Was ist eine Backup-Strategie nach der 3-2-1-Regel?

Backup-Strategie: Definition und Ziel

Ein Backup ist eine Sicherungskopie von Daten. Eine Backup-Strategie geht weiter: Sie beschreibt systematisch, welche Systeme gesichert werden, in welchem Rhythmus, mit welcher Aufbewahrungsdauer und wer für Kontrolle und Wiederherstellung verantwortlich ist.

Zwei Kennzahlen helfen bei der Planung. Der RPO (Recovery Point Objective) beschreibt, wie viel Datenverlust maximal tragbar ist – etwa die Arbeit eines Tages. Der RTO (Recovery Time Objective) legt fest, wie schnell ein System wieder laufen muss. Aus beiden Werten ergeben sich Sicherungsintervall, Speicherort und Wiederherstellungsverfahren.

So funktioniert die 3-2-1-Regel

Die 3-2-1-Regel ist ein einfacher Grundsatz, der verhindert, dass ein einziges Ereignis alle Kopien gleichzeitig zerstört – sei es ein Hardwaredefekt, ein Brand oder ein Verschlüsselungstrojaner.

Heute wird die Regel oft zu 3-2-1-1-0 erweitert: Eine Kopie ist zusätzlich offline oder unveränderbar gespeichert, und regelmäßige Wiederherstellungstests verlaufen ohne Fehler. Mehrere Versionsstände über Tage, Wochen und Monate ermöglichen zudem den Rückgriff auf einen Zeitpunkt vor einem unbemerkten Fehler oder Angriff.

• 3 Kopien: die Originaldaten plus zwei Sicherungen
• 2 Speichertypen: zum Beispiel NAS und Cloud-Speicher oder Bandlaufwerk
• 1 Kopie außer Haus: in einem anderen Gebäude oder Rechenzentrum

Vorteile und typische Irrtümer

Eine durchdachte Backup-Strategie schützt vor Datenverlust durch Defekte, versehentliches Löschen, Diebstahl und Cyberangriffe. Sie verkürzt Ausfallzeiten und hilft, Anforderungen an die rasche Wiederherstellbarkeit von Daten zu erfüllen, wie sie etwa die DSGVO formuliert. Dieser Beitrag ersetzt keine Rechtsberatung.

Häufige Irrtümer: Eine Spiegelung per RAID oder eine Cloud-Synchronisation ist kein Backup – gelöschte oder verschlüsselte Dateien werden dabei sofort mitkopiert. Und ein Backup, dessen Wiederherstellung nie getestet wurde, ist im Ernstfall ein Risiko. Ebenso riskant sind Backups, die im selben Netzwerk und mit denselben Zugangsdaten erreichbar sind wie die Produktivsysteme.

Praxisbeispiel: Backup-Strategie im Mittelstand

Ein Unternehmen mit Dateiserver, Warenwirtschaft und Microsoft 365 sichert seine Server täglich auf ein NAS im Haus. Von dort wird nachts eine verschlüsselte Kopie in ein deutsches Rechenzentrum übertragen, wo sie für einen festgelegten Zeitraum nicht verändert werden kann. Auch die Cloud-Daten aus Microsoft 365 werden separat gesichert.

Einmal im Quartal wird die Wiederherstellung eines Systems geprobt und protokolliert. So zeigt sich, ob die geplanten Zeiten realistisch sind. Nano Concepts plant Backup-Konzepte für Websites, Anwendungen und Datenbanken und richtet automatisierte Sicherungen samt Überwachung ein; für Arbeitsplätze und Server vor Ort stehen die IT-Service-Partner bereit.