Backup-Strategie für KMU: die 3-2-1-Regel einfach erklärt.
Ein Backup ist erst dann etwas wert, wenn die Wiederherstellung funktioniert. So bauen kleine und mittlere Unternehmen eine Datensicherung auf, auf die sie sich im Ernstfall verlassen können.
Kurzantwort: Die 3-2-1-Regel besagt: Halten Sie 3 Kopien Ihrer Daten vor, auf 2 unterschiedlichen Speichermedien, davon 1 Kopie außer Haus. Ergänzt um eine Kopie, die nicht verändert oder gelöscht werden kann, und regelmäßige Wiederherstellungstests, ist das für KMU eine solide Grundlage gegen Hardwaredefekte, Bedienfehler und Ransomware.
Warum Backups in KMU oft nicht funktionieren
In vielen Unternehmen gibt es zwar ein Backup – aber niemand prüft, ob es vollständig ist und sich zurückspielen lässt. Typische Probleme:
- Die Sicherung läuft auf ein Laufwerk, das dauerhaft angeschlossen ist und bei einem Verschlüsselungsangriff mit betroffen wäre.
- Das Backup ist seit Wochen fehlgeschlagen, ohne dass es jemand bemerkt hat.
- Wichtige Daten liegen gar nicht im gesicherten Bereich, zum Beispiel lokal auf Notebooks.
- Es wurde nie getestet, wie lange eine Wiederherstellung dauert.
Die 3-2-1-Regel im Detail
3 Kopien
Neben den Originaldaten existieren mindestens zwei Sicherungen. Fällt eine aus, bleibt immer noch eine.
2 unterschiedliche Medien
Zum Beispiel ein NAS im Haus und ein zweites Ziel in der Cloud oder auf Wechselmedien. So schützt ein einzelner Gerätedefekt nicht alle Kopien gleichzeitig.
1 Kopie außer Haus
Brand, Wasser oder Diebstahl betreffen alles, was im selben Gebäude steht. Eine externe Kopie – verschlüsselt in einem Rechenzentrum oder an einem anderen Standort – sichert gegen solche Fälle ab.
Schutz vor Ransomware
Verschlüsselungstrojaner versuchen gezielt, auch Sicherungen zu löschen oder zu verschlüsseln. Deshalb sollte mindestens eine Kopie unveränderbar (immutable) oder getrennt (offline) sein. Zugangsdaten zum Backup-System gehören nicht auf normale Arbeitsplätze.
Checkliste für Ihr Backup
- Welche Daten und Systeme sind geschäftskritisch – und wo liegen sie?
- Wie viel Datenverlust ist verkraftbar (eine Stunde, ein Tag)? Daraus ergibt sich, wie oft gesichert wird.
- Gibt es eine Kopie außer Haus und eine unveränderbare Kopie?
- Wird jeder Sicherungslauf überwacht, und fällt ein Fehler sofort auf?
- Wird die Wiederherstellung regelmäßig getestet?
Fehlgeschlagene Backups gehören zu den häufigsten Dingen, die wir beim IT-Monitoring entdecken. Im Rahmen von Managed IT überwachen und testen wir Ihre Datensicherung laufend.
Ergänzende Fragen
Reicht ein NAS als Backup?
Ein NAS ist ein guter Baustein, aber allein nicht ausreichend: Es steht im selben Gebäude und kann bei Ransomware mit verschlüsselt werden. Ergänzen Sie es um eine externe und möglichst unveränderbare Kopie.
Wie oft sollte ein Unternehmen Daten sichern?
Mindestens täglich, bei häufig geänderten Daten auch mehrmals am Tag. Entscheidend ist, wie viel Datenverlust Ihr Betrieb im Ernstfall verkraften kann.