Zurück zum Blog

Backups nach der 3-2-1-Regel: einfach und wirksam

Laptop und mehrere Speichermedien für eine sichere Datensicherung

Ein Ordner auf dem Laptop ist noch kein Backup. Auch eine externe Festplatte hilft nur begrenzt, wenn sie ständig angeschlossen bleibt und bei einem Defekt, Diebstahl oder Ransomware-Angriff gemeinsam mit dem Computer betroffen ist.

Was bedeutet 3-2-1?

Auch das Bundesamt für Sicherheit in der Informationstechnik empfiehlt die 3-2-1-Regel: drei aktuelle Versionen auf zwei verschiedenen Medien, davon mindestens eine an einem weiteren Ort. Siehe BSI: Vorschläge zu BC-Strategien.

Ein praktisches Beispiel

Die Originaldateien liegen auf dem Computer. Jeden Abend läuft eine automatische Sicherung auf ein lokales Speichermedium. Ein zweites, verschlüsseltes Backup wird regelmäßig in einen vertrauenswürdig ausgewählten Cloud-Dienst oder auf einen Datenträger an einem anderen sicheren Ort übertragen. Eine externe Festplatte sollte nach der Sicherung getrennt werden.

Verschlüsselung und Zugriffsrechte

Backups von Ausweisen, Verträgen, Gesundheits- oder Steuerunterlagen enthalten sensible Daten. Cloud-Übertragung und Speicherung sollten verschlüsselt erfolgen; Passwörter und Wiederherstellungsschlüssel müssen getrennt und sicher aufbewahrt werden. Das BSI empfiehlt außerdem, Datenschutzbedingungen von Cloud-Anbietern zu prüfen.

Ein Backup muss getestet werden

Eine grüne Statusanzeige beweist noch nicht, dass sich eine Datei wiederherstellen lässt. Öffnen Sie in festen Abständen stichprobenartig Dateien aus dem Backup und führen Sie gelegentlich eine vollständige Test-Wiederherstellung in einen separaten Ordner durch. Kontrollieren Sie außerdem, ob neue Ordner tatsächlich in der Sicherung enthalten sind.

Eine kleine Routine genügt

  1. Wichtige Ordner festlegen.
  2. Tägliche oder wöchentliche automatische Sicherung einrichten.
  3. Externes Medium danach trennen.
  4. Eine räumlich getrennte Kopie aktualisieren.
  5. Monatlich einen Wiederherstellungstest durchführen.

Die beste Sicherung ist nicht die komplizierteste, sondern diejenige, die regelmäßig läuft, verschlüsselt ist und im Notfall nachweislich funktioniert.