Die Regel 3 2 1 1 0 für Sicherungen verständlich erklärt

Wenn die Wiederherstellung am Montagmorgen zählt

Am Montag fehlt plötzlich der Projektordner, auf den mehrere Personen zugreifen. Vielleicht wurde er versehentlich gelöscht, vielleicht hat ein Angriff Dateien verschlüsselt. In einer Schreinerei fehlen damit Pläne und Offerten, in einem Dienstleistungsbetrieb die laufenden Kundenunterlagen. Erst dann zeigt sich, ob eine Sicherung wirklich hilft. Die 3-2-1-1-0-Regel beschreibt fünf Eigenschaften, die ein Backup-Konzept überprüfbar machen: drei Kopien, zwei Speicherarten, eine externe Kopie, eine unveränderbare oder getrennte Kopie und null ungeprüfte Fehler.

Die Regel ist kein Produkt und kein Zertifikat. Sie hilft bei Entscheidungen: Welche Daten müssen nach einem Ausfall zuerst verfügbar sein? Wie viel Arbeit darf höchstens verloren gehen? Und wer entscheidet, wenn der normale Zugriff auf E-Mail oder das Netzwerk nicht mehr funktioniert?

Kopien müssen voneinander unabhängig sein

Die Produktionsdaten zählen als erste Kopie. Eine lokale Sicherung kann eine Datei oder einen Server zügig wiederherstellen; eine weitere Kopie sollte räumlich und organisatorisch getrennt liegen. Original und Sicherung im selben Serverraum schützen nicht vor allen Risiken, etwa bei Brand, Wasserschaden oder Diebstahl.

Bei der Planung sind besonders diese Unterschiede relevant: - Ein lokales Backup verkürzt oft die Wiederherstellung im Alltag. - Ein getrenntes externes Ziel begrenzt Folgen eines Standortschadens. - Getrennte Administrationskonten erschweren das Löschen von Sicherungen nach einem Kontoangriff.

Zwei Partitionen auf demselben Server sind keine echte Trennung. Prüfen Sie auch, welche Zugänge ein IT-Partner oder eine Fachperson im Betrieb besitzt. Wenn ein einziges Administrationskonto gleichzeitig Produktivsystem, Backup-Software und externes Speicherziel verwaltet, kann ein kompromittiertes Konto alle Schutzlinien treffen.

Für Microsoft 365 gilt dieselbe Überlegung. Versionierung und Papierkorb helfen bei kleinen Fehlern, ersetzen aber nicht zwingend ein eigenständiges Wiederherstellungskonzept. Wenn eine Person eine ganze SharePoint-Bibliothek löscht oder ein Konto betroffen ist, muss klar sein, welche Daten aus welchem Stand zurückkommen. Der Beitrag zum Microsoft-365-Backup ordnet dies ein.

Die zusätzliche Eins und die Null machen den Unterschied

Die zweite Eins steht für eine unveränderbare oder vom produktiven Netz getrennte Kopie. Eine Immutable-Kopie kann innerhalb einer festgelegten Frist nicht verändert oder gelöscht werden. Ob sie sinnvoll ist, hängt von Aufbewahrungsdauer, Zugriffskonten und dem tatsächlichen Wiederherstellungsweg ab. Eine lange Aufbewahrung ohne verfügbare Zugangsdaten löst im Ernstfall kein Problem.

Die Null steht für geprüfte Fehlerfreiheit. Ein erfolgreich beendeter Auftrag beweist nicht, dass Daten lesbar sind oder eine Anwendung nach der Rücksicherung startet. Legen Sie für kritische Daten RPO und RTO fest: RPO beschreibt den akzeptablen Zeitraum eines Datenverlusts, RTO die akzeptable Wiederherstellungsdauer. Bei einer Buchhaltung können andere Werte gelten als bei einer leicht reproduzierbaren Installationsdatei. RTO und RPO im KMU ordnet beide Begriffe ein.

Eine Sicherung verdient erst Vertrauen, wenn eine Wiederherstellung getestet wurde. Stellen Sie nicht nur eine einzelne Datei wieder her. Testen Sie in angemessenem Rhythmus auch, ob eine wichtige Anwendung mit Datenbank, Berechtigungen und Abhängigkeiten wieder anläuft. Notieren Sie Dauer, Abweichungen und offene Punkte.

Aus einer Regel einen Betriebsablauf machen

Beginnen Sie bei den Daten, ohne die Aufträge, Termine oder Abrechnungen stillstehen. Ordnen Sie ihnen Verantwortliche, Wiederherstellungszeit und geeignete Kopien zu. Ein einfacher Notfallablauf ergänzt die Technik: Wer trennt Systeme vom Netz? Wo liegen Kontakte und Zugangsinformationen, wenn das Identitätssystem betroffen ist? Welche Person priorisiert die Wiederherstellung?

Starten Sie pragmatisch. Ein erster Wiederherstellungstest für den wichtigsten Projektordner schafft mehr Klarheit als ein umfangreiches Konzept, das nie erprobt wird. Der Backup-Service hilft KMU und Dienstleistern, daraus ein passendes Konzept zu machen.