Backup Strategien für Unternehmen: 3-2-1 und was dahinter steckt

Die 3-2-1-Backup-Regel

Die 3-2-1-Backup-Strategie ist der anerkannte Goldstandard für Datensicherung:

• 3 Kopien Ihrer Daten
• auf 2 unterschiedlichen Medientypen
• davon 1 Kopie an einem externen Standort (Offsite)

Diese Strategie stellt sicher, dass Sie Ihre Daten auch dann wiederherstellen können, wenn ein lokaler Brand Ihr Büro zerstört, Ransomware Ihren Server und Ihre Backups verschlüsselt oder ein Hardware-Defekt mehrere Geräte gleichzeitig betrifft.

Warum 3-2-1 allein heute nicht mehr ausreicht

Moderne Ransomware sucht gezielt nach Backup-Systemen und verschlüsselt diese ebenfalls – auch wenn sie sich auf einem anderen Speichermedium im gleichen Netzwerk befinden. Deshalb empfehlen Sicherheitsexperten heute die 3-2-1-1-0-Regel:

• 3 Kopien
• 2 unterschiedliche Medientypen
• 1 Offsite-Kopie
• 1 immutable (unveränderliche) Kopie – keine Software kann sie löschen oder überschreiben
• 0 Fehler bei der Wiederherstellung (regelmäßige Tests!)

Immutable Backups: Der Schutz vor Ransomware

Unveränderliche (immutable) Backups können nach dem Schreiben nicht mehr verändert oder gelöscht werden – auch nicht von kompromittierten Admin-Konten. Dies wird durch Write-Once-Read-Many (WORM)-Technologie oder Object-Lock in Cloud-Speichern (z. B. AWS S3 Glacier, Azure Blob) ermöglicht.

Was sollte gesichert werden?

• Alle Produktivdaten (Dokumente, Datenbanken)
• E-Mails (besonders wichtig bei Microsoft 365)
• Systemkonfigurationen und VM-Snapshots
• Kundendaten und Auftragsdaten

Backup-Frequenz: Wie oft ist genug?

Das Recovery Point Objective (RPO) definiert, wie viel Datenverlust Sie sich leisten können:

• RPO 24 Stunden: Tägliches Backup (für die meisten KMU ausreichend für Dateiserver)
• RPO 1 Stunde: Stündliche Snapshots (für Datenbanken, ERP-Systeme)
• RPO 0 Minuten: Replikation in Echtzeit (für kritische Systeme)

FAQ

Kann ich meine externe Festplatte als Backup verwenden? Als erste Schutzschicht ja – aber nicht als alleinige Lösung. Externe Festplatten können defekt sein, werden oft vergessen und schützen nicht vor Ransomware oder Brand.

Wie teste ich, ob mein Backup wirklich funktioniert? Testen Sie mindestens vierteljährlich die vollständige Wiederherstellung auf einem Testsystem. Ein Backup, das nicht getestet wurde, ist kein Backup.

Was kostet ein professionelles Backup für KMU? Die Kosten hängen von Datenmenge, Mitarbeiterzahl und gewünschter Wiederherstellungszeit ab. Wir erstellen Ihnen gerne ein individuelles Angebot – sprechen Sie uns an.