Die 3-2-1-Backup-Regel: Datensicherung für kleine Unternehmen einfach erklärt
Fast jeder Betrieb hat „irgendein“ Backup. Ob es im Ernstfall wirklich rettet, weiß oft niemand genau. Die 3-2-1-Backup-Regel ist eine einfache Faustformel, mit der auch kleine Unternehmen ihre Datensicherung verlässlich aufstellen können. Sie braucht kein eigenes Rechenzentrum und kein großes Budget, sondern vor allem einen klaren Plan und jemanden, der regelmäßig hinschaut.
Was besagt die 3-2-1-Regel?
Drei Kopien Ihrer Daten, auf zwei unterschiedlichen Medien, davon eine Kopie außer Haus. Die drei Kopien schützen vor dem Ausfall einzelner Datenträger. Zwei verschiedene Medien verhindern, dass ein einziger Defekt alles mitreißt. Die Kopie an einem anderen Ort schützt vor Feuer, Diebstahl und Wasserschaden, aber auch vor Erpressungstrojanern, die im Netzwerk alles verschlüsseln.
Wichtig: Die Originaldaten zählen als eine der drei Kopien. Sie brauchen also neben dem Original zwei Sicherungen, von denen eine räumlich getrennt liegt.
Warum reicht ein einfaches Backup oft nicht?
Eine externe Festplatte, die dauerhaft am Rechner hängt, wird von moderner Schadsoftware gleich mitverschlüsselt. Ein Backup, das seit Monaten nicht geprüft wurde, entpuppt sich im Notfall gern als unvollständig oder nicht wiederherstellbar. Und liegt die einzige Kopie im selben Raum wie der Server, hilft sie bei einem Brand nicht weiter.
Diese Fehler sehen wir in kleinen Betrieben immer wieder:
- Die Sicherung meldet seit Wochen Fehler, aber die Warnmails landen in einem Postfach, das niemand liest.
- Gesichert wird nur der Server, nicht die Daten auf den Laptops oder in Microsoft 365.
- Die Datenbank der Fachsoftware wird im laufenden Betrieb kopiert und ist danach unbrauchbar.
- Das Kennwort für die verschlüsselte Sicherung kennt nur ein ehemaliger Mitarbeiter.
Genau diese Lücken schließt eine sauber umgesetzte 3-2-1-Regel.
Wie sieht die 3-2-1-Regel in der Praxis aus?
Ein typisches Setup für einen Betrieb mit einigen Arbeitsplätzen: Die Originaldaten liegen auf dem Server oder in Microsoft 365. Eine automatische Sicherung läuft jede Nacht auf ein lokales Gerät im Haus, damit einzelne Dateien schnell zurückgeholt werden können. Eine zweite, verschlüsselte Kopie geht regelmäßig an einen sicheren Ort außerhalb, etwa in ein deutsches Rechenzentrum.
Wichtig ist, dass die Sicherungen automatisch laufen und überwacht werden, statt von Hand angestoßen zu werden. Jemand muss mindestens einmal pro Woche sehen, ob die letzte Sicherung sauber durchgelaufen ist. Am bequemsten ist eine Überwachung, die bei Fehlern selbst Alarm schlägt und nicht darauf wartet, dass jemand nachschaut.
Gehört Microsoft 365 nicht automatisch dazu?
Ein weit verbreiteter Irrtum. Microsoft sorgt für die Verfügbarkeit der Plattform, aber nicht dafür, dass versehentlich oder böswillig gelöschte E-Mails und Dateien dauerhaft wiederherstellbar sind. Wer sich auf den Papierkorb verlässt, erlebt nach Ablauf der Aufbewahrungsfristen eine böse Überraschung. Auch Cloud-Daten gehören deshalb in ein eigenes Backup-Konzept.
Der wichtigste Schritt: das Backup testen
Ein Backup ist erst dann ein Backup, wenn die Wiederherstellung nachweislich funktioniert. Planen Sie feste Termine, an denen eine Rücksicherung ausprobiert wird. Ein einfacher Ablauf:
- Einmal im Monat eine zufällige Datei aus der Sicherung in einen Testordner zurückholen und öffnen.
- Einmal im Quartal das Postfach eines Mitarbeiters oder einen ganzen Projektordner wiederherstellen.
- Einmal im Jahr die Wiederherstellung des Servers oder der Fachsoftware durchspielen.
- Jedes Ergebnis mit Datum kurz festhalten.
So merken Sie rechtzeitig, wenn etwas nicht mehr läuft, und nicht erst, wenn es wirklich darauf ankommt.
Unsicher, ob Ihre Sicherung hält?
Wir prüfen bestehende Backups auf genau diese Punkte und richten bei Bedarf eine saubere, überwachte Lösung ein. Sprechen Sie uns über das Kontaktformular an. Wir schauen uns Ihre Situation ohne Verpflichtung an, gern auch direkt bei Ihnen vor Ort in Paderborn und OWL.