Ein defekter Server, ein versehentlich gelöschter Ordner oder ein Verschlüsselungstrojaner: Datenverlust trifft kleine und mittelständische Unternehmen oft härter als Konzerne, weil Ausweichsysteme und eigene IT-Abteilungen fehlen. Die gute Nachricht: Mit einer einfachen, bewährten Regel lässt sich das Risiko drastisch senken – der 3-2-1-Backup-Regel.
Was bedeutet die 3-2-1-Regel?
Die Regel ist seit Jahren ein Standard in der Datensicherung und lässt sich in einem Satz zusammenfassen:
- 3 Kopien Ihrer Daten – das Original plus zwei Sicherungen.
- 2 unterschiedliche Speichermedien – zum Beispiel ein NAS im Büro und ein Cloud-Speicher.
- 1 Kopie außer Haus – räumlich getrennt, damit Brand, Wasserschaden oder Diebstahl nicht alle Sicherungen gleichzeitig treffen.
Der Gedanke dahinter: Jede einzelne Sicherung kann ausfallen. Erst die Kombination aus mehreren Kopien, verschiedenen Medien und einem externen Standort macht Ihre Datensicherung wirklich belastbar.
Warum eine Sicherung allein nicht reicht
Viele Unternehmen sichern bereits – oft aber nur auf eine externe Festplatte, die dauerhaft am Server hängt, oder auf ein NAS im selben Raum. Das schützt vor einem defekten Laufwerk, aber nicht vor den häufigsten Ernstfällen:
- Ransomware: Moderne Schadsoftware sucht gezielt nach erreichbaren Sicherungen und verschlüsselt diese gleich mit.
- Physische Schäden: Feuer, Wasser oder Überspannung zerstören Server und Sicherung am selben Standort.
- Diebstahl: Wird das Büro ausgeräumt, sind Original und Backup gemeinsam weg.
- Bedienfehler: Wird ein Fehler erst Tage später bemerkt, ist er bei einer einzigen, ständig überschriebenen Sicherung längst mitgesichert.
So setzen Sie die Regel in der Praxis um
1. Lokale Sicherung für schnelle Wiederherstellung
Ein NAS-System im Unternehmen sichert Server, Freigaben und Arbeitsplätze automatisch – zum Beispiel jede Nacht. Der Vorteil: Einzelne Dateien oder ganze Systeme lassen sich in kurzer Zeit zurückholen, ohne große Datenmengen aus dem Internet laden zu müssen.
2. Externe Kopie in der Cloud
Zusätzlich wird eine verschlüsselte Kopie in ein deutsches oder europäisches Rechenzentrum übertragen. Diese Kopie ist Ihre Versicherung für den Ernstfall, wenn am Standort selbst nichts mehr zu retten ist. Achten Sie dabei auf Verschlüsselung vor der Übertragung und auf einen DSGVO-konformen Anbieter.
3. Unveränderliche Sicherungen gegen Ransomware
Ergänzen Sie die Regel um unveränderliche (immutable) Sicherungen: Diese können für einen festgelegten Zeitraum weder gelöscht noch verändert werden – auch nicht von einem Angreifer mit Administratorrechten. Viele aktuelle Backup-Lösungen bieten diese Funktion bereits an.
4. Microsoft 365 nicht vergessen
Ein häufiger Irrtum: „Unsere Daten liegen in Microsoft 365, also sind sie gesichert.“ Microsoft stellt die Verfügbarkeit des Dienstes sicher, eine vollwertige Sicherung Ihrer E-Mails, OneDrive- und SharePoint-Daten gegen versehentliches Löschen oder Angriffe ersetzt das aber nicht. Hier empfiehlt sich eine eigene Backup-Lösung für Microsoft 365.
Praxistipp: Ein Backup ist nur so gut wie seine Wiederherstellung. Testen Sie mindestens einmal pro Quartal, ob sich Daten tatsächlich zurückspielen lassen – und dokumentieren Sie, wer im Ernstfall was zu tun hat.
Checkliste: Ist Ihre Datensicherung 3-2-1-tauglich?
- Gibt es mindestens zwei Sicherungen zusätzlich zu den Originaldaten?
- Liegen die Sicherungen auf unterschiedlichen Medien oder Systemen?
- Befindet sich mindestens eine Kopie außerhalb Ihrer Geschäftsräume?
- Ist mindestens eine Sicherung vor Ransomware geschützt (offline oder unveränderlich)?
- Werden auch Cloud-Dienste wie Microsoft 365 gesichert?
- Wurde die Wiederherstellung in den letzten drei Monaten getestet?
Wenn Sie nicht jede Frage mit einem klaren „Ja“ beantworten können, lohnt sich ein genauerer Blick auf Ihre Backup-Strategie.
Fazit
Die 3-2-1-Regel ist kein Hexenwerk, sondern ein klarer Rahmen, mit dem auch kleine Unternehmen ihre Daten zuverlässig schützen können. Entscheidend ist, dass die Sicherung automatisch läuft, überwacht wird und regelmäßig getestet wird – damit im Ernstfall nicht erst die Suche nach dem letzten funktionierenden Backup beginnt.
Als Ihr IT-Partner in der Metropolregion Nürnberg prüfen wir gerne Ihre bestehende Datensicherung und entwickeln mit Ihnen eine passende Lösung – von der lokalen Sicherung bis zum verschlüsselten Cloud-Backup.
