Die 3-2-1-Backup-Regel bedeutet: Halte mindestens 3 Kopien deiner Daten vor, speichere sie auf 2 unterschiedlichen Medientypen und lagere 1 Kopie räumlich getrennt (offsite). So übersteht dein Unternehmen Hardware-Defekte, versehentliches Löschen, Ransomware und selbst einen Brand im Serverraum – ohne dass Daten unwiederbringlich verloren gehen.
Datenverlust ist für kleine und mittlere Unternehmen existenzbedrohend: Aufträge, Buchhaltung, Kundendaten und E-Mails sind das Gedächtnis der Firma. Die 3-2-1-Regel ist der einfachste bewährte Standard, um dieses Gedächtnis abzusichern – unabhängig davon, ob deine Daten auf einem Server, einem NAS oder in Microsoft 365 liegen.
Was bedeutet die 3-2-1-Regel konkret?
Die Regel zerlegt eine belastbare Datensicherung in drei einfache Kennzahlen. Jede Ziffer schließt ein typisches Ausfallszenario aus:
| Ziffer | Bedeutung | Beispiel im Unternehmen |
|---|---|---|
| 3 Kopien | Original plus zwei Sicherungen | Live-Daten auf dem Server + Backup auf NAS + Kopie in der Cloud |
| 2 Medien | Zwei unterschiedliche Speichertechnologien | z. B. interne SSD/Server und NAS bzw. Cloud-Speicher |
| 1 Kopie offsite | Mindestens eine Sicherung an einem anderen Ort | Rechenzentrum, Cloud oder zweiter Standort |
Warum reicht ein einzelnes Backup nicht aus?
Ein einzelnes Backup teilt oft das Schicksal des Originals. Ein Blitzschlag oder Netzteildefekt kann Server und angeschlossenes Backup zugleich zerstören. Moderne Ransomware verschlüsselt gezielt auch verbundene Netzlaufwerke und Sicherungen. Und die häufigste Ursache bleibt der Mensch: Eine versehentlich gelöschte Datei ist ohne zweite Kopie einfach weg. Erst die Kombination aus mehreren Kopien, verschiedenen Medien und einem externen Standort deckt alle drei Risikoklassen – technischer Defekt, Angriff und menschlicher Fehler – gleichzeitig ab.
Wie sieht 3-2-1 im Mittelstand praktisch aus?
Ein typisches Setup für ein KMU mit 10 bis 50 Arbeitsplätzen sieht so aus: Die produktiven Daten liegen auf dem Server oder in Microsoft 365. Ein automatisiertes tägliches Backup läuft auf ein NAS im Haus (schnelle Wiederherstellung). Eine dritte, verschlüsselte Kopie wird nachts in ein deutsches Rechenzentrum bzw. einen Cloud-Speicher ausgelagert. Wichtig sind dabei zwei Kennzahlen: die RPO (wie viel Datenverlust ist maximal tolerierbar, z. B. 24 Stunden) und die RTO (wie schnell muss der Betrieb wieder laufen). Diese Ziele bestimmen, wie oft gesichert wird und welche Technik nötig ist. Wer das nicht selbst betreuen möchte, lagert Einrichtung und Überwachung an einen IT-Dienstleister aus.
Was ist mit 3-2-1-1-0 und Immutable Backups?
Wegen Ransomware hat sich die Regel weiterentwickelt zu 3-2-1-1-0: Die zusätzliche 1 steht für eine Kopie, die offline oder unveränderlich (immutable) ist – Angreifer können sie also nicht verschlüsseln oder löschen. Die 0 steht für null Fehler bei der Wiederherstellung, nachgewiesen durch regelmäßige Testrückspielungen. Ein Backup, das noch nie zurückgespielt wurde, ist kein Backup, sondern eine Hoffnung. Gerade für Unternehmen, die unter die NIS2-Richtlinie fallen, sind dokumentierte, getestete Backups mittlerweile Pflicht. Mehr dazu in unserer IT-Sicherheit.
Häufige Fragen zur 3-2-1-Backup-Regel
Wie viele Backups brauche ich mindestens?
Mindestens drei Datenkopien: das Original plus zwei Sicherungen. Diese verteilst du auf zwei verschiedene Medientypen, und eine Kopie liegt an einem anderen Ort. Weniger deckt nicht alle Ausfallszenarien ab.
Zählt Microsoft 365 als Backup?
Nein. Microsoft sichert die Infrastruktur, nicht deine Inhalte („Shared Responsibility“). Gelöschte E-Mails oder Dateien sind nach Ablauf der Papierkorb-Frist weg. Für M365 brauchst du eine separate Backup-Lösung.
Wie oft sollte ich Backups testen?
Mindestens vierteljährlich, bei kritischen Systemen monatlich. Ein echter Wiederherstellungstest zeigt, ob die Daten vollständig und lesbar sind und wie lange die Rückspielung dauert (deine RTO).
Was kostet eine 3-2-1-Backup-Lösung für KMU?
Je nach Datenmenge und Wiederherstellungszielen typischerweise zwischen 50 und 300 Euro pro Monat für kleine Firmen – inklusive NAS, Cloud-Speicher und Monitoring. Die Kosten eines einzigen Datenverlusts liegen fast immer weit darüber.
Jetzt Backup-Konzept mit OIT prüfen lassen
Hast du eine Frage zu diesem Artikel?
Schreib uns – wir antworten in der Regel innerhalb eines Werktages.