Backup-Strategie: das 3-2-1-Prinzip in der Praxis

Datensicherung gehört zu den Themen, die in vielen Betrieben als erledigt gelten, obwohl niemand genau sagen kann, wann zuletzt eine Rücksicherung geprüft wurde. Ein externes Laufwerk am Server, vielleicht noch eine Cloud-Synchronisation, und damit ist die Sache abgehakt. Das kann jahrelang gutgehen. Es fällt in dem Moment auf, in dem es darauf ankommt, und dann ist es teuer. Dieser Beitrag ordnet ein, was die verbreitete 3-2-1-Regel praktisch bedeutet, welche Varianten sich etabliert haben und mit welchem Aufwand ein kleiner Betrieb rechnen muss. Es geht dabei nicht um Bedrohungsszenarien, sondern um eine nüchterne Abwägung zwischen dem Aufwand einer Sicherung und den Kosten eines Datenverlusts.

Was die 3-2-1-Regel besagt

Die Regel stammt aus der Praxis der Datensicherung und ist bewusst einfach gehalten:

• Drei Kopien der Daten insgesamt, also die Arbeitsdaten plus zwei Sicherungen.
• Zwei verschiedene Medien oder Speichertechnologien, damit ein systematischer Fehler nicht beide Kopien betrifft.
• Eine Kopie außer Haus, räumlich getrennt vom Standort der Originaldaten.

Der Gedanke dahinter ist, unabhängige Ausfallursachen abzudecken. Ein versehentliches Löschen betrifft nur die Arbeitsdaten. Ein Defekt am Sicherungsmedium betrifft nur eine Kopie. Ein Ereignis am Standort, etwa Wasserschaden oder Einbruch, betrifft alles, was dort steht, aber nicht die auswärtige Kopie.

In den vergangenen Jahren haben sich Erweiterungen etabliert, die oft als 3-2-1-1-0 zusammengefasst werden. Die zusätzliche Eins steht für eine Kopie, die offline oder unveränderlich vorgehalten wird. Die Null steht für null Fehler bei der Überprüfung der Rücksicherung. Beide Ergänzungen adressieren Schwächen, die die ursprüngliche Regel offenlässt: eine dauerhaft verbundene Sicherung ist gegenüber Schadsoftware und gegenüber fehlerhaften Synchronisationsvorgängen nicht geschützt, und eine nie getestete Sicherung ist eine Annahme, kein Zustand.

Zwei Kennzahlen, die die Strategie bestimmen

Bevor man Technik auswählt, sollte man zwei Fragen beantworten. Sie klingen technisch, sind aber betriebswirtschaftlich.

Wie viel Datenverlust ist tragbar? Diese Frage bestimmt den Sicherungsabstand. Wer einmal täglich nachts sichert, verliert im schlechtesten Fall einen Arbeitstag. Für einen Betrieb mit überwiegend Dokumentenarbeit ist das oft verkraftbar, wenn auch unangenehm. Für ein System, in das den ganzen Tag Aufträge und Zahlungen einlaufen, ist ein Tag zu viel.

Wie lange darf die Wiederherstellung dauern? Diese Frage bestimmt die Technik. Eine Sicherung, die in der Cloud liegt und deren Rückholung über die vorhandene Internetleitung zwei Tage dauern würde, ist für den schnellen Wiederanlauf ungeeignet, als Katastrophenkopie aber wertvoll. Eine lokale Kopie auf schnellem Speicher stellt in Stunden wieder her, hilft aber nicht bei einem Ereignis, das den Standort betrifft.

Aus diesen beiden Antworten ergibt sich fast automatisch eine gestufte Lösung: eine schnelle lokale Sicherung für den Normalfall und eine auswärtige Sicherung für den seltenen, aber schwerwiegenden Fall.

Medien und Speicherorte im Vergleich

Speicherort	Rückholgeschwindigkeit	Schutz vor Standortereignis	Typischer Aufwand
Externe Festplatte, dauerhaft verbunden	hoch	nein	sehr gering
Externe Festplatte im Wechsel, außer Haus gelagert	hoch	ja	manuell, disziplinabhängig
Netzwerkspeicher am Standort	hoch	nein	mittel bei Einrichtung
Netzwerkspeicher an zweitem Standort	mittel	ja	mittel bis hoch
Backup-Dienst in der Cloud	abhängig von Anbindung	ja	gering im Betrieb
Bandlaufwerk	mittel	ja bei Auslagerung	hoch, eher ab mittlerer Größe

Die dauerhaft verbundene externe Festplatte ist die verbreitetste und zugleich schwächste Variante. Sie erfüllt weder das Kriterium der räumlichen Trennung noch das der Offline-Haltung. Als einzige Sicherung ist sie zu wenig, als schnelle erste Stufe ist sie durchaus brauchbar.

Der Wechselplattenbetrieb, bei dem zwei oder drei Datenträger rotieren und der jeweils inaktive außer Haus liegt, ist technisch simpel und erfüllt alle drei Kriterien der Grundregel. Seine Schwäche liegt in der Disziplin: Der Wechsel muss tatsächlich stattfinden. In der Praxis schläft er nach einigen Monaten oft ein.

Cloud-Backup nimmt diese Last ab, verlagert sie aber auf die Anbindung. Bei der Auswahl eines Anbieters sind neben den laufenden Kosten vor allem die Kosten und Bedingungen der Rückholung relevant, außerdem der Serverstandort, die Verschlüsselung und die Frage, wer die Schlüssel hält. Bei Verschlüsselung mit eigenem Schlüssel liegt die Verantwortung für dessen Aufbewahrung beim Betrieb, ein verlorener Schlüssel bedeutet verlorene Daten.

Der Unterschied zwischen Synchronisation und Sicherung

Ein häufiges Missverständnis betrifft Dateisynchronisationsdienste. Ein Ordner, der zwischen mehreren Geräten und einem Cloud-Speicher abgeglichen wird, ist keine Sicherung, sondern eine Verteilung. Wird eine Datei gelöscht oder überschrieben, geschieht das überall.

Viele dieser Dienste bieten eine Versionshistorie und einen Papierkorb mit begrenzter Vorhaltezeit. Das mildert das Problem, ersetzt aber keine Sicherung, weil die Vorhaltezeit oft kurz ist und die Wiederherstellung großer Datenmengen aus der Versionshistorie umständlich ausfällt. Wer Synchronisation nutzt, sollte sie als Arbeitsmittel betrachten und die Sicherung getrennt aufsetzen.

Ähnliches gilt für Systeme, die vollständig bei einem Anbieter betrieben werden, etwa Postfächer, CRM oder Buchhaltung in der Cloud. Die Verfügbarkeit der Plattform ist Sache des Anbieters, die Datensicherung im Sinne einer wiederherstellbaren Kopie ist es in vielen Verträgen nicht. Ein Blick in die Leistungsbeschreibung klärt, was der Anbieter zusichert und für welchen Zeitraum. Für zentrale Geschäftsdaten ist eine unabhängige Ausleitung sinnvoll, sei es als regelmäßiger Export oder über einen darauf spezialisierten Sicherungsdienst.

Der Test entscheidet

Eine Sicherung, die nie zurückgespielt wurde, ist eine Vermutung. Die typischen Fehler zeigen sich erst im Ernstfall: Der Sicherungsauftrag lief seit Monaten mit Fehlern durch, ohne dass jemand die Protokolle las. Ein wichtiges Verzeichnis war nie im Sicherungsumfang enthalten. Die Datenbank wurde im laufenden Betrieb kopiert und ist deshalb inkonsistent. Das Wiederherstellungspasswort kennt nur eine Person, die gerade im Urlaub ist.

Ein praktikabler Testrhythmus für kleine Betriebe:

1. Monatlich: Stichprobe. Eine beliebige Datei aus der Sicherung zurückholen und öffnen.
2. Quartalsweise: Umfangreichere Prüfung. Ein ganzes Verzeichnis oder eine Datenbank in eine Testumgebung zurückspielen und auf Vollständigkeit prüfen.
3. Jährlich: Vollständiger Durchlauf. Wiederherstellung eines kompletten Systems auf Ersatzhardware oder in einer virtuellen Umgebung, mit Zeitmessung.
4. Fortlaufend: Protokolle der Sicherungsaufträge müssen jemandem auffallen, wenn sie fehlschlagen. Eine Benachrichtigung an eine Adresse, die tatsächlich gelesen wird, genügt.

Der jährliche Volltest ist der unbequemste Punkt und derjenige, der am meisten aussagt. Er liefert die reale Wiederherstellungszeit statt einer geschätzten und deckt fehlende Zugangsdaten, Lizenzen und Konfigurationen auf.

Dokumentation und Zuständigkeit

Zur Strategie gehört ein kurzes Dokument, das drei Fragen beantwortet: Was wird gesichert, wohin und wie oft? Wer ist zuständig und wer vertritt diese Person? Wie läuft eine Wiederherstellung ab und wo liegen die dafür nötigen Zugangsdaten?

Dieses Dokument sollte nicht ausschließlich auf dem System liegen, das im Ernstfall ausfällt. Eine ausgedruckte Fassung im Ordner oder eine Kopie außerhalb der eigenen Infrastruktur ist kein übertriebener Aufwand. Zugangsdaten gehören in einen Passwortmanager mit definiertem Notfallzugriff, nicht in das Dokument selbst.

Der Gesamtaufwand für eine solide Lösung ist bei einem kleinen Betrieb überschaubar: einige Stunden für die Einrichtung, danach im Wesentlichen die Zeit für Protokollkontrolle und Tests. Diesem Aufwand steht der Zeitraum gegenüber, in dem ohne Daten nicht gearbeitet werden kann. Wer diese beiden Größen einmal nebeneinanderlegt, kommt meist schnell zu einer Entscheidung.

Häufige Fragen

Genügt eine Sicherung in die Cloud, wenn ohnehin alles dort liegt?

Nicht automatisch. Wenn Arbeitsdaten und Sicherung beim selben Anbieter und im selben Konto liegen, fehlt die Unabhängigkeit. Ein kompromittiertes Konto, ein Abrechnungsproblem oder eine fehlerhafte Löschaktion kann beides betreffen. Sinnvoll ist entweder eine Sicherung bei einem zweiten, unabhängigen Anbieter oder eine lokale Kopie der wichtigsten Daten.

Wie lange sollten Sicherungen aufbewahrt werden?

Das hängt vom Zweck ab. Für den Betriebsablauf reichen meist einige Wochen an täglichen Ständen plus einige Monatsstände. Für steuer- und handelsrechtlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen, die deutlich länger sind. Diese Archivierung ist eine eigene Aufgabe mit eigenen Anforderungen an Unveränderbarkeit und Lesbarkeit und sollte nicht mit der laufenden Datensicherung vermischt werden.

Was ist eine unveränderliche Sicherung?

Damit sind Speicherverfahren gemeint, bei denen eine geschriebene Sicherung für einen festgelegten Zeitraum weder verändert noch gelöscht werden kann, auch nicht mit administrativen Rechten. Viele Objektspeicher und einige Sicherungslösungen bieten das an. Der Vorteil liegt darin, dass ein kompromittierter Zugang die vorhandenen Sicherungen nicht entwerten kann. Der Preis ist geringere Flexibilität, weil belegter Speicher bis zum Ablauf der Frist gebunden bleibt.