Die 3-2-1-Regel steht für drei Kopien, zwei Medien und eine Kopie außer Haus. So setzen Sie sie um, ohne typische Fehler zu machen.
Die 3-2-1-Backup-Regel steht für drei Kopien Ihrer Daten, zwei unterschiedliche Medien und eine Kopie außer Haus. Sie ist der Standard für zuverlässige Datensicherung und schützt vor Defekten, Ransomware und Standortverlust.
Die Regel ist leicht gemerkt, ihre Umsetzung nicht. In den meisten KMU scheitert die Sicherung nicht an der Technik, sondern an Details. Zwei Kopien liegen auf demselben NAS, die externe Kopie ist erreichbar oder der Wiederherstellungstest bleibt aus.
Der Angriffsdruck ist 2025 gestiegen. Das Bundeskriminalamt zählte 1.041 angezeigte Ransomware-Angriffe, zehn Prozent mehr als im Vorjahr. Rund 90 Prozent richteten sich gegen kleine und mittlere Unternehmen (BKA-Bundeslagebild Cybercrime 2025).
Was die 3-2-1-Regel bedeutet
Jede Ziffer der 3-2-1-Regel beschreibt eine eigene Anforderung. Wer nur die Zahlen auswendig nennt und die Anforderungen dahinter ignoriert, hält die Regel formal ein, aber nicht praktisch. In der Praxis hat sich die Ergänzung 3-2-1-1-0 durchgesetzt. Sie verlangt zusätzlich eine unveränderbare oder getrennte Kopie und null Fehler bei der Wiederherstellung. Genau der letzte Punkt entscheidet im Ernstfall.
| Teil der Regel | Was das bedeutet | So sieht es in der Praxis aus | Typischer Fehler |
|---|---|---|---|
| 3 Kopien. | Original und zwei weitere Kopien, jede für sich wiederherstellbar. | Arbeitsdaten auf dem Server, Kopie auf dem NAS, Kopie in der Cloud. | Zwei Kopien zählen, obwohl sie auf demselben Datenträger liegen. |
| 2 Medien. | Unterschiedliche Speichertechniken, damit ein Ausfall nicht alle Kopien trifft. | Lokale Platte oder NAS als eine Technik, Cloud-Speicher als die zweite. | Drei Kopien auf demselben NAS gelten als eine Kopie. |
| 1 extern. | Eine Kopie liegt außer Haus und getrennt vom Produktivsystem. | Cloud-Backup in einer deutschen Region oder ein Medium im Tresor. | Ein zweites NAS im selben Gebäude gilt nicht als externe Kopie. |
Die 3-2-1-Regel beschreibt die Kopien, nicht die Technik. Ob NAS, Cloud oder Wechseldatenträger, entscheidet die Ausfallsituation: Ein Angriff darf nur eine Kopie erreichen können.
Die häufigsten Fehler beim Backup
Die Regel wird selten falsch verstanden, sondern falsch umgesetzt. Die folgenden Fehler tauchen in fast jeder KMU-Umgebung auf und lassen sich meist ohne Zusatzkosten beheben.
| Häufiger Fehler | Warum er schadet | Richtige Lösung |
|---|---|---|
| Backup und Original auf demselben NAS. | Ein Defekt oder eine Verschlüsselung trifft beide Kopien gleichzeitig. | Ein zweites Medium nutzen und die Kopie auf getrennten Speicher legen. |
| Keine unveränderbare Kopie. | Ransomware sucht und verschlüsselt auch erreichbare Backups. | Ein Immutable Backup mit Aufbewahrungsschutz als dritte Kopie einsetzen. |
| Die externe Kopie bleibt erreichbar. | Ein kompromittiertes Administratorkonto löscht die letzte Rettung. | Kopie getrennt verwalten und Löschschutz im Backup aktivieren. |
| Kein Wiederherstellungstest. | Eine Kopie ohne Restore-Nachweis ist im Ernstfall wertlos. | Regelmäßig testweise Dateien und Systeme zurückspielen. |
| Fehler im Backup bleiben unbemerkt. | Der Ausfall wird erst beim Restore entdeckt, dann ist es zu spät. | Benachrichtigung bei Fehlern einrichten und die Meldung prüfen. |
Warum die 3-2-1-Regel allein nicht reicht
Ransomware verändert heute Backup-Konfigurationen, bevor die eigentliche Verschlüsselung beginnt. Angreifer suchen dabei gezielt Snapshots und alte Sicherungspunkte, um die Rückweg zu löschen. Deshalb gehört zur 3-2-1-Regel heute eine unveränderbare Kopie. Ein Immutable Backup lässt sich innerhalb der Aufbewahrungsfrist weder löschen noch überschreiben. Das BSI nennt Ransomware im Lagebericht 2025 weiterhin die größte Bedrohung für die deutsche Wirtschaft.
Eine Kopie, die ein Angreifer löschen oder überschreiben kann, ist keine Rücklage. Prüfen Sie deshalb bei jeder Backup-Lösung, ob Aufbewahrungsschutz und Unveränderbarkeit eingeschaltet sind.
Der Wiederherstellungstest: der Schritt, der fast keiner macht
Ein Backup ist erst dann ein Backup, wenn die Rückspielung funktioniert. Der Test kostet wenige Stunden, spart im Ernstfall Tage. Wir prüfen Restore-Szenarien regelmäßig, mit fester SLA mit garantierter Reaktionszeit. Gerade bei KMU mit wenigen Mitarbeitenden ist der Test schnell erledigt. Ein einzelner Ordner, eine Datei und im Quartal ein ganzes System reichen, um zuverlässige Aussagen über Ihre Wiederherstellungszeit zu erhalten.
- 1
Einzelne Datei zurückspielen – Feinste Wiederherstellungszeit und korrekte Pfade prüfen.
- 2
Kompletten Ordner wiederherstellen – Überprüfen, ob Berechtigungen und Struktur erhalten bleiben.
- 3
System testweise starten – Zeigt, ob Updates und Dienste sauber laufen.
- 4
Wiederherstellungszeit messen – Dauer protokollieren und mit dem Notfallplan abgleichen.
Passende Leistungen
Häufige Fragen zur 3-2-1-Regel
Prüfen wir gemeinsam, ob Ihre Datensicherung die 3-2-1-Regel wirklich erfüllt. Im kostenlosen Erstgespräch nehmen wir Kopien, Medien und Restore-Test unter die Lupe.
Kostenloses Erstgespräch vereinbarenThemen
Themenfeld
Backup für KMU