29 € pro Arbeitsplatz.

Angebot anfragen Zum IT-Wissen