Wer kein funktionierendes Backup hat, steht in einem solchen Moment vor einem ernsthaften Problem.
Die 3-2-1-Backup-Regel ist ein bewährtes Prinzip, das einfach zu verstehen und trotzdem sehr wirkungsvoll ist.
Sie hilft dabei, Backups so aufzusetzen, dass Daten auch in ungünstigen Szenarien wiederhergestellt werden können.
In diesem Beitrag erklären wir dir, was hinter der Regel steckt – und wie du sie in deinem Unternehmen umsetzen kannst.
Warum ein einfaches Backup oft nicht ausreicht
Viele Unternehmen erstellen Backups – aber nicht alle Backups bieten im Ernstfall tatsächlich Schutz.
Typische Fehler sind:
- Backup liegt auf demselben Server wie die Originaldaten
- Backup wird nicht regelmäßig überprüft oder getestet
- Backup ist mit dem Netzwerk verbunden und kann von Ransomware verschlüsselt werden
- Es gibt kein externes oder standortfremdes Backup
Die 3-2-1-Regel adressiert genau diese Schwachstellen.
Was bedeutet die 3-2-1-Backup-Regel?
3 – Drei Kopien der Daten
Halte mindestens drei Kopien deiner Daten vor: das Original und zwei Backups.
So bleibt selbst dann noch eine Kopie übrig, wenn zwei gleichzeitig verloren gehen.
2 – Zwei unterschiedliche Speichermedien
Die Backups sollten auf zwei verschiedenen Medientypen gespeichert sein – zum Beispiel auf einer externen Festplatte und in der Cloud.
So bist du gegen den Ausfall eines einzelnen Medientyps abgesichert.
1 – Eine Kopie außerhalb des Unternehmens
Mindestens eine Backup-Kopie muss außerhalb des Unternehmensstandorts aufbewahrt werden – zum Beispiel in der Cloud oder an einem anderen physischen Standort.
Das schützt vor Szenarien wie Feuer, Wasserschäden oder Einbruch.
Die 3-2-1-1-Erweiterung: Schutz vor Ransomware
In der Praxis wird die Regel heute häufig um eine weitere „1" ergänzt:
eine Kopie offline oder unveränderlich (immutable) speichern.
Ransomware zielt gezielt auf Backups ab. Eine offline gespeicherte oder unveränderliche Kopie kann von Schadsoftware nicht verschlüsselt oder gelöscht werden – und ist damit der letzte Rettungsanker.
Praktische Umsetzung für KMU
Welche Daten müssen gesichert werden?
Grundsätzlich alle geschäftskritischen Daten: Kundendaten, Buchhaltung, Projekte, E-Mails, Konfigurationsdateien von Servern und Anwendungen.
Wie oft sollten Backups erstellt werden?
Das hängt davon ab, wie viel Datenverlust dein Unternehmen verkraften kann.
Für die meisten KMU sind tägliche Backups ein guter Standard.
Besonders wichtige Daten können häufiger gesichert werden.
Backup testen nicht vergessen
Ein Backup, das sich nicht wiederherstellen lässt, ist wertlos.
Teste regelmäßig, ob die Wiederherstellung funktioniert – am besten in definierten Abständen und dokumentiert.
Mögliche Backup-Lösungen für KMU
- NAS-System im Unternehmen als lokales Backup
- Externe Festplatten (rotierend, mit externer Lagerung)
- Cloud-Backup-Dienste (z. B. Azure Backup, Veeam Cloud Connect)
- Dedizierte Backup-Software wie Veeam, Acronis oder Backup Exec
Fazit: Eine solide Backup-Strategie ist keine Option, sondern Pflicht
Die 3-2-1-Regel ist einfach, aber wirkungsvoll. Sie sorgt dafür, dass Datenverlust – egal ob durch Angriff, technischen Defekt oder menschlichen Fehler – kein katastrophales Ereignis wird.
Entscheidend ist, dass Backups nicht nur erstellt, sondern auch regelmäßig überprüft werden.
Nur ein getestetes Backup ist ein zuverlässiges Backup.
Du möchtest deine Backup-Strategie überprüfen oder neu aufsetzen?
Wir helfen dir dabei, eine Lösung zu finden, die zu deinem Unternehmen passt.