„Wir haben doch ein Backup” — berühmte letzte Worte
Jedes Unternehmen hat ein Backup. Zumindest glaubt es das. Bis der Tag kommt, an dem es gebraucht wird — und dann stellt sich heraus: Das Backup ist drei Monate alt. Oder verschlüsselt. Oder korrupt.
Ein Backup, das nicht getestet ist, ist kein Backup. Es ist eine Hoffnung.
Die 3-2-1-Regel erklärt
Die 3-2-1-Regel ist der Goldstandard der Datensicherung. Einfach, bewährt und nach wie vor die beste Basis:
- 3 Kopien deiner Daten (das Original + 2 Backups)
- 2 verschiedene Medien (z.B. lokale Festplatte + Cloud)
- 1 Kopie extern (außerhalb deines Büros/Netzwerks)
Warum 3 Kopien?
Weil ein einzelnes Backup nicht reicht. Hardware geht kaputt, Software hat Bugs, Menschen machen Fehler. Mit drei Kopien ist die Wahrscheinlichkeit eines gleichzeitigen Totalverlusts praktisch null.
Warum 2 Medien?
Wenn beide Backups auf demselben NAS liegen und das NAS ausfällt, hast du null Backups. Verschiedene Medien — zum Beispiel lokaler Server und Cloud-Speicher — schützen vor technischem Versagen.
Warum 1 extern?
Feuer, Wasserschaden, Einbruch, Ransomware — all das betrifft dein lokales Netzwerk. Eine externe Kopie überlebt, was dein Büro nicht überlebt.
Die erweiterte 3-2-1-1-0-Regel
Die klassische 3-2-1-Regel hat ein Update bekommen:
- 3-2-1 wie oben
- 1 Kopie offline oder air-gapped — physisch vom Netzwerk getrennt, damit Ransomware nicht drankommen kann
- 0 Fehler — regelmäßige Überprüfung der Backup-Integrität
Gerade der letzte Punkt wird am häufigsten vergessen. Dazu gleich mehr.
Cloud-Backup: Ja, aber richtig
Cloud-Backup ist die einfachste Art, die externe Kopie umzusetzen. Aber es gibt Fallstricke:
Vorteile
- Automatisch, kein manueller Aufwand
- Skalierbar — wächst mit deinen Daten
- Geografisch getrennt von deinem Standort
- Versionierung — ältere Stände wiederherstellbar
Worauf du achten musst
- Rechenzentrum in der EU — DSGVO-Konformität sicherstellen
- Verschlüsselung — Daten müssen verschlüsselt übertragen und gespeichert werden
- Bandbreite — Reicht deine Internetleitung für die tägliche Sicherung?
- Wiederherstellungszeit — Wie lange dauert es, 500 GB aus der Cloud zurückzuladen?
Ransomware: Warum Backups deine letzte Verteidigungslinie sind
Ransomware verschlüsselt deine Daten und fordert Lösegeld. Moderne Ransomware ist schlau — sie sucht gezielt nach Backups im Netzwerk und verschlüsselt diese mit.
Deshalb ist die Offline-Kopie so entscheidend. Ein Backup, das nicht am Netzwerk hängt, kann nicht verschlüsselt werden.
Praxis-Setup gegen Ransomware:
- Tägliches Backup auf lokalen Speicher
- Tägliche Replikation in die Cloud
- Wöchentliches Offline-Backup auf externe Festplatte oder Band
- Immutable Backups — Cloud-Backups, die für eine definierte Zeit nicht gelöscht oder verändert werden können
Backups testen — die vergessene Pflicht
Hier wird es ernst: Wann hast du zuletzt eine Wiederherstellung getestet?
Ein Backup-Test bedeutet nicht, zu prüfen, ob der Job durchgelaufen ist. Es bedeutet:
- Einen kompletten Server aus dem Backup wiederherstellen
- Prüfen, ob alle Daten da sind und die Anwendungen funktionieren
- Die Wiederherstellungszeit messen
Empfehlung: Mindestens vierteljährlich einen vollständigen Wiederherstellungstest durchführen. Dokumentiere die Ergebnisse.
Was muss gesichert werden?
Alles, was du nicht innerhalb eines Tages wiederherstellen kannst:
- Server und Betriebssysteme — als Image-Backup
- Datenbanken — mit konsistenten Snapshots
- Microsoft 365 Daten — ja, auch die. Microsoft sichert nicht für dich. E-Mails, SharePoint, OneDrive, Teams — alles braucht ein separates Backup
- Konfigurationen — Firewall-Regeln, Switch-Konfigurationen, Drucker-Setups
- Mobilgeräte — wenn geschäftskritische Daten darauf liegen
Fazit: Backup ist Chefsache
Datenverlust ist kein IT-Problem — es ist ein Geschäftsrisiko. Ohne Daten stehen Produktion, Buchhaltung und Kundenkommunikation still.
Die 3-2-1-Regel ist der Mindeststandard. Die Umsetzung kostet weniger als ein Tag Betriebsausfall.
Lass uns deine Backup-Strategie prüfen und optimieren — bevor du sie wirklich brauchst.
