Das 3-2-1-Backup-Konzept: Warum ein Backup ohne Test keins ist
Die meisten Betriebe, die ich prüfe, sichern ihre Daten. Die wenigsten haben je versucht, sie zurückzuspielen. Genau dieser Test entscheidet, ob im Ernstfall etwas Brauchbares zurückkommt.
Drei Kopien, zwei Medien, eine außer Haus.
Was ist das 3-2-1-Backup-Konzept?
Das 3-2-1-Konzept verlangt drei Kopien der Daten, auf zwei verschiedenen Medienarten, davon eine Kopie extern oder offline. Es schließt damit sowohl den Ausfall eines einzelnen Geräts als auch einen Vorfall aus, der Produktiv- und Backup-System gleichzeitig trifft, etwa Ransomware im selben Netz.
Das Muster, das ich immer wieder sehe
Ein Backup läuft nachts automatisch, niemand schaut mehr drauf. Ob eine Wiederherstellung tatsächlich funktioniert, weiß niemand, weil es nie gebraucht wurde. Im Ernstfall zeigt sich dann: die Sicherung war unvollständig, zu alt, oder lässt sich gar nicht einspielen.
Der Test ist die Sicherung, nicht die Kopie
Eine Kopie der Daten ist nur ein Backup, wenn eine Wiederherstellung daraus schon einmal geklappt hat. Heißt: Ohne regelmäßigen Restore-Test ist jede Aussage über die Backup-Sicherheit reine Vermutung.
Warum die externe Kopie zählt
Ransomware verschlüsselt häufig auch Backup-Laufwerke, die im selben Netz hängen. Heißt: Nur eine Kopie, die vom Produktivnetz getrennt oder offline ist, überlebt einen Angriff zuverlässig.
Wie ich das umsetze
Drei Kopien, zwei Medienarten, eine Kopie extern oder offline. Ein festes Konzept, nicht das Zufallsprodukt gewachsener Sicherungsjobs.
Eine Kopie außerhalb des Produktivnetzes, die auch eine Verschlüsselung im eigenen Netz überlebt.
Eine echte Wiederherstellung nach Plan, nicht nur eine Prüfung, ob der Sicherungsjob ohne Fehler durchgelaufen ist.
ZUM BASIS-CHECKFragen zum Backup-Konzept
Erst der Befund, dann der Test.
Ransomware kommt fast immer per E-Mail, danach zählt nur, ob das Backup zurückläuft. Der Außencheck ist der erste Schritt: von außen, welche Systeme erreichbar sind und ob sich Ihre Domain fälschen lässt. Den Restore testen wir danach.
KOSTENLOS · OHNE ZUGRIFF AUFS NETZ · NUR ÖFFENTLICH SICHTBARES