Die Regel
Ein Backup ist nur dann eines, wenn es den Schaden überlebt, gegen den es schützen soll. Die 3-2-1-Regel ist eine einfache Faustregel dafür:
- 3 Kopien Ihrer Daten: das Original und zwei Sicherungen.
- 2 verschiedene Speicher, zum Beispiel ein NAS im Büro und ein Cloud-Speicher.
- 1 Kopie ausser Haus, damit ein Brand, ein Wasserschaden oder ein Einbruch nicht alles auf einmal trifft.
Warum eine Kopie getrennt sein muss
Erpressungssoftware verschlüsselt alles, was sie vom befallenen Computer aus erreicht. Ein Backup auf einer Netzwerkfreigabe, die ständig verbunden ist, wird gleich mitverschlüsselt. Mindestens eine Kopie muss deshalb so liegen, dass ein befallener Computer sie nicht verändern kann, zum Beispiel als Cloud-Backup mit Versionen, die sich nicht löschen lassen.
Der Test, den fast niemand macht
Viele Betriebe merken erst im Ernstfall, dass das Backup seit Monaten nicht mehr lief oder sich nicht zurückspielen lässt. Zwei Gewohnheiten verhindern das:
- Das Backup meldet sich, wenn es fehlschlägt, und nicht nur, wenn es klappt.
- Einmal im Quartal wird eine Datei oder ein ganzer Ordner testweise zurückgeholt.
Und die Website?
Auch Website und Onlineshop brauchen ein Backup, getrennt vom Server, auf dem sie laufen. Ich richte Backups nach der 3-2-1-Regel ein, für die Website wie für Büro und Server, und prüfe, dass sie sich zurückspielen lassen.