Ratgeber · AT-R01REV. 2026-A
Die 3-2-1-Regel: Backup, das im Ernstfall funktioniert
Was besagt die 3-2-1-Regel?
Hinter den drei Ziffern steckt ein einfacher Gedanke: Jede einzelne Schutzmaßnahme kann versagen — also verlassen Sie sich nie auf eine allein.
- Drei Kopien: das Original auf Server oder PC, dazu zwei Sicherungen. Fällt eine Kopie aus, bleiben immer noch zwei.
- Zwei Medientypen: Die Sicherungen liegen auf unterschiedlicher Technik — zum Beispiel auf einem Sicherungsgerät im Haus und auf verschlüsseltem Speicher in einem Rechenzentrum. Ein Fehler, der das eine trifft, trifft selten auch das andere.
- Eine Kopie außer Haus: gegen Brand, Wasser, Einbruch und Überspannung — gegen alles, was Büro und Sicherung gleichzeitig erwischen würde.
MarginalieWarum eigentlich „zwei Medientypen“?
Die Regel stammt aus einer Zeit, in der „Bandlaufwerk oder Festplatte?“ die Frage war. Heute ist der Kern: zwei voneinander unabhängige Systeme, die nicht am selben Strom, im selben Netzwerk und unter denselben Zugangsdaten hängen. Zwei USB-Platten desselben Typs am selben Server sind im Sinne der Regel ein einziges Medium.
Warum reicht die Festplatte neben dem Server nicht?
Die externe Festplatte ist ein guter Anfang — aber sie hängt meist dauerhaft am Gerät und steht im selben Raum. Ein Verschlüsselungstrojaner verschlüsselt alles, was er erreichen kann, und dazu gehört auch die angesteckte Sicherung. Ein Brand oder Einbruch trifft Original und Kopie im selben Moment.
Auch ein synchronisierter Cloud-Ordner ist kein Backup: Die Synchronisation überträgt Fehler pflichtbewusst mit. Was am PC gelöscht oder verschlüsselt wird, ist es kurz darauf auch in der Cloud. Eine Sicherung braucht deshalb Versionen — Stände von gestern, von letzter Woche, von letztem Monat, auf die Sie zurückgehen können.
Der Teil, der wirklich zählt: die Wiederherstellung
In der Praxis scheitern Datensicherungen selten am Sichern — sie scheitern am Zurückspielen. Die Sicherung meldete monatelang „erfolgreich“, war aber unvollständig. Das Kennwort für die Verschlüsselung kennt niemand mehr. Oder das Zurückspielen funktioniert zwar, dauert aber Tage, während der Betrieb steht.
Deshalb gehört zu jeder Datensicherung der Wiederherstellungs-Test: regelmäßig eine einzelne Datei zurückholen, in größeren Abständen ein komplettes System — und dabei messen, wie lange es dauert. Erst dieses Protokoll macht aus der Hoffnung einen Nachweis. Ein Backup, das noch nie zurückgespielt wurde, ist keine Sicherung, sondern ein Versprechen.
MarginalieZwei Fragen, die Ihr Notfallplan beantworten muss
Erstens: Wie viel Arbeit dürfen Sie höchstens verlieren — einen Tag, eine Stunde? Danach richtet sich, wie oft gesichert wird. Zweitens: Wie schnell müssen Sie wieder arbeitsfähig sein? Danach richtet sich die Technik. Die Fachwelt nennt das RPO und RTO — wichtiger als die Abkürzungen ist, dass die Antworten schriftlich festliegen.
So setzen Sie die Regel im Betrieb um
Vier Dinge haben sich bewährt. Erstens: automatisch sichern — was von Hand angestoßen werden muss, unterbleibt irgendwann. Zweitens: Die Sicherung meldet sich von selbst, wenn etwas schiefgeht, statt still zu scheitern. Drittens: Mindestens eine Kopie ist vom Netz getrennt oder unveränderlich gespeichert, damit ein Angreifer sie nicht miterwischt. Viertens: Ein Notfallplan liegt in Klartext bereit — wer tut was, in welcher Reihenfolge, mit welchen Zugangsdaten.
Genau so richten wir Datensicherung bei unseren Kunden ein: nach der 3-2-1-Regel, mit geprüfter Wiederherstellung und einem Notfallplan, den auch Nicht-Techniker verstehen — mehr dazu unter Backup & Notfallwiederherstellung. Damit ein Serverausfall ein schlechter Vormittag bleibt, kein Ruin.