3-2-1-Datensicherung: einfache Regel, großer Nutzen

Die 3-2-1-Regel ist eine einfache Merkhilfe für robuste Datensicherung: drei Kopien der Daten, auf zwei unterschiedlichen Medien oder Systemen, davon eine Kopie extern oder getrennt vom Hauptstandort. Die Regel ersetzt keine Detailplanung, ist aber ein guter Startpunkt.

Was bedeutet 3-2-1 konkret?

Eine produktive Datei allein ist noch kein Backup. Sinnvoll ist mindestens eine weitere lokale oder schnell erreichbare Kopie und eine zusätzliche externe Sicherung. Extern kann je nach Konzept ein Cloud-Ziel, ein zweiter Standort oder ein getrennt verwahrtes Medium sein.

Warum reicht ein Backup allein nicht?

Backups können fehlschlagen, unvollständig sein oder im Ernstfall nicht schnell genug wiederhergestellt werden. Deshalb gehören Protokollierung, Kontrolle, Aufbewahrungsregeln und Wiederherstellungstests zum Backup-Konzept. Ein Backup ist erst dann belastbar, wenn eine Wiederherstellung realistisch funktioniert.

Schutz vor Ransomware und Bedienfehlern

Besonders wichtig ist eine getrennte oder unveränderbare Sicherung. Wenn ein Angriff oder Bedienfehler alle erreichbaren Speicher betrifft, hilft eine reine Synchronisation nicht. Versionierung, Rechtekonzept und getrennte Backup-Ziele sind deshalb zentrale Bausteine.

Was ich vor der Planung kläre

Ich prüfe, welche Daten wichtig sind, wie schnell sie wieder benötigt werden, wo sie liegen und wer dafür verantwortlich ist. Daraus entsteht ein passendes Backup-Konzept für Dateien, Cloud-Dienste, Anwendungen, Endgeräte oder Server.

Fazit

Die 3-2-1-Regel ist kein kompliziertes IT-Konzept, sondern eine pragmatische Sicherheitslinie. Wichtig ist, sie nicht nur einzurichten, sondern dauerhaft zu überwachen und regelmäßig zu testen.

RPO und RTO verständlich festlegen

Das Recovery Point Objective beschreibt, wie viel Datenverlust zeitlich akzeptabel ist. Das Recovery Time Objective beschreibt, wie schnell ein Dienst wieder verfügbar sein muss. Beide Werte bestimmen Sicherungsintervall, Technik und Aufwand. Ohne diese Ziele ist weder erkennbar, ob ein tägliches Backup reicht, noch ob eine Wiederherstellung schnell genug wäre.

Unveränderbare und getrennte Kopien

Eine externe Kopie sollte nicht mit denselben Rechten wie das Produktivsystem veränderbar sein. Immutable Speicher, getrennte Konten oder offline verwahrte Medien können verhindern, dass ein kompromittiertes Administratorkonto alle Sicherungen löscht. Welche Methode passt, hängt von Datenmenge und Wiederanlaufziel ab.

Wiederherstellung als Geschäftsprozess testen

Ein technischer Restore einzelner Dateien ist nicht dasselbe wie der Wiederanlauf eines gesamten Dienstes. Tests sollten Zugangsdaten, Reihenfolge, Abhängigkeiten, DNS, Anwendungen und Verantwortliche einbeziehen. Ergebnisse und tatsächliche Wiederherstellungszeit gehören dokumentiert.

Das können Sie selbst prüfen

• Prüfen Sie, welche Daten produktiv, lokal gesichert und extern gesichert sind.
• Achten Sie auf Versionierung und Schutz vor versehentlichem Löschen oder Ransomware.
• Führen Sie Wiederherstellungstests durch, nicht nur erfolgreiche Backup-Meldungen.
• Dokumentieren Sie, wer im Ernstfall welche Daten wie schnell wiederherstellt.

Diese Fragen helfen bei der Einordnung

• Welche Systeme oder Arbeitsabläufe wären bei einem Ausfall zuerst betroffen?
• Wer ist heute für Betrieb, Kontrolle und Wiederherstellung verantwortlich?
• Woran erkennen Sie regelmäßig, ob die eingesetzte Lösung noch funktioniert?

Wenn mehrere Punkte offen sind: Dann lohnt sich zuerst eine Bestandsaufnahme. So sehen Sie, welche Baustelle dringend ist und was später warten kann.