Die 3-2-1-Regel bedeutet: drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, eine davon außer Haus, die einfachste Faustformel für ein Backup, das Defekt, Brand und Ransomware übersteht.
Datenverlust hat viele Ursachen: ein defekter Datenträger, ein versehentlich gelöschter Ordner, ein Brand oder ein Ransomware-Angriff, der alles verschlüsselt. Gegen alle diese Fälle gleichzeitig hilft eine erstaunlich einfache Regel, die sich seit Jahrzehnten bewährt hat: die 3-2-1-Regel. Sie lässt sich in einem Satz merken und trotzdem geht in der Praxis oft genau hier etwas schief. Dieser Ratgeber erklärt jede der drei Zahlen und die moderne Erweiterung, die vor Ransomware schützt. Auch das BSI empfiehlt in seinem IT-Grundschutz ein durchdachtes, regelmäßig geprüftes Datensicherungskonzept.
Die drei Zahlen im Klartext
Die Regel steht für drei einfache Grundsätze, die zusammen einen Großteil aller Ausfallszenarien abdecken.
| Zahl | Bedeutung | Schützt vor |
|---|---|---|
| 3 Kopien | Das Original und zwei zusätzliche Sicherungen | Ausfall eines einzelnen Datenträgers |
| 2 Medien | Zwei verschiedene Speichertypen, etwa Festplatte und Cloud | Fehler, der einen ganzen Medientyp betrifft |
| 1 außer Haus | Eine Kopie an einem räumlich getrennten Ort | Brand, Diebstahl, Wasserschaden vor Ort |
Warum drei Kopien und nicht zwei
Eine einzelne Sicherung klingt zunächst ausreichend. Das Problem: Fällt genau in dem Moment, in dem das Original beschädigt wird, auch die eine Sicherung aus, sind die Daten verloren. Mit drei Kopien, dem Original und zwei Sicherungen, müssten drei Dinge gleichzeitig schiefgehen. Das ist ungleich unwahrscheinlicher. Wichtig ist außerdem, dass die Kopien auf zwei verschiedenen Medien liegen. Zwei Festplatten aus derselben Charge können denselben Herstellungsfehler haben und kurz nacheinander ausfallen, eine Festplatte und ein Cloud-Speicher teilen dieses Risiko nicht.
Die Kopie außer Haus ist entscheidend
Der wichtigste und zugleich am häufigsten vernachlässigte Punkt ist die Kopie an einem anderen Ort. Liegen alle Sicherungen im selben Serverraum, hilft das beste Backup nichts, wenn dieser Raum brennt, überflutet wird oder ausgeraubt wird. Eine räumlich getrennte Kopie, etwa in einem entfernten Rechenzentrum, überlebt einen lokalen Totalschaden. Genau das leistet ein professioneller Backup-Dienst: Ihre Sicherung liegt zusätzlich in einem gesicherten, zertifizierten Rechenzentrum außerhalb Ihres Standorts.
Die Erweiterung: 3-2-1-1-0 gegen Ransomware
Ransomware hat die Backup-Welt verändert. Angreifer verschlüsseln heute gezielt auch die Sicherungen, damit das Opfer zahlen muss. Deshalb wurde die klassische Regel zu 3-2-1-1-0 erweitert. Die zusätzliche 1 steht für eine unveränderbare Kopie, oft immutable genannt, die sich für eine festgelegte Zeit nicht ändern oder löschen lässt, auch nicht von einem Angreifer mit Administratorrechten. Die 0 steht für null Fehler beim letzten Restore-Test. Denn ein Backup ist erst dann bewiesen, wenn das Zurückspielen nachweislich funktioniert hat. Diese erweiterte Regel ist heute auch die Anforderung vieler Cyberversicherer.