Die 3-2-1-Backup-Regel: So sichern KMU ihre Daten richtig

Ein Backup, das nie zurückgespielt wurde, ist im Grunde nur eine Vermutung. Viele kleine und mittlere Unternehmen wähnen sich sicher, weil irgendwo eine automatische Sicherung läuft, ohne je geprüft zu haben, ob sich daraus im Ernstfall tatsächlich etwas wiederherstellen lässt. Die 3-2-1-Regel ist dabei kein neues Konzept, sondern eine seit Jahrzehnten bewährte Grundstruktur, die genau diese Lücke schließt.

Was die 3-2-1-Regel konkret bedeutet

Die Regel lässt sich in drei einfachen Zahlen zusammenfassen: drei Kopien der Daten, auf zwei unterschiedlichen Speichermedien, davon eine Kopie räumlich getrennt vom eigentlichen Standort. Diese Struktur ist bewusst redundant aufgebaut, weil sich damit die meisten realistischen Schadensszenarien gleichzeitig abdecken lassen.

Die erste Kopie sind die produktiven Daten selbst, mit denen täglich gearbeitet wird. Die zweite Kopie liegt auf einem separaten Speichermedium im Betrieb, etwa einem eigenen Sicherungsserver. Die dritte Kopie liegt an einem anderen Ort, entweder physisch getrennt oder in einer externen Cloud-Umgebung.

Warum genau drei Kopien nötig sind

Mit nur einer Sicherung zusätzlich zu den Originaldaten entsteht zwar ein gewisser Schutz, aber ein einzelner Fehler in der Sicherungskette, etwa ein defektes Speichermedium, kann trotzdem beide Kopien gleichzeitig unbrauchbar machen. Erst die dritte, unabhängige Kopie schafft eine echte Absicherung gegen diesen Fall.

Bei einem Ransomware-Angriff, bei dem Daten verschlüsselt werden, zeigt sich der Sinn dieser Struktur besonders deutlich: Ist die zweite Kopie direkt und dauerhaft mit dem Netzwerk verbunden, kann sie im selben Angriff ebenfalls verschlüsselt werden. Die räumlich oder logisch getrennte dritte Kopie bleibt in diesem Fall die einzige verlässliche Rettung.

Warum zwei unterschiedliche Speichermedien wichtig sind

Zwei Kopien auf demselben Speichermedium schützen nicht gegen den Ausfall genau dieses Mediums. Fällt eine Festplatte oder ein Speichersystem komplett aus, sind beide Kopien darauf gleichzeitig betroffen, unabhängig davon, wie oft gesichert wurde.

Deshalb gehört zu einer sauberen 3-2-1-Strategie mindestens ein zweites, technisch unabhängiges Speichermedium, etwa eine separate Festplatte, ein Netzwerkspeicher oder ein externer Cloud-Dienst. Die konkrete Technik ist dabei austauschbar, entscheidend ist nur die Unabhängigkeit voneinander.

Praktische Umsetzung für kleine Betriebe

Die 3-2-1-Regel klingt nach einem Aufwand, der eher zu einem großen Unternehmen passt, lässt sich aber auch mit begrenzten Ressourcen umsetzen. Entscheidend ist weniger die Größe der Investition als eine klare, eingehaltene Struktur:

• Automatische, tägliche Sicherung der wichtigsten Geschäftsdaten einrichten
• Eine lokale Kopie auf einem separaten Gerät, nicht auf demselben Server wie die Originaldaten
• Eine externe Kopie, physisch getrennt oder über einen Cloud-Dienst
• Eine feste, wiederkehrende Prüfung, ob sich aus der Sicherung tatsächlich etwas zurückspielen lässt
• Eine klare Zuständigkeit im Betrieb, wer im Ernstfall die Wiederherstellung durchführt

Der Rückspieltest ist der Teil, der am häufigsten fehlt

Die aufwendigste Backup-Strategie nützt nichts, wenn im entscheidenden Moment die Sicherung beschädigt ist oder sich als unvollständig herausstellt. Genau das zeigt sich aber oft erst dann, wenn es bereits zu spät ist, weil eine Sicherung selten aktiv getestet wird, solange kein akuter Bedarf besteht.

Ein regelmäßiger, dokumentierter Rückspieltest, bei dem tatsächlich Daten aus der Sicherung wiederhergestellt und geprüft werden, ist deshalb kein optionaler Zusatzschritt, sondern der Teil der Strategie, der über ihren tatsächlichen Wert im Ernstfall entscheidet.

Wie oft tatsächlich gesichert werden sollte

Die Häufigkeit der Sicherung entscheidet direkt darüber, wie viel Arbeit im Ernstfall verloren geht. Wird nur einmal wöchentlich gesichert, gehen im schlimmsten Fall bis zu sechs Arbeitstage verloren, selbst wenn die Sicherung selbst einwandfrei funktioniert.

Für die meisten Betriebe ist eine tägliche automatische Sicherung der sinnvolle Mindeststandard, bei besonders veränderlichen Daten wie einer laufenden Kundenverwaltung kann auch eine mehrmals tägliche Sicherung gerechtfertigt sein. Die richtige Frequenz hängt davon ab, wie viel Datenverlust im Ernstfall wirtschaftlich verkraftbar wäre.

Fazit

Die 3-2-1-Backup-Regel schützt zuverlässig gegen die häufigsten Ursachen für Datenverlust, von einem defekten Speichermedium bis zu einem Ransomware-Angriff, weil sie bewusst auf Redundanz statt auf eine einzelne Absicherung setzt. Entscheidend ist dabei nicht nur die Einrichtung der Sicherung selbst, sondern der regelmäßige Nachweis, dass sich daraus im Ernstfall tatsächlich etwas wiederherstellen lässt. Eine Bestandsaufnahme der eigenen Sicherungsstrategie bietet die Seite zur Netzwerktechnik für Unternehmen in Wien. Wie wir Sicherungen planen, überwachen und die Rücksicherung tatsächlich prüfen, steht auf der Seite zu Backup und Datensicherung.