Kurz erklärt
Die 3-2-1-Backup-Regel ist eine bewährte Faustregel für Datensicherung: Halten Sie drei Kopien Ihrer Daten vor, auf zwei unterschiedlichen Speichermedien, und bewahren Sie eine Kopie an einem anderen Ort auf. So führt weder ein Hardwaredefekt noch ein Brand oder ein Diebstahl allein zum vollständigen Verlust der Daten.
Was ist 3-2-1-Backup-Regel?
Die drei Kopien sind die Originaldaten im laufenden Betrieb und zwei Sicherungen. Die zwei Medien können etwa ein Speichersystem im Serverraum und ein Bandlaufwerk oder ein Cloud-Speicher sein. Fällt ein Medium aus, bleibt das andere. Die externe Kopie liegt in einem anderen Gebäude oder Rechenzentrum. Damit überstehen die Daten auch Ereignisse, die den ganzen Standort betreffen, etwa Feuer oder Wasserschaden.
Wegen Ransomware hat sich die erweiterte Form 3-2-1-1-0 verbreitet. Die zusätzliche Eins steht für eine Kopie, die offline oder unveränderlich (immutable) gespeichert ist, sodass Angreifer sie weder verschlüsseln noch löschen können. Die Null steht für null Fehler bei der Prüfung: Sicherungen werden regelmäßig getestet, ob sie sich wirklich wiederherstellen lassen. Wie schnell und bis zu welchem Zeitpunkt wiederhergestellt werden muss, beschreiben RTO und RPO.
Für einen Mittelständler ist die 3-2-1-Regel ein guter Maßstab, um die eigene Sicherung zu überprüfen. Häufige Schwachstellen sind Backups, die nur im selben Raum stehen, mit demselben Administratorkonto erreichbar sind oder nie getestet wurden. Auch Daten in Cloud-Diensten wie Microsoft 365 brauchen eine eigene Sicherung. Ein erster Schritt ist ein Wiederherstellungstest: Lassen Sie eine einzelne Datei und ein ganzes System zurückspielen und notieren Sie, wie lange es dauert.
Typisches Szenario
Ein Maschinenbauer mit 60 Arbeitsplätzen sichert seine Server nachts auf ein Speichersystem im Keller. Bei der Überprüfung nach der 3-2-1-Regel fällt auf, dass es keine externe und keine unveränderliche Kopie gibt. Ergänzt wird eine verschlüsselte Kopie in einem Rechenzentrum mit Löschschutz, dazu ein vierteljährlicher Wiederherstellungstest.
Beispielhafte Situation zur Veranschaulichung, kein Kundenprojekt.
Häufige Fragen zu 3-2-1-Backup-Regel
Ist ein Cloud-Speicher wie OneDrive schon ein Backup?
Nicht im Sinne der 3-2-1-Regel. OneDrive und ähnliche Dienste synchronisieren Dateien. Wird eine Datei gelöscht oder verschlüsselt, wird diese Änderung oft auf alle Geräte übertragen. Es gibt zwar Papierkorb und Versionsverlauf, aber mit begrenzter Dauer. Eine echte Sicherung ist eine getrennte Kopie, die unabhängig vom Dienst wiederhergestellt werden kann.
Was bedeutet 3-2-1-1-0 beim Backup?
Es ist die Erweiterung der 3-2-1-Regel. Drei Kopien, zwei Medien, eine Kopie an einem anderen Ort, dazu eine Kopie offline oder unveränderlich, damit Ransomware sie nicht erreicht. Die Null bedeutet, dass Wiederherstellungstests ohne Fehler laufen. Erst der Test zeigt, ob ein Backup im Ernstfall wirklich nutzbar ist.
Stand: Oktober 2026. Allgemeine Information, keine Rechtsberatung.