Backup-Plan erstellen: 3-2-1-Regel & Anleitung

Wer schon einmal wichtige Daten verloren hat, weiß, wie weh das tut – eine aktuelle Studie von Veeam (Anbieter von Backup-Lösungen) zeigt, dass 84 % der Organisationen einen Backup-Plan haben, aber nur 24 % testen ihre Wiederherstellung regelmäßig. Dieser Leitfaden zeigt Schritt für Schritt, wie Sie einen soliden Backup-Plan erstellen, die 3-2-1-Regel anwenden und ohne dedizierte IT-Abteilung umsetzbare Lösungen finden.

Organisationen mit Backup-Plan: 84 % (Veeam 2023) ·
Durchschnittliche Kosten eines Datenverlusts: 4,35 Millionen US-Dollar (IBM 2022) ·
Backup-Fehlerrate: 30 % (Gartner) ·
Empfohlene Backup-Regel: 3-2-1 (von 90 % der IT-Experten)

Sechs zentrale Kennzahlen, die jeder Backup-Plan berücksichtigen sollte – zusammengefasst in einer Übersicht.

Was ist ein Backup-Plan?

Definition eines Backup-Plans

• Ein Backup-Plan ist ein dokumentiertes Verfahren zur regelmäßigen Sicherung von Daten (Unitrends (Backup-Spezialist)).
• Ziel ist die Wiederherstellbarkeit nach Datenverlust – ob durch Hardware-Crash, Feuer oder böswillige Angreifer (Huntress (Cybersicherheitsfirma)).
• Unterschied zu einem Ad-hoc-Backup: Planung von Intervallen, Speicherorten und Verantwortlichkeiten.

Abgrenzung zur einfachen Datensicherung

• Eine reine Datensicherung kopiert Dateien, ein Backup-Plan definiert zusätzlich Wiederherstellungsziele und Testzyklen.
• NovaBACKUP (Backup-Software-Anbieter) betont: RPO (Recovery Point Objective) und RTO (Recovery Time Objective) sind Kernfragen der Planung.

Die Konsequenz: Wer nur sichert, aber nicht plant, riskiert im Ernstfall wochenlange Ausfälle. Ein Backup-Plan ist die Versicherung gegen das Vergessen.

Wie erstellt man einen Backup-Plan?

1. Schritt 1: Inventar der Daten erstellen

   • Erfassen Sie alle geschäftskritischen Daten: Kundendaten, Finanzunterlagen, Konfigurationen, E‑Mails.
   • Dokumentieren Sie Speicherorte (lokal, Cloud, NAS) und Datenmengen.
   Der Haken

   Viele Unternehmen vergessen temporäre Dateien oder mobile Endgeräte. Eine vollständige Inventur dauert oft zwei Tage, spart aber später Wochen bei der Wiederherstellung.

2. Schritt 2: Backup-Ziele definieren (RPO/RTO)

   • RPO: Wie viel Datenverlust ist akzeptabel? (z. B. maximal 4 Stunden)
   • RTO: Wie schnell müssen die Daten wieder verfügbar sein? (z. B. 2 Stunden)
   • NIST SP 800-53 (US-Cybersicherheitsstandard) verlangt, Backup-Informationen in festgelegter Häufigkeit zu testen.

3. Schritt 3: Speicherstrategie wählen

   • Entscheiden Sie sich für die 3-2-1-Regel (Backblaze (Cloud-Backup-Anbieter)): drei Kopien, zwei Medien, eine externe Kopie.
   • Optional: 3-2-1-1-0 – unveränderliche Kopie und null Fehler (Veeam).

4. Schritt 4: Automatisierung einrichten

   • Nutzen Sie Tools wie AWS Backup (Cloud-Infrastruktur-Anbieter) für zeitgesteuerte Sicherungen.
   • Planen Sie Backups mindestens alle 24 Stunden (Unitrends).

5. Schritt 5: Wiederherstellung testen

   • Führen Sie regelmäßige Restore-Tests durch – Veeam stellt fest: Nur 24 % der Organisationen testen ihre Wiederherstellung.
   • Dokumentieren Sie Testergebnisse und passen Sie den Plan an.

Das Fazit: Ein Backup-Plan muss regelmäßig getestet werden, sonst ist er wertlos.

Was ist die 3-2-1 Backup-Regel?

Drei Kopien der Daten

• Mindestens drei vollständige, unabhängige Kopien aufbewahren (Huntress).
• Die Primärdaten zählen nicht als Kopie.

Zwei verschiedene Medien

• Beispiel: eine Kopie auf einer externen Festplatte, eine zweite in der Cloud oder auf Band.
• Dadurch sind Sie gegen medienbedingte Ausfälle geschützt.

Eine Kopie außerhalb des Standorts

• Idealerweise einige Meilen entfernt, um Naturkatastrophen abzudecken (Backblaze).
• NIST CSRC (US-Behörde) empfiehlt Offsite-Kopien als Schutz vor Ransomware.

Die 3-2-1-Regel ist der effektivste Schutz für die meisten Unternehmen, da sie alle gängigen Ausfallszenarien abdeckt.

Was ist die 4-3-2 Backup-Regel?

Vier Kopien

• Erweiterung der 3-2-1-Regel um eine vierte Kopie (Veeam).

Drei verschiedene Medien

• Beispiel: SSD, Cloud und Band – für maximale Redundanz.

Zwei externe Standorte

• Zwei geografisch getrennte Rechenzentren – typisch für Unternehmen mit hohen Compliance-Anforderungen (z. B. Banken, Kliniken).

Die 4-3-2-Regel ist für die meisten kleinen Unternehmen überdimensioniert. Der Trade-off: doppelte Speicherkosten bei minimalem Sicherheitsgewinn. Für normale Bürodaten reicht die 3-2-1-Variante völlig aus.

Welche Backup-Regel wird am häufigsten verwendet?

Verbreitung der 3-2-1-Regel

• Laut einer Umfrage kennen oder nutzen 90 % der IT-Profis die 3-2-1-Regel (Veeam (Backup-Lösungsanbieter)).
• Sie wird von fast allen großen Cloud-Anbietern als Standard empfohlen.

Alternative Ansätze und deren Akzeptanz

• Die 3-2-1-1-0-Regel gewinnt in Branchen mit sensiblen Daten (Gesundheit, Finanzen) an Bedeutung.
• Die 4-3-2-Regel bleibt Nische – nur etwa 5 % der Unternehmen setzen sie ein.

Branchenabhängige Präferenzen

• KMU bevorzugen die 3-2-1-Regel wegen einfacher Umsetzung und geringer Kosten.
• Großkonzerne mit Compliance-Pflicht (z. B. nach DSGVO) greifen häufiger zu 3-2-1-1-0.

Fünf Backup-Regeln im Vergleich: eine zeigt, wie die Abwägung zwischen Aufwand und Sicherheit konkret aussieht.

Die Tabelle macht deutlich: Für die große Mehrheit der Unternehmen ist die 3-2-1-Regel der effizienteste Kompromiss – sie bietet hohe Sicherheit ohne übermäßige Komplexität.

Die Wahl der richtigen Backup-Regel hängt von der Größe des Unternehmens und den Sicherheitsanforderungen ab – für die meisten KMU ist die 3-2-1-Regel der effizienteste Kompromiss.

Ein Backup-Plan ist kein statisches Dokument – er lebt vom Testen und Anpassen. Für kleine Unternehmen ohne IT-Abteilung ist die Entscheidung klar: Setzen Sie auf die 3-2-1-Regel und testen Sie Ihre Wiederherstellung mindestens einmal im Quartal. Sonst riskieren Sie unnötig hohe Ausfallkosten und im schlimmsten Fall den Verlust Ihrer Geschäftsgrundlage.

Für Mac-Nutzer lohnt sich ein Blick auf die spezifische Anleitung zum MacBook-Backup mit Time Machine, die nahtlos an die 3-2-1-Regel anknüpft.

Häufig gestellte Fragen