Ein Verschlüsselungstrojaner, ein defektes NAS, ein versehentlich gelöschter Ordner – und plötzlich steht der Betrieb still. Für kleine und mittlere Unternehmen ist Datenverlust existenzbedrohend, dabei ist zuverlässiger Schutz keine Frage des Budgets, sondern der Methode. Die bewährteste Methode heißt 3-2-1-Regel.
Was besagt die 3-2-1-Regel?
- 3 Kopien Ihrer Daten: das Original plus zwei Sicherungen.
- 2 verschiedene Speichermedien: zum Beispiel Server plus externe Festplatte oder NAS plus Cloud – fällt eine Technologie aus, bleibt die andere.
- 1 Kopie außer Haus: geografisch getrennt, damit Brand, Wasserschaden oder Einbruch nicht alle Sicherungen gleichzeitig vernichten.
Der Klassiker im KMU-Alltag – „wir sichern eh auf die externe Platte neben dem Server" – verletzt gleich zwei der drei Punkte: Die Platte hängt oft dauerhaft am selben Gerät (Ransomware verschlüsselt sie gleich mit) und liegt im selben Raum (Brand trifft beide).
Warum Ransomware die Regeln verschärft hat
Moderne Verschlüsselungstrojaner suchen gezielt nach erreichbaren Backups und zerstören sie zuerst – erst dann wird das Lösegeld gefordert. Deshalb gehört heute eine Ergänzung dazu: Mindestens eine Sicherung sollte offline oder unveränderbar (immutable) sein, also vom Netzwerk getrennt oder technisch vor nachträglicher Veränderung geschützt. Man spricht auch von der 3-2-1-1-0-Regel: eine Offline-Kopie, null Fehler beim Wiederherstellungstest.
Das am meisten unterschätzte Thema: der Recovery-Test
Ein Backup, das nie testweise wiederhergestellt wurde, ist kein Backup, sondern eine Hoffnung. In der Praxis scheitern Wiederherstellungen erschreckend oft: unvollständige Sicherungen, defekte Medien, vergessene Passwörter für die Verschlüsselung. Deshalb gilt: Regelmäßig testen, ob sich Daten – und im Ernstfall ganze Systeme – tatsächlich wiederherstellen lassen, und wie lange das dauert. Diese Dauer (Recovery Time) entscheidet, ob Ihr Betrieb einen Tag oder zwei Wochen steht.
So setzen KMU die Regel praktisch um
- Automatisieren: Backups, die jemand „manuell machen sollte", passieren nicht. Zeitgesteuert, überwacht, mit Alarm bei Fehlern.
- Versionierung: Mehrere Tages-/Wochenstände aufheben – ein verschlüsseltes oder beschädigtes Backup darf nicht die letzten guten Stände überschreiben.
- Cloud oder zweiter Standort: Für die Außer-Haus-Kopie genügt oft verschlüsselter Cloud-Speicher in der EU oder ein NAS an einem zweiten Standort.
- Verantwortung klären: Eine Person (oder ein Dienstleister) überwacht die Backup-Berichte – sonst fällt der stille Ausfall erst im Ernstfall auf.
Fazit
Die 3-2-1-Regel ist einfach, bewährt und für jedes Budget umsetzbar – entscheidend sind Automatisierung, eine Offline-Kopie gegen Ransomware und regelmäßige Recovery-Tests. Als Teil unserer Netzwerktechnik und IT-Sicherheit richten wir Backup-Strategien nach diesem Prinzip ein, inklusive Monitoring und dokumentierten Wiederherstellungstests. Wann wurde Ihr Backup zuletzt getestet? Wenn Sie zögern müssen, sollten wir reden.