Die 3-2-1-Backup-Regel empfiehlt drei Datensätze auf zwei unterschiedlichen Medientypen, davon mindestens eine Kopie außerhalb des Standorts — damit Feuer, Diebstahl oder Ransomware nicht alle Versionen gleichzeitig zerstören.
Was bedeutet die 3-2-1-Regel?
Die Ziffern sind Merkhilfe: 3 = Original plus zwei Backups; 2 = unterschiedliche Träger (z. B. NAS und Cloud); 1 = Offsite oder Cloud-Rechenzentrum in anderer Region. Ziel ist Unabhängigkeit — kein Single Point of Failure.
Moderne Varianten ergänzen „1 offline/immutable“ gegen Ransomware, die auch Cloud-Sync angreift. Für Microsoft 365 bedeutet das: zusätzlich zu OneDrive eine Backup-Lösung mit Aufbewahrung und Schutz vor Löschung durch kompromittierte Admin-Konten.
Medientypen können sein: lokale Festplatte, NAS, Band/Tape, Cloud-Object-Storage. Wichtig ist Unabhängigkeit: Ransomware darf nicht alle Kopien in einem Admin-Konto löschen. Immutable Storage oder Air-Gap erfüllt die „1“ oft besser als normales Cloud-Sync.
Warum ist die 3-2-1-Regel relevant für KMU?
KMU überschätzen Sync: OneDrive und SharePoint sind Collaboration, kein Ersatz für Wiederherstellungspunkte vor dem Ransomware-Angriff. Die 3-2-1-Regel übersetzt Best Practice in eine Checkliste, die auch GF verstehen.
Versicherungen und Audits fragen nach Offsite. Wer nur USB-Stick im Schreibtisch hat, erfüllt weder 3-2-1 noch Business Continuity.
Die Regel ist ein Gespräch zwischen IT und GF: Wie viel Datenverlust und Ausfallzeit sind OK? Daraus folgen Backup-Intervalle und Investition — nicht umgekehrt billig sichern und hoffen.
Gerichte und Versicherer fragen nach belastbarer Datensicherung — die 3-2-1-Regel ist anerkannte Sprache für „haben Sie vernünftig gesichert?“. GF verstehen die Logik ohne Technikstudium und können Budget freigeben, wenn drei Zahlen Sinn ergeben.
Cloud-Anbieter-Ausfall einplanen — zweite Region oder Anbieter für kritische Daten. Backup-Verschlüsselung und Schlüsselverwaltung klären. Regelmäßig Restore auf frische Hardware — nicht nur in alte VM.
Steuerkanzleien und Maklerbüros archivieren jahrelang — die Regel hilft, Backup-Kosten gegen Aufbewahrungspflichten abzuwägen, ohne alles dreifach zu speichern. Entscheidend ist die Trennung: produktive Akten, lokale Schnellkopie, unveränderliche Offsite-Kopie für den Ernstfall.
Versicherungen und Gutachter fragen nach nachvollziehbarer Backup-Architektur. Wer die 3-2-1-Logik schriftlich beschreibt und quartalsweise Restore testet, argumentiert im Schadensfall glaubwürdiger als mit vagen Versprechen „alles wird gesichert“.
Typische Fehler
- Backup und Produktion auf demselben NAS ohne Versionierung
- Cloud-Sync als einzige „Sicherung“
- Offsite-Kopie nie getestet — Bandbreite oder Credentials veraltet
- Regel auswendig kennen, aber RPO/RTO nie definieren
Praxisbeispiel
Ein Maklerbüro sichert Fileserver lokal, repliziert verschlüsselt in EU-Cloud und führt monatlichen Restore-Test auf Test-VM durch. Ransomware trifft Produktion — Wiederherstellung aus Cloud-Kopie von gestern Abend, Büro nach 24 Stunden wieder arbeitsfähig.
Verwandte Begriffe
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen