22. Juni 2026 · 5 Min. Lesezeit
Die 3-2-1-Regel: Datensicherung, die im Ernstfall wirklich funktioniert
Bei Datenrettungen sehe ich immer dasselbe Muster: Es gab ein Backup — aber es lag auf derselben Festplatte, war Monate alt oder wurde von der Ransomware gleich mitverschlüsselt. Die 3-2-1-Regel ist ein einfacher Standard, der genau diese Fälle verhindert. Sie ist für ein Zwei-Personen-Büro genauso umsetzbar wie für ein Unternehmen mit fünfzig Mitarbeitenden.
Was die Regel besagt
- 3 Kopien Ihrer Daten: das Original plus zwei Sicherungen.
- 2 verschiedene Medien: z. B. NAS im Büro und Cloud-Speicher — nicht zweimal dieselbe USB-Platte.
- 1 Kopie außer Haus: räumlich getrennt und idealerweise offline bzw. unveränderbar (Immutable Backup).
Warum eine Kopie offline sein muss
Moderne Ransomware sucht aktiv nach erreichbaren Backups — Netzlaufwerke, NAS-Freigaben, verbundene USB-Platten — und verschlüsselt sie zuerst. Eine Kopie, die physisch getrennt oder technisch unveränderbar ist, ist Ihre letzte Verteidigungslinie. Cloud-Backups mit Versionierung und Löschschutz erfüllen diesen Zweck ebenfalls.
Der Punkt, den fast alle vergessen: Wiederherstellung testen
Ein Backup ist erst dann ein Backup, wenn die Wiederherstellung nachweislich funktioniert. Mindestens quartalsweise sollten Sie stichprobenartig Dateien zurückholen und einmal im Jahr einen kompletten Wiederherstellungsfall durchspielen: Wie lange dauert es? Fehlt etwas? Kennt jemand außer einer einzigen Person das Verfahren?
Konkreter Aufbau für ein kleines Unternehmen
Ein bewährtes Setup: Die Arbeitsdaten liegen auf Server oder Microsoft 365. Ein NAS im Büro zieht täglich automatische Sicherungen. Zusätzlich läuft ein verschlüsseltes Cloud-Backup mit Versionierung zu einem europäischen Anbieter. Wichtige Systeme werden als komplettes Image gesichert, damit im Ernstfall nicht nur Dateien, sondern ganze Rechner wiederherstellbar sind.
Datensicherung ist kein Produkt, das man einmal kauft, sondern ein Prozess mit klaren Zuständigkeiten. Ich richte 3-2-1-Backups für KMU ein — inklusive Automatisierung, Monitoring und dokumentiertem Wiederherstellungsplan.