Backup, das wirklich funktioniert: die 3-2-1-Regel
Fast jedes Unternehmen „sichert“. Das Problem zeigt sich erst beim Wiederherstellen — und dann ist es zu spät zu merken, dass das Backup unvollständig, beschädigt oder mitverschlüsselt war. Die 3-2-1-Regel verhindert das.
Inhalt
Warum Backups versagen
Backup bedeutet nicht Daten kopieren, sondern die Fähigkeit, sie wiederherzustellen. Die häufigsten Gründe, warum es im entscheidenden Moment nicht klappt:
- Das Backup lag an einem Ort, der zusammen mit dem Original ausfiel.
- Der Prozess funktionierte still nicht mehr und niemand bemerkte es.
- Ransomware verschlüsselte auch das Backup, weil es noch im Netz erreichbar war.
- Die Wiederherstellung wurde nie getestet, der Fehler zeigte sich erst im Ernstfall.
Die 3-2-1-Regel
Ein bewährter Standard, der alle vier Probleme auf einmal adressiert:
- 3 Kopien der Daten — das Original und zwei Backups.
- 2 verschiedene Medien oder Systeme — damit ein Fehler nicht beide Backups zerstört.
- 1 Kopie außer Haus — in der Cloud oder physisch anderswo, für den Fall von Brand, Diebstahl oder Überschwemmung.
Eine moderne Erweiterung ist 3-2-1-1-0: eine Kopie offline oder unveränderlich (immutable) und null Fehler bei der Wiederherstellungsprüfung. Genau diese unveränderliche Kopie ist die beste Abwehr gegen Ransomware.
Schutz vor Ransomware
Moderne Ransomware sucht gezielt auch Backups und verschlüsselt sie. Daher muss mindestens eine Kopie für den Angreifer unerreichbar sein:
- Unveränderlicher (immutable) Speicher, der ein Backup während einer Schutzfrist weder löschen noch überschreiben lässt.
- Eine Offline-Kopie, vollständig vom Netz getrennt.
- Getrennte Anmeldedaten für das Backup-System.
Wiederherstellungstest: das Einzige, was zählt
Ein Backup hat nur Wert, wenn Sie daraus wiederherstellen können. Planen Sie einen regelmäßigen Test — mindestens vierteljährlich eine Datenprobe oder eine ganze Maschine wirklich wiederherstellen. Erst dieser Test zeigt, ob Ihr Plan funktioniert.
Es gibt kein „Backup". Es gibt nur „Wiederherstellung". Wenn Sie sie nicht getestet haben, haben Sie kein Backup, nur die Illusion davon.
Einen Plan erstellen
- Festlegen, welche Daten und Systeme kritisch sind und wie schnell sie zurück sein müssen.
- Backups nach 3-2-1 mit mindestens einer unveränderlichen oder Offline-Kopie planen.
- Benachrichtigungen für fehlgeschlagene Backups einrichten.
- Einen regelmäßigen Wiederherstellungstest einführen und Ergebnisse festhalten.
Sicher, dass sich aus Ihren Backups wiederherstellen lässt?
Ich prüfe Ihr Backup, entwerfe eine 3-2-1-Lösung und teste die Wiederherstellung. Das Erstgespräch ist kostenlos.
Beratung vereinbaren