Glossar · IT-Sicherheit & Backup
Was ist die 3-2-1-Backup-Regel?
Kurz erklärt
Die 3-2-1-Backup-Regel ist eine bewährte Faustregel für die Datensicherung: drei Kopien Ihrer Daten, auf zwei unterschiedlichen Speichermedien, davon eine an einem anderen Ort. So übersteht mindestens eine Kopie Hardwaredefekte, Brand, Diebstahl oder einen Cyberangriff.
Die 3-2-1-Backup-Regel ist eine bewährte Faustregel für die Datensicherung: drei Kopien Ihrer Daten, auf zwei unterschiedlichen Speichermedien, davon eine an einem anderen Ort. So übersteht mindestens eine Kopie Hardwaredefekte, Brand, Diebstahl oder einen Cyberangriff. Für Unternehmen ist sie ein einfacher Maßstab, um das eigene Backup zu prüfen.
Die 3-2-1-Backup-Regel im Detail
| Ziffer | Bedeutung | Beispiel |
|---|---|---|
| 3 Kopien | Originaldaten plus zwei Sicherungen | Server, lokales Backup und Cloud-Backup |
| 2 Medien | unterschiedliche Speichertechnik oder Systeme | NAS im Büro und Cloud-Speicher |
| 1 extern | eine Kopie außerhalb des Standorts | Rechenzentrum in Deutschland |
Der Gedanke dahinter: Ein einzelnes Ereignis soll nie alle Kopien gleichzeitig treffen. Ein Wasserschaden im Serverraum zerstört Server und NAS (Netzwerkspeicher), die externe Kopie bleibt erhalten.
Wichtig ist das Wort „unterschiedlich“. Zwei Festplatten im selben Server gelten nicht als zwei Medien, weil ein Defekt des Servers oder ein Angriff beide gleichzeitig treffen kann.
Die Erweiterung: 3-2-1-1-0
Weil Ransomware gezielt nach Backups sucht, wird die 3-2-1-Backup-Regel heute oft um zwei Punkte ergänzt.
- 1 × offline oder unveränderlich: Mindestens eine Kopie kann weder gelöscht noch verschlüsselt werden, etwa durch unveränderlichen Speicher (Immutable Storage) oder ein vom Netz getrenntes Medium.
- 0 Fehler: Wiederherstellungen werden regelmäßig getestet. Ein Backup, das sich nicht zurückspielen lässt, hilft im Ernstfall nicht.
Das BSI nennt regelmäßige Sicherheitskopien eine wirksame Vorsorge gegen Erpressersoftware. Wirksam sind sie aber nur, wenn Angreifer sie nicht erreichen.
Für die Tests reicht es oft, regelmäßig einzelne Dateien, ein Postfach oder eine komplette virtuelle Maschine zurückzuspielen. Wichtig ist, dass jemand das Ergebnis prüft und festhält.
Was muss gesichert werden?
- Server und virtuelle Maschinen inklusive Datenbanken, etwa der Warenwirtschaft oder Praxissoftware
- Microsoft 365: E-Mails, OneDrive, SharePoint und Teams. Microsoft sorgt für Verfügbarkeit, ersetzt aber keine eigene Sicherung gegen Löschen oder Verschlüsselung.
- Arbeitsplätze, sofern dort Daten liegen, die nicht zentral gespeichert sind
- Konfigurationen von Firewall, Telefonanlage und Netzwerk
Zwei Kennzahlen helfen bei der Planung. RPO (Recovery Point Objective) beschreibt, wie viel Datenverlust verkraftbar ist, RTO (Recovery Time Objective), wie schnell der Betrieb wieder laufen muss.
Ein Beispiel: Ein Onlinehändler sichert die Datenbank seines Shops stündlich, die Buchhaltung täglich. Bei einem Ausfall gehen so höchstens einige Bestellungen verloren, die sich aus den E-Mails rekonstruieren lassen.
Welche Speicherorte eignen sich?
Die Regel schreibt keine bestimmte Technik vor. In kleinen und mittleren Unternehmen haben sich einige Kombinationen bewährt.
| Speicherort | Stärken | Grenzen |
|---|---|---|
| NAS im Büro | schnelle Wiederherstellung großer Datenmengen | liegt am selben Ort, im Netzwerk erreichbar |
| Cloud-Backup | automatisch außer Haus, oft mit Versionierung | Wiederherstellung hängt von der Internetleitung ab |
| Wechselmedien | nach der Sicherung vom Netz getrennt | erfordert Disziplin beim Tauschen |
| Unveränderlicher Speicher | Kopien für eine festgelegte Zeit nicht löschbar | braucht saubere Einrichtung und Planung |
Achten Sie bei externen Anbietern auf Serverstandort, Verschlüsselung und einen Auftragsverarbeitungsvertrag.
Was bedeutet die 3-2-1-Backup-Regel für Ihr Unternehmen?
Die 3-2-1-Backup-Regel ist kein Gesetz, sondern ein Prüfmaßstab. Sie hilft der Geschäftsführung, eine einfache Frage zu beantworten: Können wir weiterarbeiten, wenn der Server morgen weg ist?
- Nutzen: Schutz vor Datenverlust durch Technikfehler, Bedienfehler, Naturereignisse und Angriffe.
- Kostenfaktoren: Speicherplatz vor Ort und in der Cloud, Backup-Software, Betreuung und regelmäßige Tests.
- Entscheiden: Wie oft wird gesichert, wie lange werden Sicherungen aufbewahrt und wer prüft die Protokolle?
- Typische Fehler: nur eine USB-Festplatte, die dauerhaft am Rechner hängt, keine Tests, und Cloud-Dienste werden gar nicht gesichert.
Ein Beispiel: Eine Kanzlei sichert ihren Server nachts auf ein NAS und zusätzlich verschlüsselt in ein Rechenzentrum. Einmal im Quartal wird eine Akte testweise zurückgeholt.
Ob Ihre Datensicherung der 3-2-1-Backup-Regel entspricht, klärt der IT-Sicherheits-Check.
Häufige Fragen zu 3-2-1-Backup-Regel
Reicht eine externe Festplatte?
Als eine von mehreren Kopien ja, als einzige Sicherung nicht. Sie liegt meist am selben Ort und hängt oft dauerhaft am Rechner. Bei Brand oder Ransomware ist sie dann ebenfalls verloren.
Wie oft sollte die Wiederherstellung getestet werden?
Regelmäßig und nach jeder größeren Änderung an Systemen. Legen Sie einen festen Rhythmus fest, etwa quartalsweise Stichproben, und dokumentieren Sie das Ergebnis.
Zählt ein Cloud-Speicher wie OneDrive als Kopie im Sinne der 3-2-1-Backup-Regel?
Nicht automatisch. Synchronisierte Ordner übertragen auch Löschungen und verschlüsselte Dateien. Ein echtes Backup ist eine unabhängige Kopie mit eigener Versionierung.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema 3-2-1-Backup-Regel
Leistung
IT-Sicherheit für KMU — Angriffe stoppen, bevor sie im Postfach landen
IT-Sicherheit für KMU: E-Mail-Schutz für Microsoft 365, Backup für Postfach & Teams, Endpoint-Schutz und Phishing-Training. Einrichtung ab 990 € netto.
Zur Leistung →Im Shop
Backup- & DR-Setup
Backup & Disaster-Recovery einrichten – Zeitplan, Offsite-Ziel, Restore-Test bis DR-Konzept. Ab 690 € netto einmalig. Laufender Betrieb über Backup-Care.
690,00 € – 3.900,00 €Preisspanne: 690,00 € bis 3.900,00 € zzgl. MwSt.
Zum Produkt →Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
oder direkt anrufen: 0871 20 655 600 · Mo–Fr 9–17 Uhr
