Kurz gesagt: Die 3-2-1-Regel bedeutet drei Kopien deiner Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort. Wer diese drei Zahlen einhält, übersteht Hardware-Defekt, Ransomware und sogar einen Brand im Serverraum ohne Datenverlust. Entscheidend ist, dass die Wiederherstellung regelmäßig getestet wird.
Stand: 03.11.2026
Die 3-2-1-Regel ist der einfachste verlässliche Maßstab für ein Backup, das im Ernstfall wirklich trägt. Eine einzige Sicherung, die im selben Moment wie das Original ausfällt, ist keine. Deshalb braucht es Kopien an verschiedenen Orten und auf verschiedenen Medien.
Was bedeutet die 3-2-1-Regel konkret?
Drei Kopien: das Original plus zwei Sicherungen, denn eine einzige Sicherung, die im selben Moment wie das Original ausfällt, ist keine. Zwei Medien: zum Beispiel die interne Serverplatte und ein NAS oder Cloud-Speicher, damit ein Defekt eines Medientyps nicht beide Kopien trifft. Eine Kopie außer Haus: in der Cloud oder an einem zweiten Standort, damit ein lokales Ereignis (Feuer, Wasser, Diebstahl, Verschlüsselung durch Ransomware) nicht alles auf einmal vernichtet.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Warum reicht eine einfache Sicherung auf eine externe Platte nicht?
Weil sie meist am selben Ort liegt und oft dauerhaft angeschlossen ist. Moderne Ransomware sucht gezielt nach verbundenen Backup-Laufwerken und verschlüsselt sie gleich mit. Eine Sicherung, die im Ernstfall selbst betroffen ist, verwandelt einen Zwischenfall in eine Katastrophe. Deshalb gehört mindestens eine Kopie an einen getrennten, für Angreifer nicht erreichbaren Ort, idealerweise unveränderbar gespeichert (Immutable Backup).
Wie oft musst du sichern, und wie lange aufbewahren?
Das hängt davon ab, wie viel Arbeit du im schlimmsten Fall verlieren darfst. Für die meisten Betriebe ist eine tägliche Sicherung das Minimum, kritische Systeme werden häufiger gesichert. Genauso wichtig ist die Aufbewahrung über mehrere Generationen: Wird eine Verschlüsselung erst nach Tagen bemerkt, muss es eine Sicherung von vorher geben. Eine Staffelung aus täglichen, wöchentlichen und monatlichen Ständen löst das.
Der wichtigste Punkt: Wurde die Wiederherstellung je getestet?
Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung, kein Schutz. Wir erleben in der Praxis regelmäßig, dass Sicherungen liefen, aber im Ernstfall unvollständig oder nicht lauffähig waren. Deshalb gehört zu jeder ernsthaften Backup-Strategie ein regelmäßiger Wiederherstellungstest. In unserer Managed-IT-Betreuung überwachen wir Backups täglich und testen die Wiederherstellung planmäßig, zu planbaren Monatspauschalen; die Ersteinrichtung rechnen wir nach Aufwand ab. Ehrlich gesagt: Kein Backup schützt vor dem Zwischenfall selbst, aber ein getestetes Backup entscheidet, ob er eine Stunde oder eine Woche kostet.
So unterstützen wir dich
Wir prüfen deine aktuelle Sicherung, schließen Lücken und testen die Wiederherstellung, damit deine Daten auch nach einem Zwischenfall da sind. Lokal betreuen wir Unternehmen in Osnabrück und Umgebung, entfernter arbeiten wir per Fernwartung. Mehr dazu auf unserer Seite IT-Security und Backup.
Häufige Fragen
Reicht die Datensicherung von Microsoft 365 aus?
Nein. Microsoft sorgt für die Verfügbarkeit der Infrastruktur, nicht für die Wiederherstellung deiner gelöschten oder verschlüsselten Inhalte über längere Zeiträume. Für E-Mails und Dateien in Microsoft 365 ist eine zusätzliche Sicherung dringend zu empfehlen.
Was ist ein Immutable Backup?
Eine Sicherung, die für einen festgelegten Zeitraum nicht verändert oder gelöscht werden kann, auch nicht von einem Angreifer mit Administratorrechten. Damit lässt sich nach einem Ransomware-Vorfall ein sauberer Stand zurückspielen.
Wie lange dauert eine Wiederherstellung im Ernstfall?
Das hängt von Datenmenge und Backup-Art ab, von wenigen Stunden bis zu einem Tag. Entscheidend ist, dass der Ablauf vorher getestet wurde, damit im Ernstfall keine Zeit mit Überraschungen verloren geht.
