Die 3-2-1-Backup-Regel ist eine bewährte Faustregel für sichere Datensicherung: drei Kopien der Daten, auf zwei verschiedenen Speichermedien, davon eine Kopie extern (außer Haus). So sind Daten selbst bei Hardware-Defekt, Ransomware oder einer lokalen Katastrophe wiederherstellbar.
Die 3-2-1-Backup-Regel ist eine der bekanntesten und bewährtesten Faustregeln für eine gute Backup-Strategie. Sie beschreibt in drei einfachen Zahlen, wie eine sichere Datensicherung aufgebaut sein sollte, damit Daten selbst im Ernstfall wiederhergestellt werden können. Gerade weil Bedrohungen wie Ransomware, Hardware-Defekte und menschliche Fehler alltäglich sind, ist die 3-2-1-Regel für Privatpersonen wie für kleine Unternehmen eine solide Grundlage.
Was bedeutet 3-2-1 konkret?
Die 3-2-1-Regel für Backups lässt sich in drei Punkten zusammenfassen:
- 3 – drei Kopien Ihrer Daten: die Originaldaten plus mindestens zwei Sicherungskopien.
- 2 – zwei verschiedene Speichermedien: die Kopien liegen auf mindestens zwei unterschiedlichen Speichermedien (etwa interne Festplatte und ein NAS oder eine externe Festplatte), damit nicht ein einziger Defekt alles trifft.
- 1 – eine Kopie extern: mindestens eine Sicherung wird außerhalb des Unternehmens aufbewahrt, geografisch getrennt vom Original – etwa in einem Rechenzentrum oder in der Cloud.
Diese Kombination aus Redundanz und geografischer Trennung minimiert das Risiko eines vollständigen Datenverlusts erheblich. Vereinfacht heißt das: mindestens drei Kopien Ihrer Daten, davon mindestens zwei Kopien lokal auf unterschiedlichen Datenträgern und eine außer Haus. Ein einzelnes vollständiges Backup auf demselben Rechner reicht nicht – erst mehrere Kopien Ihrer Daten auf unterschiedlichen Medien gespeichert ergeben eine strukturierte Backup-Strategie.
Warum die Regel so wirksam ist
Der Sinn der 3-2-1-Backup-Regel liegt in der Resilienz: Sie stellt sicher, dass nicht ein einzelnes Ereignis alle Kopien Ihrer Daten gleichzeitig vernichten kann. Fällt eine Festplatte aus, gibt es eine zweite. Verschlüsselt Ransomware das lokale System und die verbundene Sicherung, bleibt die externe, getrennte Kopie unversehrt. Und selbst bei einer lokalen Katastrophe wie Brand oder Wasserschaden sind die Daten dank der externen Kopie nicht verloren. Genau diese Datenredundanz macht den Unterschied zwischen einem ärgerlichen Zwischenfall und einem existenzbedrohenden Datenverlust.
3-2-1 gegen Ransomware
Ransomware-Angriffe zielen gezielt auch auf Backups: Moderne Schadsoftware sucht nach verbundenen Sicherungslaufwerken und verschlüsselt sie mit. Die externe, vom Netzwerk getrennte Kopie der 3-2-1-Regel ist deshalb der wichtigste Baustein im Schutz vor Ransomware. Nur wer eine Sicherung besitzt, die die Malware nicht erreichen kann, kann verschlüsselte Systeme neu aufsetzen, ohne Lösegeld zu zahlen.
Die klassische 3-2-1-Regel und moderne Ergänzungen
Die klassische 3-2-1-Regel ist bewusst einfach gehalten, damit sie sich in jeder Umgebung umsetzen lässt – von der einzelnen externen Festplatte bis zum professionellen Objektspeicher in der Cloud. Moderne Datensicherung ergänzt sie um weitere Schutzebenen: Verschlüsselung der Sicherungen, damit die Daten auch bei Diebstahl geschützt sind, und immutable Backups (unveränderliche Sicherungen), die sich nach dem Erstellen nicht mehr verändern oder löschen lassen. Gerade um sich vor Cyberangriffen zu schützen, sind solche unveränderlichen Kopien wertvoll, weil selbst ein Angreifer mit Systemzugriff sie nicht manipulieren kann.
Die Weiterentwicklung: 3-2-1-1-0
Moderne Datensicherung geht oft einen Schritt weiter und nutzt die erweiterte 3-2-1-1-0-Backup-Regel. Die zusätzliche 1 steht für eine unveränderliche (immutable) oder offline aufbewahrte Kopie, die auch von Ransomware nicht verändert werden kann. Die 0 steht für null Fehler: Alle Backups sollten regelmäßig getestet werden, damit im Ernstfall die Wiederherstellung wirklich funktioniert. Denn ein Backup, das sich nicht wiederherstellen lässt, ist im Zweifel wertlos.
Backup ist Teil einer Disaster-Recovery-Strategie
Die 3-2-1-Backup-Regel ist der Kern einer durchdachten Datensicherungsstrategie, aber sie steht nicht allein. Sie ist Teil einer umfassenderen Disaster-Recovery-Planung, die auch die Wiederherstellungszeit im Blick hat: Wie schnell müssen die Daten nach einem Ausfall wieder verfügbar sein? Vollständige Backups auf einem geeigneten Storage – etwa einem NAS oder in einem Rechenzentrum – ermöglichen eine schnelle Datenwiederherstellung und minimieren Ausfallzeiten. Professionelle Lösungen wie die Veeam Data Platform automatisieren das Erstellen der Sicherungskopien über mehrere Speicherorte hinweg und prüfen die Wiederherstellbarkeit. Wer mindestens drei Kopien seiner Daten auf zwei verschiedenen Speichermedien vorhält und eine davon unveränderlich aufbewahrt, hat einen wirksamen Schutz vor Datenverlust.
So setzen Sie die Regel praktisch um
In der Praxis lässt sich die 3-2-1-Regel je nach Bedarf umsetzen: Für kleine Unternehmen sind oft eine lokale Sicherung auf einem NAS plus ein automatisiertes Cloud-Backup eine gute Kombination. Wichtig sind drei Dinge: Die Backups sollten automatisch und regelmäßig laufen, mindestens eine Kopie muss wirklich getrennt aufbewahrt werden, und die Wiederherstellung sollte gelegentlich getestet werden. Wer diese Punkte beachtet, hat eine Datensicherung, die im Ernstfall hält, was sie verspricht.
Wie wir Backup und Datensicherung für Unternehmen umsetzen, lesen Sie auf unserer Seite Backup & Datensicherung. Welche Bedrohung Backups vor allem abwehren, erklärt unser Beitrag Was ist Ransomware?.
Häufige Fragen
Weil die Originaldaten und eine einzige Sicherung gleichzeitig ausfallen können – etwa bei einem Brand oder einem Ransomware-Angriff, der auch das verbundene Backup verschlüsselt. Drei Kopien senken das Risiko eines vollständigen Datenverlusts deutlich.
Zum Beispiel eine interne Festplatte plus eine externe Festplatte oder ein NAS, oder lokale Speicherung plus Cloud. Wichtig ist, dass nicht beide Kopien vom selben Defekt betroffen sein können.
Eine Weiterentwicklung: zusätzlich zu 3-2-1 wird eine Kopie unveränderlich (offline oder „immutable") aufbewahrt, damit Ransomware sie nicht verschlüsseln kann, und alle Backups werden auf Fehlerfreiheit geprüft (die 0 steht für null Fehler bei der Wiederherstellung).