1. Juli 2026 · IT-Grundlagen · IT-Sicherheit

Was ist ein Backup? Die 3-2-1-Regel einfach erklärt

Es gibt zwei Sorten von Computernutzern, sagt ein alter IT-Witz: die, die schon einmal Daten verloren haben – und die, denen es noch bevorsteht. Festplatten sterben, Laptops werden gestohlen, Verschlüsselungstrojaner schlagen zu, und manchmal löscht man schlicht selbst den falschen Ordner. Gegen all das hilft genau eine Sache: ein Backup, das im Ernstfall wirklich funktioniert. Der bewährte Maßstab dafür ist die 3-2-1-Regel.

Was besagt die 3-2-1-Regel?

  • 3 Kopien Ihrer Daten: das Original plus zwei Sicherungen.
  • 2 verschiedene Medien bzw. Orte der Technik: etwa Rechner + externe Festplatte + NAS. Fällt eine Technik aus (oder eine ganze Serie von Festplatten hat einen Fabrikationsfehler), lebt die andere weiter.
  • 1 Kopie außer Haus: räumlich getrennt vom Original – gegen Feuer, Wasser, Einbruch und Überspannung, die sonst Original und Sicherung gleichzeitig treffen.

Klingt nach viel? Ein Beispiel macht es greifbar: Ihre Dateien liegen auf dem PC (Kopie 1), werden jede Nacht automatisch auf ein NAS im Büro gesichert (Kopie 2), und einmal täglich wandert eine verschlüsselte Kopie in einen Cloud-Speicher oder auf eine Festplatte, die zu Hause liegt (Kopie 3, außer Haus). Fertig ist 3-2-1.

Warum reicht eine externe Festplatte nicht?

Die klassische USB-Platte, auf die „ab und zu mal alles kopiert“ wird, hat drei Schwächen. Erstens: Sie hängt am selben Ort – beim Brand oder Einbruch ist sie mit weg. Zweitens: Sie hängt oft dauerhaft am Rechner – ein Verschlüsselungstrojaner verschlüsselt sie dann gleich mit; genau darauf sind moderne Erpressungstrojaner ausgelegt. Drittens: „ab und zu“ ist keine Strategie – im Schadensfall ist die letzte Sicherung erfahrungsgemäß Monate alt. Als eine von mehreren Kopien ist die externe Platte trotzdem wertvoll – nur eben nicht als einzige.

Und die Cloud – ist OneDrive nicht mein Backup?

Vorsicht: Synchronisation ist kein Backup. OneDrive, Dropbox und Co. spiegeln Ihre Dateien – löschen Sie eine Datei (oder verschlüsselt ein Trojaner sie), wird auch die Cloud-Kopie gelöscht bzw. verschlüsselt, und zwar automatisch. Die Papierkorb- und Versionsfunktionen der Dienste mildern das ab, sind aber zeitlich begrenzt und kein Ersatz für eine echte, unabhängige Sicherung. Cloud-Speicher kann die „1 außer Haus“-Kopie stellen – aber nur mit einer richtigen Backup-Software, die Versionen getrennt aufbewahrt, nicht per einfacher Synchronisation.

Automatisch oder gar nicht

Die wichtigste Eigenschaft eines Backups ist nicht die Technik, sondern die Regelmäßigkeit – und regelmäßig heißt in der Praxis: automatisch. Ein Backup, an das man denken muss, findet nicht statt. Gute Lösungen sichern zeitgesteuert (z. B. nächtlich), führen mehrere Versionen (damit Sie auch den Stand von vor zwei Wochen zurückholen können) und melden sich, wenn etwas schiefgeht. Für Privatnutzer und Kleinstbetriebe reichen dafür Bordmittel plus NAS oder Programme wie Duplicati (Open Source); Betriebe mit Server setzen auf professionelle Backup-Software mit Überwachung.

Der meistvergessene Schritt: Wiederherstellung testen

Ein Backup ist erst dann eines, wenn die Rücksicherung nachweislich funktioniert. Der häufigste Totalschaden in der Praxis ist nicht „kein Backup“, sondern „Backup lief seit Monaten auf einen vollen Datenträger / mit Fehler / auf den falschen Ordner – und niemand hat es gemerkt“. Deshalb: mindestens zweimal im Jahr eine Stichprobe machen und ein paar Dateien testweise zurückholen. Im Firmenumfeld gehört die Backup-Überwachung in professionelle Hände.

3-2-1 konkret: zwei bewährte Setups

Privat / Home-Office: Rechner + automatische Sicherung auf externe Platte oder NAS + verschlüsseltes Cloud-Backup (z. B. mit Duplicati oder Restic). Kosten: ab etwa 100 € einmalig plus wenige Euro monatlich für Cloud-Speicher.

Kleinbetrieb: Server/Arbeitsplätze + nächtliche Sicherung auf NAS + täglich rotierendes, getrennt gelagertes Medium oder Cloud-Backup, dazu Versionierung über mehrere Wochen und automatische Erfolgs-Meldungen. Wichtig hier: Auch Microsoft-365-Daten brauchen ein eigenes Backup – der Papierkorb von Microsoft ist keine Datensicherung.

Fazit

Die 3-2-1-Regel ist kein Konzern-Luxus, sondern mit überschaubarem Budget für jeden umsetzbar. Entscheidend sind Automatik, eine Kopie außer Haus und der regelmäßige Wiederherstellungs-Test. Wenn Sie nicht sicher sind, ob Ihre Sicherung im Ernstfall trägt: Wir prüfen und bauen Backup-Konzepte für Betriebe und Selbstständige in der Region Reutlingen–Tübingen.

← Alle Beiträge

Fragen zu einem Thema?
Das Erstgespräch geht auf uns.

Sie sagen, was Sie brauchen – wir sagen, wie wir helfen.