Ein Backup ist die Versicherung Ihrer Daten. Und wie bei jeder Versicherung zeigt sich erst im Schadensfall, ob sie etwas taugt. Verschlüsselungstrojaner, defekte Festplatten, versehentlich gelöschte Ordner oder ein Wasserschaden im Serverraum: Die Ursachen sind vielfältig, das Ergebnis ist immer gleich. Ohne funktionierendes Backup sind die Daten weg.
Die 3-2-1-Regel bedeutet: drei Kopien Ihrer Daten, auf zwei verschiedenen Speichermedien, davon eine außer Haus. Mindestens eine Kopie sollte vom Netzwerk getrennt oder unveränderbar sein, damit ein Verschlüsselungstrojaner sie nicht erreicht. Entscheidend ist der regelmäßige Test der Rücksicherung, mindestens einmal im Quartal.
Die 3-2-1-Regel in einem Satz
Halten Sie drei Kopien Ihrer Daten vor, auf zwei unterschiedlichen Speichermedien, davon eine außer Haus.
- 3 Kopien: die Originaldaten plus zwei Sicherungen. Fällt eine Sicherung aus, gibt es noch eine zweite.
- 2 Medien: zum Beispiel ein NAS im Büro und ein Cloud-Speicher. Ein Fehler, der ein Medium betrifft, trifft nicht automatisch das andere.
- 1 außer Haus: Brand, Einbruch oder Überspannung zerstören alles, was im selben Raum steht. Eine Kopie muss woanders liegen.
Warum die USB-Festplatte nicht reicht
Die klassische externe Festplatte, die dauerhaft am Server hängt, ist bei einem Verschlüsselungsangriff wertlos: Die Schadsoftware verschlüsselt sie gleich mit. Moderne Angreifer suchen gezielt nach erreichbaren Sicherungen. Deshalb gehört mindestens eine Kopie getrennt vom Netzwerk oder unveränderbar gespeichert.
Viele Cloud- und NAS-Lösungen bieten Sicherungen, die für eine festgelegte Zeit nicht gelöscht oder verändert werden können, auch nicht mit Administratorrechten. Das ist heute der wirksamste Schutz gegen Erpressungstrojaner.
Der wichtigste Schritt: die Rücksicherung testen
Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung, keine Sicherung. Planen Sie mindestens einmal im Quartal einen Test: Stellen Sie einen Ordner oder ein komplettes System aus der Sicherung wieder her und prüfen Sie, ob alles vollständig ist. Dokumentieren Sie den Test, das hilft auch bei Datenschutz-Prüfungen.
Checkliste für Ihr Backup
- Werden alle wichtigen Daten gesichert, auch E-Mails, Microsoft 365 und die Branchensoftware?
- Läuft die Sicherung automatisch und täglich?
- Gibt es eine Kopie außer Haus oder in der Cloud?
- Ist mindestens eine Kopie vor Verschlüsselung und Löschung geschützt?
- Wurde in den letzten drei Monaten eine Rücksicherung getestet?
- Werden Sie benachrichtigt, wenn eine Sicherung fehlschlägt?
Fazit
Die 3-2-1-Regel ist einfach, wirkungsvoll und für jedes Unternehmen umsetzbar. Entscheidend ist, dass die Sicherung automatisch läuft, überwacht wird und regelmäßig getestet wird. Wenn Sie nicht sicher sind, wie gut Ihr Backup ist: Unser kostenloser Sicherheits-Check beantwortet genau diese Frage.
