Was ist die 3-2-1-Backup-Regel? (Die goldene Regel gegen Datenverlust)

Im Datenschutz gilt seit Jahrzehnten eine einzige goldene Regel: die 3-2-1-Backup-Regel. Sie wirkt schlicht, schützt aber richtig angewendet vor nahezu jedem Katastrophenszenario. Dieser Beitrag erklärt, was die Regel besagt, warum sie funktioniert und wie Sie sie praktisch umsetzen.

Was besagt die 3-2-1-Regel genau?

Die Regel lässt sich in drei einfachen Zahlen zusammenfassen:

• 3 Kopien: Halten Sie mindestens drei Kopien Ihrer Daten vor (1 live + 2 Backups).
• 2 verschiedene Medien/Anbieter: Diese Kopien sollten auf mindestens zwei verschiedenen Medien liegen (z. B. eine Cloud + eine andere Cloud oder Festplatte).
• 1 anderer Standort (offsite): Mindestens eine Kopie muss physisch anderswo liegen — unabhängig von Ihrem Server.

Warum das eine Backup bei Ihrem Hoster die Regel verletzt

Viele Unternehmen beruhigen sich mit „mein Hoster macht Backups“. Dieses Backup liegt jedoch meist auf demselben Server oder im selben Rechenzentrum — das ist nur die „1“ der 3-2-1-Regel. Brennt der Server, wird Ihr Konto gesperrt oder werden Sie gehackt, verschwinden Website und Backup gemeinsam. Ausführlich behandelt haben wir das in Warum reicht ein Hosting-Backup nicht aus? .

Wie setzen Sie 3-2-1 praktisch um?

1. Kopie 1: Ihre Live-Website (Produktionsserver).
2. Kopie 2: Ein automatisches Backup in eine Cloud (z. B. Google Drive oder S3).
3. Kopie 3: Ein zweites Backup bei einem anderen Anbieter (z. B. Dropbox) — damit ist auch die Offsite-Anforderung erfüllt.

Das von Hand zu erledigen ist mühsam und fehleranfällig. Die Funktion mehrere Speicherziele von Yedekalma schreibt ein einziges Backup gleichzeitig zu drei Anbietern und erfüllt die 3-2-1-Regel damit automatisch . Zusätzlich werden Ihre Backups AES-256-verschlüsselt gespeichert und regelmäßig einem Wiederherstellungstest unterzogen.

Eine moderne Ergänzung: „3-2-1-1-0“

Fachleute ergänzen die Regel heute um zwei Ziffern: eine zusätzliche unveränderliche (immutable) Kopie (gegen Ransomware) und 0 Fehler (d. h. Ihre Backups wurden getestet und verifiziert). Yedekalma erfüllt die Anforderung 0 Fehler unmittelbar: Der SHA-256-Hash jedes Backups und die Vollständigkeit des Archivs werden regelmäßig automatisch geprüft. Unveränderlichkeit liegt dagegen in Ihrer Hand: Da Ihre Backups in Ihr eigenes Speicherkonto gehen, können Sie dort Funktionen wie Versionierung aktivieren und sie zusätzlich vor Angreifern schützen.

Kurz gesagt: Sich auf ein einziges Backup zu verlassen, ist so gut wie kein Schutz. Richten Sie ein System ein, das die 3-2-1-Regel automatisch umsetzt, und halten Sie Ihre Daten in jedem Szenario sicher.

Häufig gestellte Fragen